국제표준 정보보안+사이버보안+개인정보보호

박억남,권재욱

▶국내1호정보보안및사이버보안검증심사원
▶국내1호ISO27001인증기관/검증기관KQA검증심사원
▶국제사이버보안평가/검증심사원(Assessors/VerificationAuditors)
▶ISO27001/27701/27017/27018/ISMS-P/21434/VDACSMS심사/평가/교육/자문/검증
▶ISO/SAE21434/VDACSMS/TISAX/UNECE자율주행차사이버보안감사원
▶국제개인정보보호심사원(ISO27701)
▶국제클라우드보안심사원(ISO27017/27018)
▶국제자율주행차사이버보안심사원(ISO/SAE21434Auditors/Assessors)
▶정보보호및개인정보보호관리체계심사원(ISMS-P)
▶국제공인CISSP/CISA,CPPG

제1장국제표준정보보안과사이버보안개론
Chapter01국제표준정보보안개론
Section01국제표준정보보안의개요
Section02국제표준정보보안통제프레임워크

Chapter02국제표준사이버보안개론
Section01국제표준사이버보안의개요

제2장국제표준정보보안과사이버보안실무
Chapter01ISO27001/ISO27002정보보안과사이버보안개론
Section01ISO27001정보보안프레임워크
Section02ISO27001정보보안통제(ISO27001AnnexA)
Section03사이버보안프레임워크

Chapter02ISO27001/ISO27002정보보안과사이버보안개정
Section01정보보안과사이버보안통제
Section02정보보안과사이버보안통제의인적/물리적보안
Section03정보보안과사이버보안통제의기술적보안

Chapter03정보보안과사이버보안실무사례
Section01ISO27002:2022프레임워크
Section02사이버보안통제(AWS,MS,Google)
Section03사이버보안공격벡터분석실무

제3장국제표준개인정보보호및클라우드보안실무
Chapter01섹터클라우드보안및개인정보보호
Section01섹터클라우드보안과개인정보보호의개요
Section02섹터ISMS표준구성원칙

Chapter02국제표준ISO27701개인정보보호실무
Section01정보보안경영시스템의개인정보보호
Section02ISO27701표준의이해
Section03PIMS의추가요구사항
Section04PIMS의추가가이던스
Section05컨트롤러의추가가이던스
Section06프로세서의추가가이던스

Chapter03국제표준ISO27701과GDPR
Section01ISO27701과GDPR의개요
Section02ISO27701과GDPR의연계

Chapter04국제표준ISO27017클라우드정보보안실무
Section01정보보안경영시스템의클라우드정보보안
Section02ISO27017표준의이해
Section03이용자및제공자의클라우드정보보안

Chapter05국제표준ISO27018클라우드개인정보보호실무
Section01정보보안경영시스템의클라우드개인정보보호
Section02프로세서의클라우드개인정보보호

제4장자율주행차사이버보안실무
Chapter01UNECEWP.29사이버보안
Section01UNECE자율주행차사이버보안법규

Chapter02ISO/SAE21434와TISAX사이버보안
Section01국제표준ISO/SAE21434
Section02VDATISAX보안

전문가서평
현재대한민국의현실은20년전의구식보안프레임워크나취약한보안관행그리고사이버공격보호및방어기술의한계로사이버공격과위협으로부터많은약점을노출하고있고,사이버보안능력은미국,유럽연합(EU)대비매우취약한수준으로나타나고있습니다.또한,사이버공격과위협에따른사이버공간의위험은코로나바이러스에견줄만큼더강력한사이버위협으로발전하고있습니다.따라서미래디지털사회의변곡점은향후20년간예측할수없을정도로불확실하고,여기에디지털바이러스피해는인류의위기이자치명적인미래가될수있다는사실을심각하게인지해야합니다.

출판사서평
국내최고의보안집필진들은국가와사회그리고기업을사이버공격및피해로부터안전하게지킬수있는실무방법과연구사례를나누고자20년동안현장에서쌓은경험과노하우를한땀한땀수집하여국가발전에이바지할수있는사명감을가지고본도서를집필하게되었습니다.이에따라국내정보보안및사이버보안직무이해관계자분들은본도서를통해국가와조직의현재보안수준을정확히파악하고글로벌,국제표준,국제기준에맞는프레임워크를적극적으로활용할것을권장합니다.