자료검색

책소개

‘보안 거버넌스의 이해’는 코로나19 이후 비대면 생활패턴의 증가, 집단주의 쇠퇴, 재택근무와 원격교육의 일상화 등 빠르게 변화하는 우리 사회의 핵심 트렌드에 초점을 맞추고 있다. 저자들은 코로나 시대 글로벌 환경과 국내 상황 변화에 따른 ICT의 역기능과 그에 따른 보안 거버넌스의 중요성을 강조하며, 미래 사회는 위험이 더욱 일상화될 것으로 예상되기 때문에 보안 기술도 중요하지만 사회 구성원 모두가 알아야 될 ‘보안 거버넌스’의 중요성을 알리고자 이 책을 발간한다고 설명했다. 저자들은 보안 거버넌스를 정보의 무결성, 서비스의 연속성, 정보자산의 보호라는 세 가지 요소를 중심으로, 조직의 전략과 연계하여 자원을 관리하고 성과를 측정하며 위험 관리를 통해 고객에게 가치를 제공하는 것으로 정의한다.

이 책은 뉴노멀 시대의 ICT 정보화 사회, 기업 문화와 보안 문화, 보안의 역사, 기업의 윤리경영과 보안정책의 변화, 보안사고 프로파일 등 보안의 역사와 진화를 광범위하게 소개한다. 또한, 미래 보안문화의 정립, 디지털 보안 윤리와 관련 법률, 보안기술의 진화 등 보안 이론과 법률 및 제도, 실 소송사례 및 판례 등 실제 현업에서 적용 가능한 보안 거버넌스 대책과 관련 정책, 정보시스템 구축 등에 대해 탐구 가능하도록 구성되어 있다. 특히, 신간 ‘보안 거버넌스의 이해’는 보안정책 전문가, 보안관련 법률전문가, 보안기술전문가, 보안현장전문가로 구성된 저자들이 각 분야별로 깊이 있는 내용을 어려운 학술 용어가 아닌 현업에서 자주 사용하는 언어로 기술하여 현장감과 이해도를 높였다.

목차

제1장 ICT사회와 보안
1. ICT 발전과 정보사회
2. ICT 사회와 정보보안
3. ICT사회 구조변화
4. ICT 보안문화

제2장 보안의 탄생과 진화
1. 보안의 태동
2. 보안의 진화
3. 보안 공격 속성

제3장 보안사고 프로파일
1. 보안사고 프로파일
2. 사회공학기법의 프로파일
3. 스마트 기기 보안
4. 금전적 이득 목적의 사이버 침해
5. 산업기밀

제4장 윤리경영과 보안
1. 기업윤리
2. 윤리경영
3. 내부통제 조직
4. 윤리경영 사례
5. 윤리경영과 성과

제5장 보안 GRC
1. 보안 거버넌스
2. 리스크 관리
3. 컴플라이언스 관리
4. 비즈니스 연속성
5. 보안감사

제6장 디지털 보안윤리와 변화관리
1. 디지털 보안윤리
2. 변화관리

제7장 보안관련 법률
1. 개관
2. 개인정보보호법
3. 정보통신망법
4. 신용정보법
5. 산업기술보호법
6. 시큐어 코딩법
7. 정보보호산업법