NCS(국가직무능력표준) 기반 직무수행능력평가 교재!
이 책은 2015년 제정된 국가직무능력표준(NCS:National Competency Standards) 기반 채용 흐름은 2016년에 이르러 대부분의 공공기관으로 확산되어 향후 직무능력에 기반한 채용 제도가 확산되고는 추세이며, 2018년 대다수 공기업과 대기업들이 NCS와 블라인드 채용 제도에 동참하고 있으며, 정보보안산업계 또한 직무능력 중심의 채용제도로 전환하고 있습니다.
최근 국가 기반시설에 대한 사이버 위협의 증가와 공공기관과 기업의 중요정보(산업기밀, 영업정보, 인사정보, 개인정보)의 유출사고가 늘어나고 있으며, 정보시스템에 대한 랜섬웨어, DDoS, APT 공격 등 지능화된 사이버 공격이 확산됨에 따라 지능형 사이버위협으로부터 침해대응을 위한 실시간 정보보안관제와 정보시스템 취약점 진단 등 정보자산의 안정적인 운영과 정보보호거버넌스 구현을 총괄 운영하는 데 필요한 전문인력의 필요성이 날로 증대되고 있습니다.
정부는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제45조의3(정보보호 최고책임자의 지정 등) 제1항에 의거 정보통신서비스 제공자는 정보통신시스템 등에 대한 보안 및 정보의 안전한 관리를 위하여 임원급의 정보보호최고책임자를 지정하고 과학기술정보통신부장관에게 신고하고, 제3항에 의거 지정 및 신고 된 정보보호최고책임자는 다른 업무를 겸직할 수 없도록 명시하고 있습니다.
또한, 「전자금융거래법」 제21조의2(정보보호최고책임자 지정) 제1항에 의거 금융회사 또는 전자금융업자는 전자금융업무 및 그 기반이 되는 정보기술부문 보안을 총괄하여 책임질 정보보호최고책임자를 지정하며, 제3항에 의거 총자산, 종업원 수 등을 감안하여 대통령령으로 정하는 금융회사 또는 전자금융업자의 정보보호최고책임자는 다른 정보기술부문 업무를 겸직할 수 없도록 명시하고 있습니다.
이 책은 NCS 학습모듈에 의거 정보보호진단분석 세분류 능력단위인 정보보호 거버넌스 구현(8수준), 정보보호 정책 기획(7수준), 보안 위험관리(7수준), 정보보호 계획 수립(6수준), 내부 보안 감사 수행(7수준) 등을 기반으로 하고있는 정보보호최고책임관리사 자격증 취득을 가장 체계적인 표준 수험서 교재로써 각 분야별 정보보호 및 정보보안 최고전문가가 참여하여 정보보호 & 개인정보보호 거버넌스구현, 정보보호 정책기획, 정보보호 계획수립, 보안 위험관리, 기술적(네트워크/애플리케이션/시스템)/관리적/물리적 보안운영, 보안 장비운용, 보안성 검토, 내부 보안감사 수행, 외주/협력사 보안관리 등의 최신 경향분석을 기반으로 정보보호 전략, 정보보호 정책, 정보보호 계획, 위험관리 전략, 보안 감사 계획 등 총 5과목 필기시험 이론과 ‘정보보호 거버넌스 구현’ 실무형 실기시험을 대비할 수 있도록 구성했습니다.
정보보호최고책임자 부문 국내 최초 NCS 적용 민간자격 수험서!
‘정보보호최고책임자’는 조직의 정보 자산을 안정적으로 운영하는 데 필요한 관리적, 물리적, 기술적 보안 대책 수립과 안정적으로 운영하는데 필요한 지식 능력을 갖추었는지를 평가하고, 위험관리에 기반을 둔 정보보호 전략 및 정책, 활동 대책 도출, 내부 보안감사 수행 등 정보보호를 위한 자원을 확보하며 정보보호의 성과를 검토하고 관리하는 실무업무를 수행하는 능력을 가진 자를 말하며, 이러한 업무를 수행하는 이가 ‘정보보호최고책임관리사’ 입니다.
