정보보안

목차

1. 정보보안의 중요성과 필요성

2. 정보윤리의 이해
(1) 정보윤리의 정의
(2) 정보윤리의 기본원칙
(3) 정보윤리의 문제
(4) 정보윤리 대응방안
(5) 유해정보 심의제도
(6) 청소년 유해매체물 표시제도
(7) 인터넷 내용등급제

3. 사생활 침해
(1) 프라이버시의 정의
(2) 인터넷 프라이버시 침해
(3) 인터넷 프라이버시 보호방안

4. 사이버 범죄
(1) 사이버 범죄의 정의
(2) 사이버 범죄의 유형
(3) 해킹과 크래킹
(4) 해킹방법
(5) 사이버 범죄에 대한 대책

5. 정보보호
(1) 정보보호의 정의
(2) 정보보호의 필요성
(3) 정보보호의 발전
(4) 정보보호의 목적
(5) 정보보호의 대상
(6) 정보보호의 대책


6. 보안서비스 시스템
(1) 보안 서비스의 개념
(2) M사의 보안 서비스 시스템
(3) Smart Phone의 보안 서비스 시스템

7. 기업의 내부위협으로부터 발생한 정보유출 사례 및 결론

본문내용

1. 정보보안의 중요성과 필요성

최근의 통계자료를 보면, 인터넷 침해 사고의 대부분은 악성코드와 해킹이 차지하고 있으며, 특히 기업의 해킹사고 비율도 41%로 높은 편임을 알 수 있다. 그러나 대규모 개인 정보 유출, 3.20 및 6.25 사이버테러 등 언론매체를 가득 채운 해킹, DDos, 피싱 등 각종 보안 사고 관련 소식에도 불구하고, 효과적인 대응 방안에 대해 자신있게 이야기 할 수 있는 개인 및 기업은 많지 않다. 정부에서는 보안사고의 감소 및 예방을 위해 정보 보호관리 체계 인증 의무화, 주민번호 수집 제한, 개인정보 암호화, 업무망과 인터넷망 분리 등 기업이 준수해야 할 법적 요구사항을 강화하고 있으며, 이는 점점 더 늘어나고 있다. IT인프라의 발전과 정보 접근성의 개선은 원활한 업무의 진행과 고객 편의를 제고시키는 등 현대 기업활동을 위한 필수 자산이 되었다. 하지만 IT 인프라 및 정보에 대한 높아진 의존도는 기업정보의 유출 및 탈취, 변조, 개인정보 유출, 해킹으로 인한 시스템 마비 동의 보안사고의 증가로 이어지고 있다. 더 큰 문제는 이러한 보안사고에 대한 소식만 들릴 뿐, 기업들이 보안 사고 예방 및 대응을 위해 할 수 있는 실질적인 대책 및 방안에 대해서는 상대적으로 접하기 어렵다는데 있다. 또한 보안 투자에 대한 인식이 아직은 투자라기보다는 비용으로 인식되는 탓에 눈에 보이는 손해가 발생하기 전까지는 보안강화 및 대책 마련에 소극적일 수밖에 없어 보안사고의 위험은 여전히 지속되고 있다. 정보보안은 ‘ 정보의 수집, 가공, 검색, 송신, 수신 도중에 정보의 훼손, 변조, 유출 등을 방지하기 위한 관리적, 기술적 방법’ 혹은 ‘악의적, 우연, 실수 등으로 발생하는 정보의 허가받지 않은 유출, 전송, 변경, 파괴 등으로부터 정보를 보호하는 것‘ 등으로 정의 할 수 있다. 즉, 정보에 대한 허가받지 않은 모든 행위를 통제하는 활동 모두를 정보보안이라고 할 수 있는 것이다.

참고 자료

www.koreait.ac.kr 정보보안 한국 IT
Riss 4u 정보보안
McAfee 메카피 한국지사 사이트
Sk telecom app관리 서버
기업보안관리론 최선태, 진영사 (2011)