현대 사회와 정보보호 11장 과제 <2018년 1학기 A+>

목차

없음

본문내용

3. for each major information security job title covered in the chapter, list and describe the key qualifications and requirements for the position.

정보 보안 직책에 대한 주요 자격 요건의 3가지는 정보 보안에 영향을 주는 it 자리에 대한 기술에 대한 학습, 정보 보안에 대한 예산의 필요성에 대한 학습, 마지막으로 it와 일반적인 관리자 조합의 적절한 층에 대한 영향을 허락해야 하는 것이다. 특히 CISO의 역할을 맡은 사람에게 그 영향을 허락해야 하는 것이 중요하다.

7. how do security considerations for temporary or contract employees differ from those for regular full-time employees?
계약직이나 임시직 직원과 정규직 직원의 보안 고려 사항은 당연히 차이가 있을 수 밖에 없다. 일반적으로 계약직으로 근무하는 직원들의 업무는 정규직으로 근무하는 직원들만큼 책임감이 많이 필요하지 않는 경우가 많다. 때문에 그들에게는 애사심이 가질 만한 동기가 없다. 그러므로 근무하는 회사의 중요 정보에 대한 보안에 큰 관심도 없고, 관심을 가질 이유도 딱히 없다. 또한 언제든지 다른 회사로 옮길 수 있기 때문에 정규직 직원들만큼 보안에 대해 많은 부분을 노출시켜선 안 된다. 결론적으로 이러한 점들 때문에 정규직 직원들과 임시직, 계약직 직원들의 정보 보안에 대한 고려 사항이 차이가 있을 수 밖에 없다.

10. what functions does the CISO perform?
CISO는 (Chief Information Security Officer)의 약자로 정보 보안 부서의 최고 담당자를 의미한다. 회사의 최고 이사진들에게 보안과 관련하여 직접적으로 보고를 올린다. 이러한 CISO의 기능은 직접적인 정보 보안 부서의 데이터 거래를 측정하고 지속적으로 의혹을 발견한 뒤 그것을 기록하는 일과 보안 상의 문제나 기술의 문제를 발견하고 해결하는 역할을 한다.

참고 자료

없음