정보보호시스템 구축을 위한 실무가이드

■ 정보보호시스템 구축을 위한 실무가이드


1. 정보보호의 범위

○ ‘정보보호’는
 ① 사이버보안(네트워크·시스템 보안, 관제, 디지털 포렌식 등),
 ② 물리보안(영상감시, 바이오 인식, 무인전자경비 등),
 ③ 사이버 보안과 타 산업이 융합된 융합보안(제조, 에너지, 교통, 의료, 홈·가전 등에 대한 보안)으로 분류할 수 있습니다.

종래의 정보보호가 해킹, 바이러스 대응을 위한 사이버보안 중심이었다면 최근에는 전 산업이 ICT 기술과 연계·융합되면서 기존 사이버공간의 위험이 현실세계로 전이(轉移)되어 대부분의 제품에 보안이 필요한 시대가 도래함에 따라, 점차 물리보안과 융합보안으로 그 범위가 확장되고 있는 상황입니다.

○ ICT 기술의 발전에 따른 정보보호의 범위 확장을 반영하여 정보보호의 범위에 사이버보안 외에 물리보안을 포함하여 규정하고 있습니다.

즉, 사이버보안과 관련해서는

① 정보의 수집, 가공, 저장, 검색, 송신, 수신 중에 발생할 수 있는 정보의 훼손, 변조, 유출 등을 방지하는 것 및  ②정보의 훼손, 변조, 유출 등이 발생한 경우 이를 복구하는 것을 규정하고 있으며, 물리보안과 관련해서는 암호·인증·인식·감시 등의 보안기술을 활용하여  ③ 재난·재해·범죄 등에 대응하거나 ④ 관련 장비·시설을 안전하게 운영하는 것을 규정하고 있습니다.


2. 정보보호시스템

 정보의 수집, 가공, 저장, 검색, 송신, 수신 중에 발생할 수 있는 정보의 훼손, 변조, 유출 등을 방지 및 복구하거나 또는 암호·인증·인식·감시 등의 보안기술을 활용하여 재난·재해·범죄 등에 대응하거나 관련 장비·시설을 안전하게 운영하기 위한 관리적・기술적・물리적 수단


3. 정보보호사업

 정보보호기술 및 정보보호제품을 개발・생산 또는 유통하거나 정보보호 서비스를 제공하는 산업(정보보호산업)과 관련된 경제활동
▹ 사업 : 사업 추진 준비 단계부터 사업이행 및 관리단계까지 전 단계에 걸쳐 추진되는 대상을 의미한다.
▹ 프로젝트 : “사업” 중 사업자 선정 시점부터 인수 및 사업 종료까지 걸쳐 추진되는 대상을 의미한다.

즉, “사업”은 “프로젝트”를 포함하는 개념으로 사용한다.

※ 출처 : 소프트웨어사업 요구사항 분석 적용 가이드 (NIPA, ‘12.12)


4. 첨부파일 : 정보보호시스템 구축을 위한 실무가이드 (2018. 06)

<목차> 
제 1 장 정보보호사업 개요
 제 1 절 정보보호사업 정의
 제 2 절 정보보호사업 발주 단계
 제 3 절 사업 계획 수립

제 2 장 제안요청서 작성
 제 1 절 제안요청서 개요
 제 2 절 사전 준비
 제 3 절 제안요청서 작성
 가. 사업 개요 
 나. 현황 및 문제점
 다. 사업 추진방안
 라. 제안요청 내용
 마. 제안서 작성요령
 바. 제안 안내사항 
 사. 기타 사항 
 제 4 절 제안요청서 검토

제 3 장 사업자 선정 및 계약
 제 1 절 사업 발주 계획 수립 
 제 2 절 제안평가 및 계약

제 4 장 사업 수행 및 검사
 제 1 절 사업 이행 및 관리
 제 2 절 검사 및 종료

별첨. 서식

부록. 발주가이드 참고 자료
 1. 사업유형 분류표 
 2. 요구사항 표준 패키지 
 3. 사업유형별 요구사항 매핑표
 4. 제안요청서 적용 법제도 목록
 5. 사업유형별 제안요청서 표준 템플릿

- 과학기술정보통신부  | 한국인터넷진흥원

컨설팅 : ISMS, ISO27001  GDPR,PCI-DSS 

취약점 진단 및 모의 침투

보안솔루션 공급
070-7867-3721, ismsbok@gmail.com

융합보안 전문가 양성프로그램 교육생 모집 (2017년 1기)

 뉴딜코리아 홈페이지 

2017 융합보안 전문가 양성프로그램 1기 교육생 모집

경기도가 지원하고 차세대융합기술연구원이 운영하는 융합보안지원센터에서는 경기도내
사이버보안 집적밸리 활성화 일환으로 “융합보안 전문가 양성 프로그램”을 운영하고 있습니다.

