상세정보

국제표준 정보보안에서는 정보보안 실무자들의 직무 능력에 반드시 필요한 국제표준 ISO 27001, 27002에 대해 실무 이론과 가이드 내용을 담고 있다. 국제표준 사이버보안에서는 클라우드 보안과 자동차 사이버보안 개념을 중심으로 실무 사례와 가이드 내용을 담고 있다. 국제표준 개인정보보호에서는 글로벌 개인정보보호 GDPR과 함께 ISO 27701 실무 가이드 내용을 담고 있다.

∙ 10년 만에 개정된 디지털 보안 시대의 필수 전략 기술!
∙ 국제표준 정보보안, 자동차 사이버보안, 클라우드보안, 개인정보보호를 한 권에 수록!

국제표준 정보보안에서는 정보보안 실무자들의 직무 능력에 반드시 필요한 국제표준 ISO 27001, 27002에 대해 실무 이론과 가이드 내용을 담고 있습니다. 국제표준 사이버보안에서는 클라우드 보안과 자동차 사이버보안 개념을 중심으로 실무 사례와 가이드 내용을 담고 있습니다. 국제표준 개인정보보호에서는 글로벌 개인정보보호 GDPR과 함께 ISO 27701 실무 가이드 내용을 담고 있습니다.

 출판사 서평
국내 최고의 보안 집필진들은 국가와 사회 그리고 기업을 사이버 공격 및 피해로부터 안전하게 지킬 수 있는 실무 방법과 연구 사례를 나누고자 20년 동안 현장에서 쌓은 경험과 노하우를 한땀 한땀 수집하여 국가 발전에 이바지할 수 있는 사명감을 가지고 본 도서를 집필하게 되었습니다. 이에 따라 국내 정보보안 및 사이버보안 직무 이해 관계자분들은 본 도서를 통해 국가와 조직의 현재 보안 수준을 정확히 파악하고 글로벌, 국제표준, 국제기준에 맞는 프레임워크를 적극적으로 활용할 것을 권장합니다.

 전문가 서평
현재 대한민국의 현실은 20년 전의 구식 보안 프레임워크나 취약한 보안 관행이나 사이버 공격 보호 및 방어 기술의 한계로 사이버 공격과 위협으로부터 약점을 노출하고 있고, 사이버 보안 능력은 미국, 유럽연합(EU) 대비 매우 취약한 수준으로 나타나는 것이 현실입니다. 또한, 사이버 공격과 위협에 따른 사이버 공간의 위험은 코로나 바이러스에 견줄 만큼 더 강력한 사이버 위협으로 발전하고 있습니다. 따라서 미래 디지털 사회의 변곡점은 향후 20년간 예측할 수 없을 정도로 불확실하고, 여기에 디지털 바이러스 피해는 인류의 위기이자 치명적인 미래가 될 수 있다는 사실을 심각하게 인지해야 합니다.

정보제공 :

제1장 국제표준 정보보안과 사이버보안 개론
Chapter 01 국제표준 정보보안 개론
Section 01 국제표준 정보보안의 개요
Section 02 국제표준 정보보안 통제 프레임워크

Chapter 02 국제표준 사이버보안 개론
Section 01 국제표준 사이버보안의 개요

제2장 국제표준 정보보안과 사이버보안 실무
Chapter 01 ISO 27001/ISO 27002 정보보안과 사이버보안 개론
Section 01 ISO 27001 정보보안 프레임워크
Section 02 ISO 27001 정보보안 통제(ISO 27001 Annex A)
Section 03 사이버보안 프레임워크

Chapter 02 ISO 27001/ISO 27002 정보보안과 사이버보안 개정
Section 01 정보보안과 사이버보안 통제
Section 02 정보보안과 사이버보안 통제의 인적/물리적 보안
Section 03 정보보안과 사이버보안 통제의 기술적 보안

Chapter 03 정보보안과 사이버보안 실무 사례
Section 01 ISO 27002:2022 프레임워크
Section 02 사이버보안 통제(AWS, MS, Google)
Section 03 사이버보안 공격 벡터 분석 실무

제3장 국제표준 개인정보보호 및 클라우드 보안 실무
Chapter 01 섹터 클라우드 보안 및 개인정보보호
Section 01 섹터 클라우드 보안과 개인정보보호의 개요
Section 02 섹터 ISMS 표준 구성 원칙

Chapter 02 국제표준 ISO 27701 개인정보보호 실무
Section 01 정보보안 경영시스템의 개인정보보호
Section 02 ISO 27701 표준의 이해
Section 03 PIMS의 추가 요구사항
Section 04 PIMS의 추가 가이던스
Section 05 컨트롤러의 추가 가이던스
Section 06 프로세서의 추가 가이던스

Chapter 03 국제표준 ISO 27701과 GDPR
Section 01 ISO 27701과 GDPR의 개요
Section 02 ISO 27701과 GDPR의 연계

Chapter 04 국제표준 ISO 27017 클라우드 정보보안 실무
Section 01 정보보안 경영시스템의 클라우드 정보보안
Section 02 ISO 27017 표준의 이해
Section 03 이용자 및 제공자의 클라우드 정보보안

Chapter 05 국제표준 ISO 27018 클라우드 개인정보보호 실무
Section 01 정보보안 경영시스템의 클라우드 개인정보보호
Section 02 프로세서의 클라우드 개인정보보호

제4장 자율주행차 사이버 보안 실무
Chapter 01 UNECE WP.29 사이버 보안
Section 01 UNECE 자율주행차 사이버 보안 법규

Chapter 02 ISO/SAE 21434와 TISAX 사이버 보안
Section 01 국제표준 ISO/SAE 21434
Section 02 VDA TISAX 보안