º»¹®/³»¿ë
[Áø·Î¼³°è] Á÷¾÷Á¶»ç - ÄÄÇ»ÅÍ º¸¾È Àü¹®°¡
Á÷¾÷¸í
ÄÄÇ»ÅÍ º¸¾È Àü¹®°¡
ÄÄÇ»Åͺ¸¾ÈÀü¹®°¡ °³¿ä
ÄÄÇ»Åͺ¸¾ÈÀü¹®°¡´Â ÄÄÇ»ÅÍ ½Ã½ºÅÛÀÇ º¸¾ÈÀ» ´ã´çÇÏ´Â »ç¶÷À» ¸»ÇÑ´Ù. ÄÄÇ»ÅÍ ½Ã½ºÅÛ Áß¿¡¼ °¡Àå Áß¿äÇÑ °ÍÀº ÄÄÇ»ÅÍ¿¡ ÀúÀåµÈ Á¤º¸ÀÎ ±î´ß¿¡ ÄÄÇ»Åͺ¸¾ÈÀü¹®°¡´Â Á¤º¸ÀÚ»êÀ» º¸È£ÇÏ´Â ÀÏÀ» ÇÑ´Ù. ±×·¡¼ Á¤º¸º¸È£Àü¹®°¡·Îµµ ºÎ¸¥´Ù.
ÄÄÇ»ÅÍ¿Í Á¤º¸½Ã½ºÅÛÀÌ ¹ßÀüÇÏ¸é¼ ÀÌÁ¦´Â °ÅÀÇ ¸ðµç »ýȰ¿¡¼ ÄÄÇ»ÅͽýºÅÛÀÌ »ç¿ëµÇ¸ç, ´ëºÎºÐÀÇ Á¤º¸¸¦ ÄÄÇ»ÅͽýºÅÛ¿¡ ÀúÀåÇÑ´Ù. °ú°Å¿¡´Â ÄÄÇ»ÅͽýºÅÛÀÌ ±â¾÷À̳ª ±â°ü ³»¿¡ µ¶¸³ÀûÀ¸·Î Á¸ÀçÇØ ¿ÜºÎÀÇ Á¢±ÙÀÌ Â÷´ÜµÇ¾úÁö¸¸ Áö±ÝÀº ÀÎÅͳÝÀ» ÅëÇØ ¿ÜºÎ¿Í ¿¬°áµÇ¾î ÀÖ´Â »óÅ´Ù. ÀÌ·± ÀÎÅͳÝÀÇ Á¢±Ù¼º ¶§¹®¿¡ ÇØ´ç ±â°üÀÇ ½Ã½ºÅÛ¿¡ ÃàÀûµÈ ÁÖ¿ä Á¤º¸´Â ¿ÜºÎ Á¢¼ÓÀÚ¿¡ ÀÇÇØ À¯ÃâµÉ À§ÇèÀÌ Ç×»ó Á¸ÀçÇÑ´Ù. ¹°·Ð ¿ÜºÎ·Î À¯ÃâµÇ´Â Á¤º¸´Â ÇÑ ±â¾÷ ¶Ç´Â ³ª¶óÀÇ Èï¸Á¿¡ ¿µÇâÀ» ¹ÌÄ¥ Á¤µµ·Î Áß¿äÇÑ Á¤º¸ÀÏ ¼ö ÀÖ´Ù. ¶§¹®¿¡ Á¤º¸½Ã½ºÅÛÀÇ ¹ßÀü°ú ´õºÒ¾î Á¤º¸ º¸¾È¿¡ ´ëÇÑ Á߿伺ÀÌ ³¯·Î Ä¿Áö°í ÀÖ´Ù. ÄÄÇ»ÅͰ¡ ¹ß´ÞÇÏ¸é¼ ºñ·ÊÇØ¼ Ä¿Áö´Â ºÐ¾ß°¡ ¹Ù·Î Á¤º¸º¸¾È ºÐ¾ß¶ó ÇÒ ¼ö ÀÖ´Ù.
