소프트웨어 개발보안 가이드(전자정부 SW 개발/운영자를 위한)

소프트웨어 개발보안 가이드

(전자정부 SW 개발/운영자를 위한)

○ SW 개발보안은 해킹 등 사이버공격의 원인인 보안약점을 SW 개발단계에서 사전에 제거하고 SW 개발생명주기의 각 단계별로 수행하는 일련의 보안활동을 통하여 안전한 SW를 개발/운영하기 위한 목적으로 적용하는 개발체계이다.

○ SW 개발과정 중 소스코드 구현단계에서 보안약점을 배제하기 위한 '시큐어코딩'을 중심으로 발주자, 사업자, 감리법인 등 다양한 참여 주체가 기획 검토 단계부터 개발, 검사/종료에 이르는 다양한 단계에서의 수행해야 할 활동을 포괄적으로 정의한다.


▶ SW 개발보안 적용 대상 및 범위

▶ 첨부파일 : 용량문제로 알집 분할 파일 입니다

   - 소프트웨어 개발보안 가이드(전자정부 SW 개발/운영자를 위한) 3_1

    - 소프트웨어 개발보안 가이드(전자정부 SW 개발/운영자를 위한) 3_2

    - 소프트웨어 개발보안 가이드(전자정부 SW 개발/운영자를 위한) 3_3​
​

개인정보보호를 위해 알아두면 유용한 홈페이지 10선

출처 : http://cafe.naver.com/rapid7/2779

개인정보보호를 위해 알아두면 유용한 홈페이지 10선

 

 ▶ 개인정보 침해 신고 및 상담

개인정보 침해신고센터 http://privacy.kisa.or.kr

 ▶ 주민번호·아이핀 이용내역 조회

e프라이버시 클린서비스 www.eprivacy.go.kr 

▶ 무료 백신 다운로드·최신 취약점 정보

보호나라&KrCERT http://www.krcert.or.kr/main.do  

 ▶ 불법 스팸문자·이메일 신고

불법스팸대응센터 http://spam.kisa.or.kr

▶ 개인정보보호 관련 법·제도·교육 정보

개인정보보호 종합포털 www.privacy.go.kr

▶ 정보통신사업자를 위한 개인정보보호 정보·기술지원

개인정보보호 포털 www.i-privacy.kr

▶ 구글 검색 결과에 노출된 개인정보 삭제
구글 웹마스터 도구 https://support.google.com/webmasters

▶ 포탈 검색결과에 노출된 개인정보 삭제

네이버: 고객센터→통합검색→검색 결과 제외 요청하기

https://help.naver.com

다음: 고객센터→권리침해신고→자기게시물 접근배제

http://cs.daum.net

▶ 개인정보 관련 분쟁 해결
개인정보분쟁조정위원회 http://www.pipc.go.kr

SQL Server 보안 가이드

카페 > 뉴딜코리아 홈페이지 | 뉴딜코리아
http://cafe.naver.com/rapid7/2385

SQL Server 보안 가이드

뉴딜코리아 컨설팅사업부 (070-7867-3721, ismsbok@gmail.com)

본 문서는 개인정보보호법 및 관련 법률에 부합하기 위해 Microsoft SQL Server(이후 SQL Server로칭함) 에서 수행해야 할 내용에 대한 가이드 라인을 제시할 목적으로 작성 되었다.

SQL Server가 운영되는 환경의 개별 특성에 따라 수행 과정에 다소 차이가 있을 수 있으므로, 본 문서는 가장 일반적인 상황에서의 수행 방법을 SQL Server 2012 Enterprise Edition을 기준으로 설명한다.
​
​
▣ 포함된 내용

SQL Server 보안기본 : SQL Server를 운영하는데 기본적으로 필요한 보안 관련 개념 및 구성 방법에 대한 설명

SQL Server의 접근통제 : 개인정보에 대한 접근을 통제하기 위해 수행되어야 하는 단계별 권한 제어 방법에 대한 설명

SQL Server의 개인정보 암호화 : 개인정보를 암호화 하기 위해 사용 할 수 있는 다양한 데이터 암호화 및 데이터베이스 암호화 사용 방법에 대한 설명

SQL Server의 접속기록의 위ㆍ변조 방지 : 개인정보에 대한 접속기록을 남기고 정기적으로 모니터링 하기 위한 SQL Server 감사 기능에 대한 설명

시뮬레이션 : 앞의 과정에서 설명한 내용을 전반적으로 정리하기 위해 가상의 요구사항과 함께 각 요구사항에 대한 해결책 설명

보안 점검 체크리스트 : 업무상에서 활용할 수 있는 보안 점검 체크리스트

개인정보보호법 및 관련 법률 : 개인정보보호법 및 관련 법률내용 중에서 본서에서 다룬 내용과 밀접한 관계가 있는 중요 부분


첨부파일 : SQL Server 보안 가이드