ISMS 인증심사원은

정보보호 관리체계 인증심사원이 되기를 희망하는 분들을 위해서 인증심사원의 과목별 핵심이론과 실력점검문제를 제공하고 있으며, 정보보호 관리체계 인증심사원 기출문제의 의도와 맞게 저자가 직접 만든 별도의 유사기출문제를 제공합니다. 따라서, 본 책은 정보 보안 학습을 위해서 가장 중요한 서적이 될 것이며 기술적, 관리적, 물리적 보호대책을 모두 포함하고 있으므로 한 줄기 지침서의 역할을 수행할 수 있을 것입니다.

Part 01 ISMS 제도(무료 동영상 강의 제공)
Chapter 01 ISMS 인증
1. 법적근거
2. ISMS 인증체계
3. 인증 심사 방법 및 종류
4. 인증 심사 구성요소
5. 보안관련 법률
6. IT Compliance
7. ISMS 인증 취득 시 혜택
- 실력 점검 문제

PART 02 ISMS 인증 기준
Chapter 01 ISMS 심사
1. ISMS 심사
2. 인증 기준

Chapter 02 통제항목별 심사방법
1. 정보보호 정책
2. 정보보호 조직
3. 외부자 보안
4. 정보 자산 분류
5. 정보보호 교육
6. 인적보안
7. 물리적 보안
8. 물리적 보안
9. 암호 통제
10. 접근 통제
11. 운영 보안
12. 침해사고 관리
13. IT 재해복구
- 실력 점검 문제

PART 03 정보보호 이론 및 기술
Chapter 01 물리적 보안
1. IDC센터 물리적 보안 시설

Chapter 02 정보보안 개론
1. 정보보호
2. 암호화

Chapter 03 접근 통제
1. 접근 통제
2. 접근 통제 매트릭스
3. 접근 통제 기술
4. SSO(Single Sign On)
5. OTP(One Time Password)

Chapter 04 전송구간 보안
1. 전송구간 보안

Chapter 05 정보보안 시스템
1. 정보보안 시스템
2. 무선 보안(Wireless Security

Chapter 06 개발 보안
1. 개발 보안

Chapter 07 BCP와 DRS
1. BCP 및 DRS
- 실력 점검 문제

PART 04 정보보호 관련 법규
Chapter 01 정보보호 관련 법규
1. 정보보호 관리체계 인증 등에 관한 고시
2. 개인정보 안전성 확보 조치 기준
3. 정보통신망법과 개인정보보호법
- 실력 점검 문제

PART 05 ISMS 구축
Chapter 01 ISMS 구축
1. 정보보안 지침 구조
2. 개인정보보호 지침

Chapter 02 취약점 점검 가이드
1. 점검 가이드
2. Unix(Linux) 점검 가이드

Chapter 03 취약점 산정
1. 취약점 점검 방법

PART 06 ISMS 유사기출문제
Chapter 01 ISMS 기출문제 분석
1. 실제 ISMS 시험 현황
2. 실제 출제된 ISMS 문제 분석

Chapter 02 ISMS 유사기출문제

Chapter 03 ISMS 시험 응시자 후기
1. 응시자 후기

PART 07 부록
Chapter 01 점검 방법 및 대장
1. 고객센터 점검 방법
2. 외주직원 보안점검 리스트
3. 정보시스템 관리 대장
4. 보안 서약서
5. 정보시스템 계정 관리 대장
6. 사용자 네트워크 허용 리스트

Chapter 02 정보보호 관리체계 통제항목

임호진

Part 1 ISMS 제도에서는,
정보통신망법 대상의 정보통신 제공자에 대한 의무인증 및 정보보호 관리체계 인증 체계로 인증심사 방법 및 종류, 관련 IT Compliance를 학습합니다.

Part 2 ISMS 인증 기준에서는,
정보보호 관리체계 인증심사원이 심사를 수행할 때 심사기준인 보호대책 요구사항의 통제항목을 이해하고 통제항목에 대해서 결함이 발생할 경우 결함보고서를 작성하고, 이를 통해서 정보보호 관리체계 심사 방법을 학습합니다.

Part 3 정보보호 이론 및 기술에서는,
개인정보를 보호하기 위한 암호화 기술과 전송 구간에서 개인정보 및 기업의 민감 정보 송?수신을 보호하기 위한 SSL 보안서버, IPSEC를 학습합니다.

Part 4 정보보호 관련 법규에서는,
정보보호 관리체계의 근간이 되는 정보통신망법에 대해서 학습하고 고객의 개인정보를 보호하기 위한 개인정보보호법을 학습합니다.

Part 5 ISMS 구축에서는,
정보보호 관리체제 13개의 통제항목을 실현하기 위한 정보보안 지침 및 취약점 분석방법을 제공하여 실질적으로 정보보호 관리체계 구축 방법을 제시하고, 통제항목에 대한 결함을 판단하는 방법을 학습합니다.

Part 6 ISMS 유사기출문제에서는,
기출문제의 출제형식과 시험 시 유의사항 등을 파악하여 인증심사원 시험에 대비할 수 있도록 하였고, 기출문제와 유사한 문제를 학습하여 실전 감각을 익힐 수 있도록 하였습니다.

Part 7 부록에서는,
실제 정보보호 관리체계를 구축하기 위한 기업 담당자를 위한 것으로 고객센터 점검 방법, 보안점검 리스트, 관리대장 및 정보보호 관리체계 통제항목을 제공합니다.