principle of information security -4장과제

목차

없음

본문내용

9. What are the differences between a policy, a standard, and a practice? What are the three types of security policies? Where would each be used? What type of policy would be needed to guide use of the Web? E-mail? Office equipment for personal use?
- Policy : 조직에서 정해진 규칙을 말하며 조직의 임원들에 의해서 만들어지고 실행된다.
- Standard : 정책을 적용하는데 필요한 기준들을 의미한다.
- Practice : 정책을 어떻게 사용할것인지에 대한 구체적인 과정
3 types of security policies
- 1. EISP : 회사의 목표 및 방향제시
- 2. ISSP : 기술에 대한 문제를 해결
- 3. SysSp : 시스템에 대한 유지보수를 위해 사용되며 과정을 구성
- ISSP 가 요구된다.

참고 자료

없음