‘정보보호최고책임관리사(Chief Information Security Officer | Certified of Qualification)’는 정보시스템의 사이버 공격에 대한 예방과 신속한 대응을 위한 정보보안에 대한 전문지식과 운용 능력을 갖추고, 정보보호 관련 법률과 규제를 만족하는 조직의 정보보호관리체계 정책 기획수립 및 정보보호를 위한 자원 확보, 성과 검토, 주요 정보자산의 기밀성·무결성·가용성·관리 적정성을 점검 등의 거버넌스 구현하고 관리하는 업무 수행 능력을 가진 자를 말합니다.
정보보호최고책임관리사 자격검정은 조직의 주요 정보시스템 등 정보자산을 안정적으로 운영하기 위해 필요한 업무 수행 지식 능력을 갖추었는지를 평가하고, 정보보호 & 개인정보보호 거버넌스구현, 정보보호 정책기획, 정보보호 계획수립, 보안 위험관리, 기술적(네트워크/애플리케이션/시스템)/관리적/물리적 보안운영, 보안 장비운용, 보안성 검토, 내부 보안감사 수행, 외주/협력사 보안관리 등 조직의 정보보호를 위한 자원 확보와 정보보호의 성과를 검토하고 관리하는 업무 수행에 필요한 지식, 기술, 태도에 대하여 전반적인 내용에 대한 시험문제가 출제 됩니다.
정보보호최고책임관리사 자격검정 시험은 필기시험과 실기시험으로 나누어지며, △응시자격은 기사 등급 이상의 자격을 취득한 후 응시하려는 종목이 속하는 동일 및 유사 직무분야에 10년 이상 실무에 종사한 사람, 시험과목은 △이론 시험은 제1과목 정보보호 전략, 제2과목 정보보호 정책, 제3과목 정보보호 계획, 제4과목 위험관리 전략, 제5과목 보안 감사 계획으로 총 5과목을 평가하며 객관식 4지선다 100문항이 출제, △실무 시험은 주관식 필답형으로, 단답형 20문항(40점), 서술형 3문항(30점), 작업형 2문항(30점)으로 출제되며, 과목별로 주어진 사례 중심의 문제해결을 통한 현장실무 능력을 평가, △시험시간은 90분 △합격기준은 100점 만점기준 60점 이상 득점하여야 합니다.
자격시험과 관련한 더 자세한 내용은 홈페이지(www.ciso-cq.com)에서 확인할 수 있습니다.
1편 정보보호 전략
1장 정보보호 전략 수립
1.1 거버넌스의 정의
chapter 1. 거버넌스의 개요 및 이해
chapter 2. 정보보호 거버넌스의 개요 및 프로세스 이해
1.2 전사적 정보보호 역할 및 책임
chapter 1. 정보보호 조직의 개념 및 구성
chapter 2. 정보보호 조직의 역할 및 책임
1.3 정보보호 환경 분석 및 요구사항 정의
chapter 1. 정보보호 환경 분석
chapter 2. 정보보호 요구사항 정의 및 분석
2장 정보보호 자원 할당
2.1 예산 및 인력 계획 수립
chapter 1. 정보보호 예산 수립
chapter 2. 정보보호 인력 구성 계획 수립
2.2 투자관리 및 사업대가 산정
chapter 1. 투자관리
chapter 2. SW 사업 대가
chapter 3. 컨설팅 사업 대가산정
2.3 조직편성 및 인적자원 관리
chapter 1. 조직 편성 및 협의체
chapter 2. 인적자원 관리
3장 정보보호 성과관리
3.1 정보보호 성과관리 개요
chapter 1. 성과 관리 이해
chapter 2. 정보보호 성과관리 이해
3.2 정보보호 성과 측정지표 및 평가
chapter 1. 정보보호 성과 측정지표
chapter 2. 정보보호 성과 측정지표의 사례
chapter 3. 정보보호 성...과 측정 및 평가
