본문 바로가기

정보보호118

KISA 정보보안 인증제도 부실 '정보보안 인증 있으나마나' 인증받은 기업들, 정보유출 속수무책KISA 부실한 인증심사원 자격부여, 수박 겉핥기식 인증심사가 원인 인증심사원 자격시험 90%이상 합격… 유명무실한 자격증으로 전락 우수한 인증심사원 양성하고 충분한 인증심사 이뤄져야http://view.asiae.co.kr/news/view.htm?idxno=2014102308033084497 (출처-유승희 의원실) / 오타정정 PIMA -> PIMS 심사원 인력양성은 5일간 35시간 교육만으로 인증심사원 시험에 응시할 수 있는 자격을 부여해 주고 있으며, 자격시험도 응시자 80~90% 이상 합격하고 응시자가 100% 합격하는 통과의례에 불과하고 밝혔다. 부실하게 양성된 인증심사원은 5~7명을 1개 팀으로 해 ISMS의 경우 심사대상 1개 .. 2014. 10. 23.
KISA 정보보호 대상 공모 제13회 정보보호 대상 공모 바로가기 : http://www.kisa.or.kr/isa2014/index.html 2014. 10. 21.
2014년 우리를 힘들게 한 보안이슈 11가지 ‘카드사 고객정보 유출’ 1위, 주민번호 수집금지와 윈도우XP 순 보안담당자들 힘들게 했던 이슈 11가지는?...더욱 힘든 건 ‘사람’http://www.boannews.com/media/view.asp?idx=43447&kind=3 올해 초부터 보안 분야에서는 카드사 정보 유출, KT 해킹, 하트블리드 등과 같은 보안위협과 윈도우XP 서비스 지원 중단, 주민번호 수집금지, 스미싱 피해 확산에 이어 최근에는 배시 버그 사태 등 보안이슈가 끊이지 않았다. ▲ 올 한해 보안담당자들을 힘들게 했던 11가지 보안이슈들은 무엇이었을까?(확인은 아래 표에서). 무엇보다 보안에 대해 무지한 경영진 등 내부 직원들이 가장 힘들게 하지 않았을까? 정부기관 및 기업 등의 정보보안 담당자 및 정보보안 책임자 등 정보보안 실.. 2014. 10. 14.
2014년 SW 보안약점 진단원 양성교육 . 2014년 SW 보안약점 진단원 양성교육 안내 안전행정부와 한국인터넷진흥원은 SW보안약점 진단 업무를 수행할 「SW 보안약점 진단원」 양성 3차 교육을 아래와 같이 실시하고자 하오니, 관심 있으신 분들의 많은 참여 부탁드립니다. ▣ 교육 개요 o 교 육 명 : SW보안약점 진단원 양성과정 3차 o 교육대상 : SW 개발경력 6년 이상 또는 SW취약점 진단 3년 이상 o 교육기간 : 2014년 10월 13일 ~ 10월 17일 o 신청기간 : 2014년 9월 15일 ~ 9월 19일 o 교육내용 : SW보안약점 이론 학습 및 SW보안약점 진단 실습 o 접수방법 : 온라인 접수(http://academy.kisa.or.kr) ※서류 제출 : 온라인교육신청 후 신청기간 종료 후 안내메일 수령 확인 → 경력증명.. 2014. 9. 18.
산업보안실태 자가진단서비스 보안정책 기업의 정보보안 정책을 체크 합니다. 정보보호 조직 기업의 내부 조직과 외부 조직의 보안 실태를 체크 합니다. 자산분류 및 통제 기업 자산에 대한 분류, 보호, 통제 등의 보안 실태를 체크 합니다. 인적자원 보안 기업의 인적자원에 대해 채용 이전, 고용 중 그리고 고용 마감 시의보안 실태를 체크 합니다. 물리적, 환경적 보안 기업의 출입통제 등의 물리적, 환경적 보안 실태를 체크 합니다. 정보통신보안 기업 정보통신 자산에 대해 운영절차, 제3자 운영 시의 보안, 시스템 도입 시 고려사항, 악성코드 및 해킹에 대한 대비, 정보 자산의 백업과 매체의 관리, 정보교환 시의 보안, 정보 시스템의 감사, 정보 접근통제 등을 체크 합니다. 침해사고 대응 기업자산에 대해 보안사고 예방 및 점검, 사고 시 대.. 2014. 8. 26.

티스토리툴바