책 소개
국내 최초 ISO27001 인증심사원 자격시험 교재!이 책은 국제표준화기구(ISO)와 국제전기표준회의(IEC)는 국제적인 표준화를 위하여 전문적인 체계를 구축하고 있으며, ISO27001 정보보안 경영시스템(Information Security Management System; ISMS)의 수립, 구현, 유지, 지속적 개선에 필요한 요구사항을 제공하기 위하여 지난 2005년 개발을 완료하였습니다.정보보안 경영시스템은 위험관리 프로세스를 적용하여 정보의 기밀성, 무결성, 가용성을 보존하고, 이해당사자에게 위험의 적절한 관리에 대한 확신을 부여하며, 다양한 조직(기업)환경 내에서 정보보호를 계획, 구현, 전략수립, 유지 보수 및 관리할 수 있는 검증된 프레임워크를 제공합니다.또한, 조직의 프로세스와 전체 경영 구조의 일부분으로 통합하고, 조직이 자신의 정보보호 요구사항을 충족하고 있는 능력을 평가하기 위하여 내부자 및 외부자가 사용할 수 있도록 정보보호 프로세스, 정보시스템, 통제의 설계로 간주하는 것이 중요합니다.「ISO27001 정보보안경영시스템」교재는 ISO27001·ISMS-P 인증심사원, 품질경영 담당자, 내부 보안감사자, 정보보안책임자(CIO, CSO), 정보보호 담당자, 정보보호교육 담당자, 정보보안 관련자격 소지자(CPPG, 정보보안기사, 정보보안산업기사, SIS1급, SIS2급, CISA, CISSP, 유관자격 기술사 등), 기업 보안담당자, 현업 프로젝트 컨설턴트, 정보보호 관련 대학 및 대학원생들에게 '국제표준 보안 프레임워크 구축 및 운영'에 대한 방향을 제시해 줄 뿐만 아니라 구체적인 예시를 통해 실무 현장에서 현실적인 문제의 해법을 제시하는 내용들을 수록하였으며, ISO27001 인증심사원 연수과정 자격시험을 대비할 수 있도록 구성했습니다.
목차펼치기접기
1편 ISO/IEC 27001의 개요1.1. 정보보호 국제인증제도 개요- 국제 인증제도 현황1.2. ISO27001 요구사항- 적용범위, 인용표준- 용어와 정의, 조직의 상황, 리더쉽- 기획, 지원, 운영, 성과평가, 개선1.2. ISO27001 요구사항 부속서 A- 심사증거 수집의 방법론2편 ISO/IEC 27001의 통제목적2.1. ISO27001 통제목적2.2. ISO27001 통제목적 세부설명A.5 정보보호 정책A.6 정보보호 조직A.7 인적자원 보안A.8 자산관리A.9 접근통제A.10 암호화A.11 물리적 및 환경적 보안A.12 운영 보안A.13 통신 보안A.14 시스템 도입, 개발, 유지 보수A.15 공급자 관계A.16 정보보호 사고 관리A.17 업무연속성 관리의 정보보호 측면A.18 준거성3편 부록- ISO 27017 클라우드보안- ISO 31000 위험관리- ISMS-P 국내 인증심사 개요- 정보보호시스템 및 네트워크 구성도- 국제·국내 정보보호 인증제도 현황 흐름도- 해킹과 침해사고 및 정책 흐름 History Map- 정보보호인정협회 소개
출처: 국립중앙도서관 서지정보
리뷰 남기기
로그인하면 리뷰를 남길 수 있어요.
리뷰 0개
아직 리뷰가 없어요.