금융보안 프로세스 A to Z

양한빛

저자:양한빛
대학교에서컴퓨터를전공한후,여러업권의금융회사를거치며보안솔루션운영/관리,정보보호정책수립및개선,클라우드도입/이전,감사대응등다양한업무를경험했습니다.현재는AWS환경에서각종컴플라이언스및보안위협을식별하고대응하는역할을수행하고있습니다.
現CB사보안담당
前증권사보안담당
前여신사보안담당
前보험사보안담당

저자소개
추천사

제1장금융보안담당자가반드시알아야할것
Section1.법!법!법!
1.법률,시행령,행정규칙
2.법의우선순위

Section2.망분리
1.논리적망분리
2.물리적망분리

Section3.개인정보보호
1.개인정보보호기초
2.개인정보안전성확보조치
3.개인정보처리방침
4.개인정보수집ㆍ이용ㆍ제공

Section4.클라우드서비스
1.IaaS,PaaS,SaaS
2.금융회사가클라우드서비스를쓰려면?

Section5.추가적으로알면좋은것
1.제로트러스트(Zero-Trust)
2.MSA

제2장금융보안운영업무
Section1.엔드포인트보안
1.문서보안(DRM)
2.PC보안(정보유출방지)
3.백신(AV)
4.네트워크접근통제(NAC)
5.자료교환시스템
6.모바일기기권한관리(MDM/MAM)
7.재택근무솔루션
8.기타솔루션
8.1PC권한관리솔루션
8.2개인정보검출솔루션
8.3WSUS(WindowsServerUpdateServices)
8.4소스코드취약점분석

Section2.네트워크보안
1.방화벽(FW)
2.웹방화벽(WAF)
3.침입탐지/차단시스템(IDS/IPS)
4.분산서비스공격차단시스템
5.가상사설망(VPN)
6.무선랜탐지/차단시스템(WIPS)
7.기타솔루션
7.1스팸메일차단시스템
7.2프록시시스템
7.3비업무사이트차단시스템
7.4웹셸탐지시스템

Section3.시스템보안
1.서버접근통제
2.DB접근통제
3.취약점진단솔루션

제3장금융보안정기업무
Section1.상시업무
1.보안솔루션점검
2.외부주문점검
3.자체보안성심의
4.침해위협모니터링
5.보안정책검토

Section2.월간업무
1.정보보안점검의날

Section3.연간업무
1.취약점분석ㆍ평가
2.정보보호관리체계인증(ISMS,ISMS-P)
3.침해사고대응훈련
4.정보보안의무교육

제4장금융보안기타업무
Section1.기타업무
1.SaaS도입검토
2.AD도입검토
3.백신이놓친악성코드잡기
4.DMZ웹서버모니터링자동화
5.위협정보탐지자동화

Section2.동향파악
1.타사의아픔은나의예방책
2.누구보다빠른정보통

제5장금융보안담당자가되는법
Section1.보안전문가가되고싶어요
1.해커라는직업이존재하는가?
2.그래서무엇을먼저해야하죠?

Section2.커리어패스정하기
1.금융보안업무가과연Fit할까

Section3.합격을보장하는한가지?
1.자격증vs직무경험

Section4.면접질문리스트

부록.금융보안담당자의직장생활
Section1.보안담당자의애환
1.난도대체무슨일을하는거야?
2.적당한친절이좋다

Section2.보안담당자의모색
1.너와나의눈높이
2.빌런을상대하는법

“전문가가알려주는금융보안담당자가되는법&하는일”

금융회사의보안담당자가되는방법을쉽고알차게알려줍니다.금융보안담당자가되고싶은분이가지는궁금증인‘어떤공부를해야하는지’,‘학원에다녀야하는지’,‘취업과이직에도움이되는것은무엇인지’를구체적으로알려줍니다.

금융보안담당자로서반드시알아야할내용외에도하는일과그일을해야하는이유를법적근거를바탕으로설명합니다.저자가담당했던업무와에피소드를이야기하며실무와현실의고충을살펴봅니다.

“금융보안담당자를위한필독서”

이책은금융보안분야에서경력을쌓고자하는모든이들에게꼭필요한지식과실무경험을제공합니다.저자는금융보안의복잡한법적규제부터최신기술동향까지폭넓은내용을체계적으로정리하여,독자들이금융보안담당자로서의역할과책임을명확히이해할수있도록돕습니다.

제1장에서는금융보안담당자가반드시알아야할법률,망분리,개인정보보호,클라우드서비스등핵심주제를다룹니다.제2장에서는엔드포인트,네트워크,시스템보안등운영업무에대한구체적인방안을제시하고,제3장에서는정기적인보안업무의중요성을강조합니다.제4장에서는최신금융보안동향을파악하는방법과다양한업무를다룹니다.제5장에서는금융보안전문가로성장하는데필요한경로와준비사항을안내합니다.부록에서는금융보안담당자의일상과애환을다루며,실제직장에서의경험과조언을공유합니다.독자들이금융보안분야에서의직장생활을보다현실감있게이해할수있도록돕습니다.

이책은금융보안에대한깊이있는이해를제공하며,실무에서즉시활용가능한유용한가이드를제시합니다.금융보안분야에관심있는모든이들에게큰도움이될것입니다.

이책을추천합니다.
？금융보안담당자가되고싶은취준생
？금융회사신입보안담당자및이직자
？정보보안교육기관근무자
？금융회사보안팀？

*인증유형:공급자적합성확인