책 소개
ISO 27001:2022 3차 개정판은 ISMS를 도입한 조직이 중요정보를 보호하기 위한 통제(control)를 더욱 효과적으로 관리할 수 있도록 총 네 가지 테마인 조직(Organisational), 인적(People), 물리적(Physical), 기술적(Technological) 으로 구분하고, 조직 내 정보보안이 무엇을 의미하는지를 경영진의 검토와 내부감사프로그램 계획 수립 등을 통하여 ISMS의 효과적 운영을 조금더 명확히 하였습니다. 또한, 주요 정보자산의 위험평가와 필요한 통제를 검토하여 정보보안, 클라우드 보안, 데이터 보안에 대한 모범 사례를 유지하고 새로운 지침과 일치하는지를 확인하도록 하여 조직의 정보보호의 중요성과 책임 소재를 분명히 하는 것이 목적으로 하고 있습니다.
목차펼치기접기
제 1편. ISO 국제표준의 이해 1. 표준과 국제표준화의 개요 2. ISO 국제표준 인증의 개요 3. ISO 국제표준 인증심사의 개요 4. ISO 국제표준 인증 취득 절차 제 2편. 27001:2022의 요구사항 1. 적용범위 2. 인용표준 3. 용어와 정의 4. 조직 환경 5. 리더십 6. 계획 7. 지원 8. 운영 9. 성과 평가 10. 개선 제 3편. 27002:2022의 통제목적 5. 조직 제어 6. 인적 제어 7. 물리적 제어 8. 기술적 제어 제 4편. 부록 4.1 클라우드 컴퓨팅 보안 4.2 EU GDPR의 개요와 규정 4.3 국내 개인정보의 안전 조치 기준의 이해 4.4 정보보호시스템 및 네트워크 구성도 4.5 국내외 정보보호 인증제도 현황 흐름도 4.6 해킹과 침해사고 및 정책 History Map
출처: 국립중앙도서관 서지정보
리뷰 남기기
로그인하면 리뷰를 남길 수 있어요.
리뷰 0개
아직 리뷰가 없어요.