융합보안 전문가 양성 프로그램은 취업을 준비하는 청년이라면 누구나 참여할 수 있습니다.

4차 산업혁명 부흥을 선도할 융합형 보안인재양성을 목표로 스마트카, 스마트그리드, 드론 및
IoT등의 분야에 진로를 희망하는 청년 인재들의 많은 참여 부탁드립니다.


■ 모집대상
  ·융합보안 분야로의 진로를 희망하는 졸업예정자 및 취업준비생 (기 졸업생 및 2017. 8월 졸업예정자)
  ·우선선발대상
       ① 경기도민 또는 경기도 소재 대학 졸업자
       ② 판교테크노밸리 內 IT 또는 일반기업 인턴 또는 3년 이하 경력의 이직을 희망하는 구직자

■ 모집인원: 40명 내외

■ 모집기간 및 접수

  ·모집공고
       ① (재)차세대융합기술연구원 홈페이지 (http://aict.snu.ac.kr)
       ② 온오프믹스에서 “융합보안 전문가 2017년 1기 모집” 검색  (http://onoffmix.com/event/94369)

 ·접수기간 : 2017년 3월 14일(월) ~ 4월 2일(일) 까지, 20일간

 ·면 접 일 : 4월 5일(수)

 ·최종합격자 발표 : 4월 6일(목)

 ·접수방법 : 융합보안지원센터 이메일(conseu0726@gmail.com) 제출

       ※ 제출서류    ① 융합보안지원센터 교육지원서 (서식1)
                             ② 자기소개서 (서식2)
                             ③ 개인정보 수집 및 이용에 관한 동의서 (서식3)
                             ④ 각종 증빙서류 (해당자에 한함)

■ 교육일정
 ·2017년 4월 10일(월) ~ 8월 25일(금), 약 6개월
       ※ 추후 일정에 따라 종료일은 변경될 수 있습니다.

■ 교육장소
  ·판교 융합보안지원센터 침해대응실습장
        (성남시 분당구 대왕판교로 645번길 12 경기창조경제혁신센터 4층)
         ※ 추후 일정에 따라 교육장은 변경될 수 있습니다.

■ 교육비 : 전액 무료 (경기도 지원 100%)

■ 교육내용
  ·기본→기술→취업 교육 순으로 이뤄지며, 기술교육 시 교육생 평가

■ 홈페이지 : http://aict.snu.ac.kr/?p=24&viewMode=view&idx=5508

■  담당자 :
융합보안지원센터 김우진 팀장(031-698-4762, 010-5095-6697),
이지현 대리(031-698-4763, 010-8717-6052)

ISMS / PIMS / PCI-DSS / 개인정보보호 컨설팅

•  

경기도 지역 기업재직자 정보보안 전문교육

 뉴딜코리아 홈페이지 | 뉴딜코리아
http://cafe.naver.com/rapid7/2693

안녕하세요
뉴딜코리아 컨설팅 사업부 입니다

경기도가 지원하고 서울대 차세대융합기술연구원이 운영하는 융합보안지원센터에서
경기도 지역 내 보안분야 재직자 및 보안분야에 관심을 가지고 있는 재직자를 대상으로 향상교육을 진행합니다.

정보보안에 관심있는 많은 분들의 참여를 부탁드립니다.

□ 모임기간 12월 6일 (화) 9시 00분 ~ 12월 9일 (금) 21시 30분

□ 모임장소 [경기창조경제혁신센터] 경기 성남시 분당구 삼평동 융합보안지원센터

□ 교육내용 : 
   웹 앱 보안
   모바일 응용 보안 및 실습
   해킹과 악성코드
   IoT시대와 보안위협의 변화

□ 교육신청 : 
온오프믹스 - http://onoffmix.com/event/84994

정보보호 해커톤 (10. 5. ~ 10. 28)

 뉴딜코리아 홈페이지 | 뉴딜코리아
http://cafe.naver.com/rapid7/2655

“창의적 아이디어로 산업현장의 보안이슈를 해결한다.”

- 『정보보호 해커톤』개최, 10. 5. ~ 10. 28.까지 공모 및 접수 -

□ 미래창조과학부(장관 최양희, 이하 미래부)는 한국인터넷진흥원(원장 백기승) 주관으로 글로벌 기업(IBM, Microsoft, CISCO)이 제시한 산업현장의 보안이슈에 대하여 대학생, 재직자, 스타트업이 창의적 아이디어로 솔루션을 구현하는『정보보호 해커톤(Security+Hackerthon)』을 주최한다고 밝혔다.

* 해커톤 : 해킹과 마라톤의 합성어로, 일정기간 동안 브레인스토밍을 통해 특정 목적 달성을 위한 소프트웨어 개발 프로젝트를 수행

□ 사물인터넷, 융합보안 등 정보보호산업 활성화를 위해 추진되는 이번 행사는 정보보호 지식 및 기술인재가 전문가 멘토링 등을 통해 창의적 문제해결과 솔루션을 구현함으로써, 제품 개발 및 창업을 경험해보는 경진대회이다.

