ISMS 인증심사원 (자격검정 시험대비)

임호진

저자임호진은
-현)임베스트컨설팅CEO
-서울과학기술대학교박사수료
-전)IBM소프트웨어컨설팅서비스,LIG시스템기술서비스팀,동양종합금융증권근무

-정보관리기술사,ISMS/PIMS/PIPL인증심사원,PIA,정보보안기사,사이버최정예정보보안전문가등
-위메이드,G9,한국문화진흥,한국사이버결재,쿠팡,한진정보통신,한국케이블텔레콤,삼성전자서비스등ISMS/PIPL심사참여
-외교부여권관리시스템모의해킹및보안컨설팅,국토부보안컨설팅진단등
-한국사물인터넷협회강사
-개인정보영향평가온톨로지기반의기술사학습방법특허취득
-데이터베이스진흥원MMDB공모전대상

-정보관리기술사,컴퓨터시스템응용기술사,C프로그래밍(성안당)
-보안기술사시스템보안,네트워크보안,보안관제,포렌식,애플리케이션등7권집필(임베스트)
-정보처리기술사,정보시스템감리사,PMP,CISA,CISSP,보안기사,Oracle등20권집필(임베스트)

Part01ISMS제도(무료동영상강의제공)
Chapter01ISMS인증
1.법적근거
2.ISMS인증체계
3.인증심사방법및종류
4.인증심사구성요소
5.보안관련법률
6.ITCompliance
7.ISMS인증취득시혜택
-실력점검문제

PART02ISMS인증기준
Chapter01ISMS심사
1.ISMS심사
2.인증기준

Chapter02통제항목별심사방법
1.정보보호정책
2.정보보호조직
3.외부자보안
4.정보자산분류
5.정보보호교육
6.인적보안
7.물리적보안
8.물리적보안
9.암호통제
10.접근통제
11.운영보안
12.침해사고관리
13.IT재해복구
-실력점검문제

PART03정보보호이론및기술
Chapter01물리적보안
1.IDC센터물리적보안시설

Chapter02정보보안개론
1.정보보호
2.암호화

Chapter03접근통제
1.접근통제
2.접근통제매트릭스
3.접근통제기술
4.SSO(SingleSignOn)
5.OTP(OneTimePassword)

Chapter04전송구간보안
1.전송구간보안

Chapter05정보보안시스템
1.정보보안시스템
2.무선보안(WirelessSecurity

Chapter06개발보안
1.개발보안

Chapter07BCP와DRS
1.BCP및DRS
-실력점검문제

PART04정보보호관련법규
Chapter01정보보호관련법규
1.정보보호관리체계인증등에관한고시
2.개인정보안전성확보조치기준
3.정보통신망법과개인정보보호법
-실력점검문제

PART05ISMS구축
Chapter01ISMS구축
1.정보보안지침구조
2.개인정보보호지침

Chapter02취약점점검가이드
1.점검가이드
2.Unix(Linux)점검가이드

Chapter03취약점산정
1.취약점점검방법

PART06ISMS유사기출문제
Chapter01ISMS기출문제분석
1.실제ISMS시험현황
2.실제출제된ISMS문제분석

Chapter02ISMS유사기출문제

Chapter03ISMS시험응시자후기
1.응시자후기

PART07부록
Chapter01점검방법및대장
1.고객센터점검방법
2.외주직원보안점검리스트
3.정보시스템관리대장
4.보안서약서
5.정보시스템계정관리대장
6.사용자네트워크허용리스트

Chapter02정보보호관리체계통제항목

■책의특징
Part1ISMS제도에서는,
정보통신망법대상의정보통신제공자에대한의무인증및정보보호관리체계인증체계로인증심사방법및종류,관련ITCompliance를학습합니다.

Part2ISMS인증기준에서는,
정보보호관리체계인증심사원이심사를수행할때심사기준인보호대책요구사항의통제항목을이해하고통제항목에대해서결함이발생할경우결함보고서를작성하고,이를통해서정보보호관리체계심사방법을학습합니다.

Part3정보보호이론및기술에서는,
개인정보를보호하기위한암호화기술과전송구간에서개인정보및기업의민감정보송?수신을보호하기위한SSL보안서버,IPSEC를학습합니다.

Part4정보보호관련법규에서는,
정보보호관리체계의근간이되는정보통신망법에대해서학습하고고객의개인정보를보호하기위한개인정보보호법을학습합니다.

Part5ISMS구축에서는,
정보보호관리체제13개의통제항목을실현하기위한정보보안지침및취약점분석방법을제공하여실질적으로정보보호관리체계구축방법을제시하고,통제항목에대한결함을판단하는방법을학습합니다.

Part6ISMS유사기출문제에서는,
기출문제의출제형식과시험시유의사항등을파악하여인증심사원시험에대비할수있도록하였고,기출문제와유사한문제를학습하여실전감각을익힐수있도록하였습니다.

Part7부록에서는,
실제정보보호관리체계를구축하기위한기업담당자를위한것으로고객센터점검방법,보안점검리스트,관리대장및정보보호관리체계통제항목을제공합니다.