ISMS-P 인증 실무 가이드

책 · 황성봉 · 예스24

합격 후 현업에서도 펼쳐 보는 실무 바이블! 본 도서는 기업담당자 입장에서 인증심사 신청 후 인증심사 대응을 위해 무엇을 준비해야 하는지, 심사준비를 위한 전반적인 흐름과 체계가 어떻게 되는지, 각 흐름마다 무엇을 해야 하는지에 대한 이야기를 인증 준비부터 전체 프로세스를 체계적으로 구성하였습니다. 상세한 실제 기업 보안 가이드라인과 필수 운영 증적 예시와 출제 경향을 반영한 문제, 다양한 시나리오 문제를 수록하였습니다.

개발 · 프로그래밍 자격증 보안

책 · 최재영 · 예스24

26년 정보보호 실무 경험이 담긴 현장형 실무서 가장 취약한 보안 구멍은 시스템이 아니라 사람의 마음이다. 해커를 막기 전에 조직의 방심부터 경계하고, 통제보다 신뢰의 문화를 구축하라! 패스워드 하나가 회사를 무너뜨리는 시대 기술보다 사람을, 통제보다 신뢰를, 장비보다 문화를 먼저 점검하라! 26년 정보보안 현장에서 길어 올린 최재영의 정보보안 생존 가이드 보안 사고는 왜 반복되는가? 최신 보안 솔루션을 도입하고, 수많은 정책을 만들고, 매년 보안 교육을 실시해도 사고는 끊이지 않는다. 랜섬웨어는 더욱 정교해지고, 개인정보 유출은 계속되며, 조직은 늘 같은 문제를 되풀이 한다. 26년간 정보보안 현장을 지켜 온 저자는 그 원인을 기술이 아닌 사람과 조직에서 찾는다. 수많은 사고를 분석하며 깨달은 사실은 명확했다. 사고의 대부분은 시스템의 실패가 아니라 무관심과 방심, 소통의 부재, 책임 회피와 같은 조직 문화의 틈에서 시작된다는 것이다. 이 책은 방화벽, 랜섬웨어, AI 보안, 개인...

보안

책 · 이상진 · 예스24

이 책은 정보 보안에 관심이 있거나 처음 접하는 독자, 그리고 최신 보안 이슈에 관심이 있는 독자들을 대상으로 한다. 컴퓨터 관련 학과 학생과 기업에서 이제 막 정보 보안 업무를 맡을 경우 충분히 이해할 수 있도록 다양한 사례와 쉬운 설명을 제공한다. 이 책을 통하여 정보 보안의 기본 개념 정리부터 실무 입문까지 가능하다. 정보 보안을 잘 이해하기 위해서는 운영체제, 네트워크 및 프로그래밍 언어 등에 대한 선수 지식이 필요하지만, 이 책은 그러한 선수 지식이 없는 독자라 하더라도 충분히 이해할 수 있도록, 각 장마다 해당 지식에 대한 충분한 설명을 포함한다. 따라서 컴퓨터에 대한 기초지식만 있다면 누구나 이 책을 통해 정보 보안을 배울 수 있다.

보안

책 · 장상수 · 예스24

개인정보보호 관리체계라는 것은 많은 지식과 경험, 협업이 조화를 이루는 종합 예술과 같아 이 한 권의 책이 모든 것을 담고 있다고 단언하기는 어렵지만, 필자의 관리체계에 대한 이론적, 경험적 지식을 바탕으로 관리체계의 구조와 구축 방법에 대한 학문적인 뼈대를 제공하고 현장의 문제점을 정확하게 전달하고자 한다.

보안

책 · 강은성 · 예스24

고도화 된 사이버 위협 대응을 위한 기업 보안 구축 가이드 정보(데이터)가 수익으로 직결되는 IT 산업 특성상 고객/기업 정보 관리는 아무리 강조해도 지나침이 없다. 이 책은 급변하는 IT 환경 속에서 기업 각 부서의 관리자와 보안 담당자에게 정보보안 관리를 위한 실질적인 가이드를 제공한다. 이 책은 30년 넘게 정보보안 분야에서 근무한 저자의 경험과 연구 결과가 녹아 있다. 개인정보보호 등의 정보보안 특히 기업 차원에서 대응이 필요한 요즘 시점에 필요한 책으로, 거듭하여 되새겨보길 추천한다. 정보보안 관련 임무와 업무를 기술하고, 기업 보안의 근간인 정보보호 거버넌스를 실제 기업의 관점에서 다룬다. 또한, 관리 체계와 중요 자산 보호 업무에 관한 내용으로 보안 위험 관리, 정보보호 대책의 수립과 이행, 협업관리, 인력관리 등 정보보안 업무의 핵심적인 관리 포인트를 짚는다.

보안

책 · 이철수, 김홍근, 이광식, 김명철, 임채호 · 예스24

미국 NIST 특별문서 표준 반영, 국내에 필요한 내용을 보완한 정보보안 지침서! 보안은 관리와 통제가 적절하게 이행될 때 그 효과를 얻을 수 있다. 또한 각종 보안관련 기술은 관리와 통제를 지원하기 위해서 개발되고 시스템에 탑재되어 운영되고 있음을 상기해야 한다. 우리나라의 보안관리와 통제는 서구 사회의 조직 업무처리 문화와 비교해 볼 때 많은 차이를 보이고 있어, 서구 사회에서 제시되는 보안관리절차와 통제방법 차이를 극복할 필요가 있다. 미국의 국가표준국 NIST가 발간하는 가이드라인인 실무지침서를 기반으로, 조직을 위한 실무보안 관리 프로세스를 구성하는 핵심 내용을 간결하고 압축적으로 기술한 책. 우리나라의 상황에 필요한 내용을 보완하고, 연습 문제를 풀어 스스로 연구하며 관련 지식을 확장해 갈 수 있도록 구성했다.

보안