14주차

보안 정책 통제 범위의 명확한 구분 보안 정책 통제 조직/사용자의 보안수준 조사

정보보호활동 수행 대상업무/산출물/이해관계자 조사 정보보호활동 범위 확정/일정 수립 정보보호활동 실행 목표업무/수행방법 도출 정보보호활동 수행계획 이해관계자 전달 정보보호활동 적용 산출물 준비

직접적 분석 : 정량 수치 도출로 소요 시간/인력 비용 기준 평균 간접적 분석 : 상대평가 결과 도출로 선호도 등 간접영향 정보 분석

정보보호 목표달성 방법 수립 정보보호 업무체계 수립 사전 정보보호 대책 마련 취약점 분석 평가 / 개선방향 수립 침해대응 분석

절차 보안 : 업무중 과정절차 무시/생락하면 발생할수 있는 위협 * 탐지+제거하는 제반활동 절차적 보안 요구사항 : 직무분리(양립불가 직무를 분리), 최소권한 (업무소행을 위한 최소한 권한만 할당)

정의 : 업무 시 처음부터 끝까지 한사람이 할 수 없게하는 강제보안 정책(승인/변경/배포 등) 필요성 : 부주의/고의에 의한 시스템 오용과 권한 악용 위험 감소 업무 시 과정/분야별 독립적인 판단에 의한 실수 예방 부정/사기 차단

전략, 영역, 방법

정보보호 관련 지식 정보보안 실무 경험 정보보안 구축 기술 정보보안 관련 인맥

정보보호 활동 근거 정보보호 활동 업무 범위 정보보호 활동 수행 시 적용 이해관계자