2편 정보보호 정책
1장 정보보호 정책 수립
1.1 정보보호 정책 개요
chapter 1. 정보보호 정책 체계
chapter 2. 정보보호 정책의 필요성
1.2 정보보호 정책 요구사항
chapter 1. 요구사항
chapter 2. 환경 분석
chapter 3. 정보보호 정책 요구사항 도출
1.3 정보보호 정책 수립
chapter 1. 정보보호 정책 수립 시 고려사항
chapter 2. 정보보호 정책 수립 절차
2장 정보보호 정책 유지 관리
2.1 정책 시행문서 이력관리
chapter 1. 정보보호 정책의 승인
chapter 2. 정보보호 정책의 공표
chapter 3. 정보보호 정책 관리 절차 수립
chapter 4. 상위 정책과의 연계성 및 정책시행 문서 수립
2.2 정책의 타당성 검토와 제/개정
chapter 1. 정보보호 컴플라이언스
chapter 2. 정보보호 정책의 타당성 및 영향도 분석
chapter 3. 정책의 유지관리
3편 정보보호 계획
1장. 정보보호 목표 설정
1.1 정보보호 정책과 관리체계
chapter 1. 정보보호 정책 및 시행 문서 분석
chapter 2. 정보보호 관리체계 내의 관리대상 분석
chapter 3. 관리적, 물리적, 기술적 정보보호 목표 설정
2장 정보보호 대상 범위 설정하기
2.1 정보보호 대상 범위 설정
chapter 1. 정보자산의 식별
chapter 2. 정보자산별 영향도 분석
chapter 3. 정보자산의 관리방안 수립
3장 정보보호 중장기 계획 수립하기
3.1 정보보호 중장기 계획 수립
chapter 1. 정보보호 중장기 목표 설정
chapter 2. 정보보호 대책 수립
chapter 3. 중장기 계획 수립
4장 정보보호 세부 실행 계획 수립하기
4.1 정보보호 세부 실행 계획 수립
chapter 1. 정보보호 실행 목표 설정
chapter 2. 정보보호 대책 및 지원 방안 수립
chapter 3. 정보보호 세무 실행 계획 수립
4편 위험관리 전략
1장. 위험관리 계획 수립
1.1 위험관리 개요
chapter 1. 위험관리 원칙
chapter 2. 위험관리 프레임워크
chapter 3. 위험관리 프로세스
1.2 위험 식별
chapter 1. 위협, 취약점 및 위험
chapter 2. 위험의 상관관계
1.3 위험관리 계획 수립
chapter 1. 위험관리
chapter 2. 위험관리 계획 수립
2장 위험분석
2.1 위험분석 관리 및 조사방법론
chapter 1. 위험분석 모델
chapter 2. 위험도 산정
2.2 위험분석 방법론
chapter 1. 브레인 스토밍
chapter 2. 인터뷰 (구조화 또는 반 구조화 인터뷰)
chapter 3. 델파이 기법
chapter 4. 체크리스트
chapter 5. HAZOP
chapter 6. SWIFT (Structured “What-if” Technique)
chapter 7. 시나리오 분석
chapter 8. 비즈니스 영향 분석
chapter 9. 고장 모드 및 영향 분석 (FMEA)
chapter 10. 인과 관계 분석
chapter 11. 인간 신뢰도 평가 (HRA)
3장 위험분석 결과 조치
3.1 위험분석 결과 조치 방법론
chapter 1. 위험 처리
3.2 위험전략 소요비용 편익 분석
chapter 1. 비용 편익 분석(Cost-Benefit Analysis)
5편 보안 감사 계획
1장. 보안감사 계획 수립
1.1 보안감사 기획
