Page 258 고등학교 정보통신 교과서

4. 정보 보안 실무

학습목표
정보 보안의 개념을 알고 보안 정책 수립의 중요성을 설명할 수 있다.
국제 공통 보안 인증(CC)과 정보 보안 관리 체계 인증(ISMS)의 실례를 찾아 적용할 수 있다.

생각 정보 보안 담당자는 어떤 일을 할까?
의 창

정보 보안 담당자는 기업이나 기관 시스템, 개인 정보,
기업 기밀, 영업 비밀을 지키는 수호신과 같은 존재야.

맞아. 정보 보안 담당자의 역할은 개인이나 기업뿐만 아니라
나라의 안전까지 보호할 수 있을 정도로 아주 크다구.

해당 기관에서 직원 및 이용자의 자산인
시스템, 개인 정보, 기업 기밀, 영업 비밀 등을
안전하게 지키는 행위

사이버 공격, 위협, 변조 등 침해 요소
(사회 공학적 기법 포함)

알고 있는 용어에 표시해 보자.
핵심용어 관리적 보안 물리적 보안 기술적 보안 TCSEC

ITSEC CC BS7799 ISMS

256 Ⅴ. 정보 보안

정보통신 3차제출본.indb 256 2017-09-06 오후 5:02:18