로그인 | 회원가입 | 장바구니 | 고객센터

대학레포트

마이페이지

충전하기

장바구니 0

레포트 > 경제경영계열

[전략정보론] 정보보호 및 보안전략

※ 미리보기 이미지는 최대 20페이지까지만 지원합니다.

분야
등록일
페이지/형식
구매가격
적립금

레포트 > 경제경영계열
2006.02.08
32페이지 / hwp
2,300원
69원 (구매자료 3% 적립)

자료 다운로드 네이버 로그인

추천자료

[졸업][MIS보안통계]MIS의 보안통제(응용통제)와 경영(일반)통제

[컴퓨터과] 데이터베이스보안

바이러스(컴퓨터바이러스)의 의미, 분류, 바이러스(컴퓨터바이러스)의 연혁, 감염원리, 바이러스(컴퓨터바이러스)의 예방방법, 바이러스(컴퓨터바이러스)의 치료방법, 바이러스(컴퓨터바이러스)의 관련용어 분석

[컴퓨터바이러스]컴퓨터바이러스의 개념, 종류, 컴퓨터바이러스의 약력, 증상, 컴퓨터바이러스의 예방대책, 컴퓨터바이러스와 스파이웨어, 트로이목마, 웜바이러스, 컴퓨터바이러스와 방화벽, 바이러스치료사 분석

[컴퓨터] 뉴질랜드의 별식 사슴요리

데이터베이스 소프트웨어의 종류와 기능

[정보처리,정보처리기사,정보처리산업기사,기사,산업기사,기출문제,요점정리] 정보처리기사,산업기사 요점정리 및 기출문제

기록관리 전산화

[학사][행정학] 정보사회와 프라이버시에 대한 연구

운영체제론 시험대비(총정리)

소개글

[전략정보론] 정보보호 및 보안전략에 대한 자료입니다.

1. 정보보안
1-1. 물리적 접근통제
1. 잠금 장치
2. 경비원, 경비 카메라, 경보 장치
3. 시설 출입에 관련된 통제

1-2. 논리적 접근통제
1. 바이러스 통제
2. 사용자 ID와 패스워드
3. 암호화(encryption) 및 관련 통제
4. 방화벽(firewall)
5. 전화를 이용한 접근에 대한 통제

1-3. 환경 통제
1. 화재에 관련된 통제
2. 정전 등 전원에 관련된 통제
3. 기후에 관련된 통제

2. 보안모델
1. 벨 라파줄라 모델(Bell Lapadula Model)
2. 클라크-윌슨 모델(Clark-Wilson Model)
3. Goguen-Meseguer Model
4. Lattice Model
5. The Biba Model
6. The Take-Grant Model

3. 보안전략의 사례
1. 성공적인 보안전략을 위한 십계명

본문내용

물리적 접근이란 말 그대로 정보시스템 자산을 물리적으로 접근하는 것을 말한다. 이러한 물리적 접근이 가능한 정보시스템 자산에는 데이터, 응용, 하드웨어, 시설/설비 등이 포함된다. 불법적인 물리적 접근은 네 가지 유형의 손실을 모두 발생시킬 수 있다.

논리적 접근이란 정보시스템 자산을 전자적인 방법으로 접근하는 것을 말한다. 논리적인 접근이 가능한 정보시스템 자산은 데이터와 응용만이 해당한다. 데이터와 응용에 대한 불법적인 논리적 접근이 발생하면 데이터/응용의 파손, 변경, 유출, 서비스의 중단 등 모든 종류의 손실이 발생할 수 있다.

환경적 요인이란 지진, 태풍, 홍수 등과 같은 자연 재해, 화재, 정전, 공중 통신망의 장애 등과 같은 조직 내외부의 환경에서 비롯되는 위협 요인들을 의미한다. 인력을 포함해서 모든 정보시스템 자산은 이러한 환경적인 위협 요인에 의해서 영향을 받을 수 있다. 이러한 환경적 요인은 정보시스템 자산의 파손, 변경, 서비스의 중단 등과 같은 손실을 야기시킬 수 있다. 물론 인력의 경우에는 변경이라는 손실은 해당하지 않는다.

이러한 여러 가지 위협 요인에 의해서 조직의 정보시스템에 관련된 보안이 침해되게 되면, 조직은 치명적인 손실을 입을 수 있다. 따라서 고위 경영진은 적절한 보안 정책과 절차를 수립하여 조직 전반에 걸쳐서 집행하고, 조직원들의 보안 의식을 제고하기 위한 노력을 펼쳐야 할 책임이 있다. 논리적 접근 및 물리적 접근을 할 수 있는 권한을 부여에 관련된 정책과 절차를 수립할 할 때 고려해야 할 기본적인 원칙은 알아야 할 필요성 (need-to-know)이다. 즉 업무를 수행하는데 반드시 필요한 것인가의 여부를 바탕으로 정보시스템 자산에 대한 접근 권한을 부여하도록 해야 한다.

참고문헌

▸교재 : 2004 CISA REVIEW MANUAL
부재 : ‘The Certified Information Systems Auditor Program Candidates Guide to the CISA Examinatin'
저자 : Michael J.A Parkinson, CISA

#패스워드 #시스템 #사용자 #암호화 #통제 #데이터 #접근 #정보 #정보시스템 #워드

오늘 본 자료

오늘 본 자료가 없습니다.

이 분야 인기자료

이 분야 신규자료