chapter 1. 보안감사의 정의 및 목적
chapter 2. 보안감사의 분류 및 정책 수립
chapter 3. 보안감사의 필요성 증가
1.2 감사대상과 범위 선정
chapter 1. 보안감사 대상과 범위 설정
chapter 2. 사전 예비 조사 수행
chapter 3. 보안감사 계획 수립
1.3 중점점검 항목 도출
chapter 1. 중점점검 항목 도출 프레임워크
chapter 2. 중점점검 항목 도출 및 작성
2장 보안감사 실행
2.1 보안감사 수행 체크리스트
chapter 1. 최종 체크리스트 작성 및 감사 자료 요청
2.2 인터뷰 및 감사일지 작성
chapter 1. 감사 일정을 고려한 범위 관리 방법
chapter 2. 감사 지적 사항의 정리 기법
2.3감사증적 수집 및 분석
chapter 1. 감사 목적 및 시정 조치 가능성을 고려한 컨설팅 기법
3장 보안감사 결과 보고
3.1 표준 감사보고서
chapter 1. 감사보고서 작성 기법
chapter 2. 시정 조치 관련 의사소통 방법
3.2 감사결과보고서 및 시정조치 보고서 요구
chapter 1. 감사결과보고서 작성 기법
3.3 감사 수행 결과에 대한 평가 및 교육
chapter 1. 시정 조치 결과의 적정성 판단 기법
인터파크도서는 고객님의 단순 변심에 의한 교환과 반품에 드는 비용은 고객님이 지불케 됩니다.
단, 상품이나 서비스 자체의 하자로 인한 교환 및 반품은 무료로 반품 됩니다.
교환 및 반품이 가능한 경우
상품을 공급 받은 날로부터 7일이내 가능 공급받으신 상품의 내용이 표시, 광고 내용과 다르거나 다르게 이행된 경우에는 공급받은 날로부터 3개월 이내, 혹은 그사실을 알게 된 날 또는 알 수 있었던 날로부터 30일 이내 상품에 아무런 하자가 없는 경우 소비자의 고객변심에 의한 교환은 상품의 포장상태 등이 전혀 손상되지 않은 경우에 한하여 가능
교환 및 반품이 불가능한 경우
구매확정 이후(오픈마켓상품에 한함) 고객님의 책임 있는 사유로 상품 등이 멸실 또는 훼손된 경우
(단, 상품의 내용을 확인하기 위하여 포장 등을 훼손한 경우는 제외) 시간이 지남에 따라 재판매가 곤란할 정도로 물품의 가치가 떨어진 경우 포장 개봉되어 상품 가치가 훼손된 경우
다배송지의 경우 반품 환불
다배송지의 경우 다른 지역의 반품을 동시에 진행할 수 없습니다. 1개 지역의 반품이 완료된 후 다른 지역 반품을 진행할 수 있으므로, 이점 양해해 주시기 바랍니다.
중고상품의 교환
중고상품은 제한된 재고 내에서 판매가 이루어지므로, 교환은 불가능합니다.
오픈마켓 상품의 환불
오픈마켓상품에 대한 책임은 원칙적으로 업체에게 있으므로, 교환/반품 접수시 반드시 판매자와 협의 후 반품 접수를 하셔야하며, 반품접수 없이 반송하거나, 우편으로 보낼 경우 상품 확인이 어려워 환불이 불가능할 수 있으니 유의하시기 바랍니다.
배송예정일 안내
인터파크 도서는 모든 상품에 대해 배송완료예정일을 웹사이트에 표시하고 있습니다.
<인터파크 직배송 상품>
상품은 월~토요일 오전 10시 이전 주문분에 대하여 당일 출고/당일 배송완료를 보장하는 상품입니다.
상품은 서울지역/평일 주문분은 당일 출고/익일 배송완료를 보장하며, 서울외지역/평일 주문분의 경우는 오후 6시까지 주문분에 대하여 익일 배송완료를 보장하는 상품입니다. (단, 월요일은 12시까지 주문에 한함)
상품은, 입고예정일(제품출시일)+택배사배송일(1일)에 배송완료를 보장합니다.
