[경영]BS 7799(정보보안 경영시스템)

소개글

인터넷의 모든 정보를 요약했습니다.
성의를 가지고 많은 정보를 수집하여 긴 시간동안 정리한 자료입니다.
많은 도움이 되었으면 합니다.

목차

서론
1. 정보보안경영시스템의 탄생
2. BS 7799(정보보안경영시스템)이란?
3. 배경
4. 이력

본론
1. 목적 및 필요성
2. 국 내, 외 동향
3. BS 7799의 구성 및 Section
4. 인증
5. 추진
6. 정보보안관리시스템의 구축

결론
1. 정보보안관리시스템의 이점
2. BS 7799의 향후 전망

참고 자료

1. 용어 정의
2. 주요 용어
3. 참고지침 자료
4. 인증 기업

본문내용

모든 조직의 주요근간이 되는 정보는 적절한 수준의 무결성(Integrity)과 가용성 (Availability) 그리고 비밀성(Confidentiality) 등의 속성을 만족하고 있어야 한다. 그러나 예기치 못한 위험에 의해 그 가치가 파괴되거나 손실되는 경우가 발생하여 엄청난 경제적 손실을 초래하고 기업의 이미지를 손상시키는 경우가 적지 않다. 따라서 모든 기업 및 기 관들은 조직 내의 가장 중요한 자산인 정보 시스템을 효율적으로 보호하여 자산에 대한 위험을 분석하고 비용 효과적인 측면에서 정보보안에 대한 적절한 보호 대책을 수립하여 야 하는 사실을 외면할 수 없게 되었다.
BS 7799는 1995년에 정보보안의 최적실행(Best practice)을 위한 기본적 관리항목을 규 정하기 위하여 발행되었다. 원래 이 규격은 IT산업만을 대상으로 한 규격은 아니지만, 최 근 인터넷 등 네트워크 및 통신분야의 정보기술 등의 눈부신 발전을 참작하여 1999년에 개정된 것이다. 이는 품질경영시스템(ISO 9001:2000), 환경경영시스템(ISO 14001) 및 안전 보건경영시스템(OHSAS 18001)규격과 같이 최고경영자의 참여 및 책임에 커다란 비중을 두고 있다.

참고 자료

1) PD3000 Information Security Management
An introduction 인증제도와 절차 및 지침문서들의 개요를 소개.
2) PD3001 Preparing for BS7799 Certification 인증심사를 위해 준비해야 하는 사항들을 나타내고 있다.
BS7799의 각 요구사항별로 준비되어야 할 증거를 산업체의 Best Practice를 기반으로 제공.
3) PD3002 Guide to BS7799 Risk Assessment and Risk Management 위험을 평가하고 관리하기 위한 전체적인 프로세스와 용어의 정의를 포함하여 BS7799 속에 숨어있는 기 본적인 개념을 설명한다.
4) PD3003 Are you ready for a BS7799 Audit?
인증심사에 앞서 조직 내에서 점검을 수행하기 위한 지침을 소개.
5) PD3004 Guide to BS7799 Auditing 심사지침.
6) PD3005 Guide on the selection of BS7799 controls BS7799 Part2의 관리항목 중에서 조직이 선택적으로 사용할 수 있는 지침을 제공.