ㅇ 공모 및 접수는 10월 5일부터 28일까지 한국인터넷진흥원 홈페이지 http://www.kisa.or.kr/main.jsp를 통해 진행하며, 정보보호 전문가를 꿈꾸는 모든 인재는 참여가 가능하다.

<주요 추진일정>

공모	▶	오프닝	▶	아이디어 개발	▶	최종심사	▶	시상식
10.5~28		11.1		11.1~8		11.10		11.14
참가 접수		과제발표		자율적 과제개발 중간점검(11.5) 제품개선 멘토링		개발 제품 시연 및 심사		우수팀 데모 시연 및 시상 (시큐리티&프라이버시 페스티벌)
		과제 교육

ㅇ 본 행사는 참여 글로벌 기업(IBM, Microsoft, CISCO)이 공모과제를 직접 출제·평가하고, 아이디어를 솔루션으로 구현하는 과정에서 발생하는 애로사항 자문 및 개발 방향성 컨설팅 등을 제공한다.

□ 최종심사는 기술력·창의력·개발완성도·사업성 등을 기준으로 보안·기술·사업화 전문가, 글로벌 투자자 및 액셀러레이터의 평가를 통해 6개 팀을 선발하여 약 30백만원의 상금 및 미래창조과학부장관(대상),한국인터넷원장상(최우수상) 등을 수여할 예정이다.

ㅇ 수상팀에 대해서는 정보보호분야 기술개발지원사업인 ‘K-Global Security Startup’ 지원시 가점을 부여할 예정이며

ㅇ 시상식은 정보보호 인식제고 및 전문 역량 강화 등을 목적으로 개최되는‘시큐리티&프라이버시 페스티벌(SPF)’* (‘16.11.14일, 코엑스)과 연계하여 진행될 예정이다.

* 시큐리티&프라이버시 페스티벌(SPF, Security&Privacy Festival) : 세미나, 기술이전 설명회, 인력채용 박람회 등 다양한 행사 연계를 통해 대국민 정보보호 인식제고 및 전문인력 역량강화 등을 목적으로 하는 정보보호 및 개인정보 통합 축제

□ 미래부 송정수 정보보호정책관은 “이번 행사를 통해 정보보호 인재를 발굴하고, 창의적 문제해결 능력 향상 및 글로벌 기업의 멘토링 기회를 제공함으로써 국내 (예비)창업자, 스타트업이 글로벌 시장 개척의 토대를 마련하는 계기가 되기를 바란다”고 밝혔다.

□ 참고 :

http://www.msip.go.kr/web/msipContents/contentsView.do?cateId=mssw311&artId=1313440&snsMId=NzM%3D&getServerPort=80&snsLinkUrl=%2Fweb%2FmsipContents%2FsnsView.do&getServerName=www.msip.go.kr

생체신호 인증기술 및 표준화 동향

생체신호 인증기술 및 표준화 동향

​

출처 : 뉴딜코리아 홈페이지

http://cafe.naver.com/rapid7/2517

 

전통적으로 바이오인식기술은 출입국심사(전자여권, 승무원·승객 신원확인), 출입통제(도어락, 출입통제·근태관리), 행정(무인민원발급, 전자조달), 사회복지(미아 찾기, 복지기금관리), 의료(원격의료, 의료진·환자 신원확인), 정보통신(휴대폰·PC·인터넷 인증), 금융(온라인 뱅킹,ATM 현금인출) 등 다방면에서 폭넓게 보급되어 실생활에서 널리 활용되고 있다.

[그림 1]은 신체특징(Physiological biometrics)과 행동적 특징(Behavioral biometrics)을 이용한 사용자 인증기술인 바이오인식기술의 유형과 함께 기술별 보안취약점(괄호 안 글자)을 나타내고 있다.

최근 들어, 모바일 지급결제서비스·ATM 인출기·인터넷전문은행 등과 같은 핀테크 분야에서 비대면 인증기술로 바이오인식기술이 각광을 받기 시작했다.

한편,가짜지문 등 기존의 신체적 특징을 이용한 바이오 인식기술의 위변조 위협에 대한 우려 존재함에 따라 뇌파·심전도·근전도·맥박 등 살아있는 사람의 행동적(신체의 기능적) 특징을 이용한 생체신호를 이용하여 비대면 인증기술로써 활용하기 위하여 주요 선진국에서 차세대 바이오인식 기술개발이 가속화되고 있는 추세이다.

또한, 이러한 생체신호는 최근에 삼성전자, LG전자, 애플 등에서 스마트워치를 통해 심장박동수를 측정하고 스마트폰을 통하여 모바일 지급결제, 헬스케어 등과 같은 IoT 모바일 융복합 응용서비스에 활용될 전망이다.


첨부파일 : 생체신호 인증기술 및 표준화 동향