~
상품은 유통특성상 인터파크에서 재고를 보유하지 않은 상품으로 주문일+기준출고일+택배사배송일(1일)에 배송완료를 보장합니다.(토/공휴일은 배송기간에 포함되지 않습니다.) ※기준출고일:인터파크가 상품을 수급하여 물류창고에서 포장/출고하기까지 소요되는 시간
<업체 직접배송/오픈마켓 상품>
~
상품은 업체가 주문을 확인하고, 출고하기까지 걸리는 시간입니다. 주문일+기준출고일+택배사배송일(2일)에 배송완료를 보장합니다.(토/공휴일은 배송기간에 포함되지 않습니다.) ※5일이내 출고가 시작되지 않을시, 오픈마켓 상품은 자동으로 주문이 취소되며, 고객님께 품절보상금을 지급해 드립니다.
배송비 안내
도서(중고도서 포함)만 구매하시면 : 배송비 2,000원 (1만원이상 구매 시 무료배송) 음반/DVD만 구매하시면 : 배송비 1,500원 (2만원이상 구매 시 무료배송) 잡지/만화/기프트만 구매하시면 : 배송비 2,000원 (2만원이상 구매 시 무료배송) 도서와 음반/DVD를 함께 구매하시면 : 배송비 1,500원 1만원이상 구매 시 무료배송) 도서와 잡지/만화/기프트/중고직배송상품을 함께 구매하시면 : 2,000원 (1만원이상 구매 시 무료배송) 업체직접배송상품을 구매시 : 업체별로 상이한 배송비 적용
* 세트상품의 경우 부분취소 시 추가 배송비가 부과될 수 있습니다.
* 북카트에서 배송비없애기 버튼을 클릭하셔서, 동일업체상품을 조금 더 구매하시면, 배송비를 절약하실 수 있습니다.
해외배송 안내
인터파크도서에서는 국내에서 주문하시거나 해외에서 주문하여 해외로 배송을 원하실 경우 DHL과 특약으로 책정된 요금표에
의해 개인이 이용하는 경우보다 배송요금을 크게 낮추며 DHL(www.dhl.co.kr)로 해외배송 서비스를 제공합니다. 해외배송은 도서/CD/DVD 상품에 한해 서비스하고 있으며, 다른 상품을 북카트에 함께 담으실 경우 해외배송이 불가합니다.
해외주문배송 서비스는 인터파크 도서 회원 가입을 하셔야만 신청 가능합니다.
알아두세요!!!
도매상 및 제작사 사정에 따라 품절/절판 등의 사유로 취소될 수 있습니다. 오픈마켓업체의 배송지연시 주문이 자동으로 취소될 수 있습니다. 출고가능 시간이 서로 다른 상품을 함께 주문할 경우 출고가능 시간이 가장 긴 기준으로 배송됩니다. 유통의 특성상 출고기간은 예정보다 앞당겨지거나 늦춰질 수 있습니다. 택배사 배송일인 서울 및 수도권은 1~2일, 지방은 2~3일, 도서, 산간, 군부대는 3일 이상의 시간이 소요됩니다.
;)
전체 0개의 구매후기가 있습니다.
교환 및 반품이 가능한 경우 
상품을 공급 받은 날로부터 7일이내 가능 
상품은 월~토요일 오전 10시 이전 주문분에 대하여 당일 출고/당일 배송완료를 보장하는 상품입니다.
상품은 서울지역/평일 주문분은 당일 출고/익일 배송완료를 보장하며,
상품은, 입고예정일(제품출시일)+택배사배송일(1일)에 배송완료를 보장합니다.
~ 
상품은 유통특성상 인터파크에서 재고를 보유하지 않은 상품으로
상품은 업체가 주문을 확인하고, 출고하기까지 걸리는 시간입니다.
