[품질관리]BS7799-정보보안

목차

1. BS7799의 제정 배경 및 목적
1.1 제정 배경
1.2 제도의 목적

2. 제도의 개요 및 구조
2.1 개 요
2.2 구 조

3. 제도 도입의 효과 및 필요성
1. 효 과
2. 필요성

4. 제도의 구축 절차 및 일정

본문내용

획의 시험
▷ 업무 계속성 계획 갱신
10. 준거성
10.1 법적 요건에
대한 준수
▷ 독점적인 소프트웨어 복제의 통제
▷ 조직 기록의 보호
▷ 데이터 보호
▷ IT시설의 오용 방지
10.2 IT시스템에
대한 보안 검토
▷ 보안 정책의 준수
▷ 기술상의 준수 점검
10.3 시스템 감사
고려사항
▷ 시스템 감사 통제
▷ 시스템 감사 도구의 보호
▷ 시스템 감사 도구에 대한 접근
2.2.2 BS 7799 제2부 - 관리 표준
제2부에서는 ISMS를 어떻게 구축하는지를 제시하며, 아래
<그림 1>과 같이 여섯 단계로 구성된다.
1단계에서는 모든 정보 자산과 조직에 있어서 그들의 가치를 분석 하고, 어떤 정보가 왜 중요한지를 식별하는 정책을 고안하도록 한다.
2단계에서는 낮은 가치를 가진 정보를 제외하여 관리 대상의 범위를 정의한다.
3단계에서는 가치를 상실하는데 따른 위험을 분석하며, 그 위 험을 어떻게 관리할지를 결정한다. 여기에는 물리적, 인적, 절 차적인 측면을 고려해야 하고. 효과적인 업무 지속성 계획의 개발도 포함된다.
4단계는 위험을 관리하기 위한 보안대책을 선정한다. BS 7799 에는 이러한 보안대책이 열거되어 있으나, BS 7799의 목록은 완
전한 것이 아니며, 원하는 경우 추가적인 보안대책이 포함될 수 있다.
5·6단계에서의 적용성 문서에는 특정한 보안 통제가 선택된 이유를 기술할 뿐만 아니라 BS 7799에서 열거한 보안 통제 중 에서 제외된 항목이 특정 조직에 관련이 없는 이유를 명시한다.
1단계
…………………………… (정보보안정책)
2단계 …………………………… (ISMS 범위)
3단계(위험, 취약성, 영향 ====>) (위험평가)
4단계(조직의 위험관리 접근법=>) (관리되는
(요구되는 보증 수준 ====>) 위험분야)
5단계(제2부 통제 목적과 동의=>) (선택 이유)
(추가적인 통제 ======>)
6단계 …………………………… (적용성 문서)
2.2.3 c:cure―BS7799 인증 스킴
영국의 상무성을 대리하여 영국표준협회(BSI/DISC)에서 BS7799를 관리하고 있다. 인증서를 발급받기 위해서 해당 ISMS는 독립된 제삼자인 BS7799 평가자(assessor)에 의한 감사를 받아야 한다. 평가자의 자격에 대해서는 엄격한 규칙이 적용된다. 평가자가 소속된 평가기관은 영국인증서비스(UK Accreditation Service; UKAS)의 인가를 받아야 한다. 평가자는 해당 ISMS가 적절히 운영되고 있는지 주기적으로 확인한다.
3. 제도 도입의 효과 및 필요성
1. 효 과
BS 7799 인증을 받음으로써 현재의 정보 시스템 운영상에 처해있는 위험으로부터 발생할 수 있는 손실 가능성을 정량적으로 예측하여 대처 방안을 수립할 수 있다. 또한, 자산에 대한 분류 및 관리, 위험수준의 가시적 표현으로 관리자와 사용자의 보안의식을 고취하고, 위험 발생 가능성이 높은 부분에 대해 우선 순위와 비용 효과적 측면을 고려하여 보안대책을 선정할 수 있도록 지원하게 된다. 이를 통해 다음과 같은 효과를 거둘 수 있다.
⊙ 전반적인 정보보호 실행 개선
⊙ 보안 사고의 영향을 관리 및 비용 절감
⊙ 고객 만족 및 신뢰 행상
⊙ 고객 정보에 대한 기밀성, 무결성 확보
⊙ 정보보호 방침 및 법규 요구 사항에 대한 부적합 향상
⊙ 사업 경쟁력 강화
2. 필요성
⊙ 정보통신서비스 등에 대한 정보보호관리체계인증제도 적용을 통하여 안전한 전자상거래 활성화 도모 및 정보통신환경의 안전·신뢰성 확보
⊙ 정보통신서비스의 안전성 확보를 통한 이용자보호 측면에서 정보통신망 및 시스템에 대한 안전·신뢰성 수준 향상을 위한 인증 필요
⊙ 정보보호관리에 대한 적합성 여부를 보증을 함으로써 이용자가 안심하고 정보통신서비스을 이용할 수 있는 환경 조성
⊙ 국내 보안 컨설팅 방법론 및 보안인증체계에 대한 부재로 외국의 컨설팅 방법론 및 인증 체계에 종속 우려
4. 제도의 구축 절차 및 일정
< 지도 절차 >
지도의뢰 업체
K Q A
사 용 양 식
★ 지도제안요청서
★ 진단체크리스트
★ 제안서
★ 계약서
┌─지도계획서
├─지 도 일 지
├─지도월간보고서
└─지도종합보고서
★ BS 7799 인증서
지 도 문 의
지도제안요청서
양 식 송 부
지도제안요청서
작성후 송부
업체 방문
진단실시
제안서 작성
(일정, 금액)
제안서 검토 및
확정 통보
지도계약서
작 성
계약검토
지도위원
선정파견
지도실시
BS 7799
인 증 획 득
사 후 관 리

키워드

품질관리,   BS7799,   정보보안,   개 요,   구 조