ÄÄÇ»Åͺ¸¾ÈÀü¹®°¡°¡ ÇÏ¡¦(»ý·«)
1) ½Ã½ºÅÛ Á¢±ÙÅëÁ¦ ¹× ¹æ¹ý·Ð
2) Åë½Å¸Á ¹× ³×Æ®¿öÅ© º¸¾È
3) º¸¾È °ü¸®
4) ÀÀ¿ëÇÁ·Î±×·¥ ¹× ½Ã½ºÅÛ °³¹ß
5) ¾ÏÈ£ÇÐ
6) º¸
´Â °ÍÀ» ¾Ë ¼ö ÀÖ´Ù. »óÀ§ 25%´Â ¿ù 500¸¸¿øÀ» ¹Þ´Â´Ù.
Ãë¾÷À» À§ÇØ ¿ä±¸µÇ´Â »çÇ×
¿ì¼± °íÇзÂÀÌ ÇÊ¿äÇÏ´Ù. ´ë°³ ÄÄÇ»Åͺ¸¾ÈÀü¹®°¡´Â 4³âÁ¦ ´ëÇÐÀ» Á¹¾÷ÇÏ´Â °Í¸¸À¸·Î´Â ºÎÁ·ÇÏ´Ù. ¼®»ç ÀÌ»óÀÇ ÇзÂÀ» °¡Áø »ç¶÷ÀÌ ¸¹´Ù. ¶ÇÇÑ 4³âÁ¦ ´ëÇÐÀ» ³ª¿À´õ¶óµµ ÈçÈ÷ ¸»ÇÏ´Â »óÀ§±Ç ´ëÇÐÀ» Á¹¾÷ÇØ¾ß ÇÑ´Ù. ´Ü ¸Å¿ì ¶Ù¾î³ °³¹ß ½Ç·ÂÀÌ ÀÖ´Ù¸é ÇзÂÀÇ ºÎÁ·ÇÔÀº ÃæºÐÈ÷ º¸¿ÏµÈ´Ù. ÀÏÂ÷ÀûÀ¸·Î ½Ç·ÂÀ» °¡Àå Áß¿äÇÏ°Ô ¿©±â´Â ºÐ¾ßÀ̱⠶§¹®ÀÌ´Ù.
ÀÚ°ÝÁõµµ ÇÊ¿äÇÏ´Ù. ±¹³» ÀÚ°ÝÁõÀ¸·Î´Â Á¤º¸Åë½Å±³À°¿ø¿¡¼ ½ÃÇàÇÏ´Â ¹Î°£ÀÚ°ÝÀÎ Á¤º¸º¸È£°ü¸®»ç(SMAT : Security Managing Ability Test) ÀÚ°ÝÁõ°ú Çѱ¹Á¤º¸Åë½ÅÀÚ°ÝÇùȸ¿¡¼ ½ÃÇàÇÏ´Â ÀÎÅͳݺ¸¾ÈÀü¹®°¡ ÀÚ°ÝÁõÀÌ ÀÖ´Ù. ÇÏÁö¸¸ ±¹³» ÀÚ°ÝÁõ¸¸À¸·Î´Â Áß°ß ±â¾÷ Ãë¾÷ÀÌ ½±Áö ¾Ê´Ù. Áß°ß º¸¾È¾÷ü¿¡ Ãë¾÷ÇÏ·Á¸é ±¹¿Ü ÀÚ°ÝÁõÀÎ Á¤º¸½Ã½ºÅÛº¸¾ÈÀü¹®°¡(CISSP : Certified Information Systems Security Professional)¿Í Á¤º¸½Ã½ºÅÛ°¨»ç»ç(CISA : Certified InformationSystems Auditor) µîÀ» ÃëµæÇÏ´Â °ÍÀÌ ÀϹÝÀûÀÌ´Ù.
CISSP(Á¤º¸½Ã½ºÅÛº¸¾ÈÀü¹®°¡)´Â 1989³â¿¡ ¼³¸³ÇÑ ISC2(International Information Systems Security Certification Consortium, http://www.isc2.org/)ÀÇ ±¹Á¦ÀûÀÎ Á¤º¸º¸È£ Àü¹®°¡ ÀÚ°ÝÁõÀÌ´Ù. ±¹³»¿¡ ¾Ë·ÁÁø °ÍÀº ºÒ°ú 4³â Á¤µµ¿¡ ºÒ°úÇϸç Àü¼¼°èÀûÀ¸·Î °¡Àå ³Î¸® Åë¿ëµÇ´Â ÀÚ°ÝÁõÀÌ´Ù.
±¹³»¿¡¼´Â 1³â¿¡ ³× Â÷·Ê Á¤µµ ½ÃÇèÀ» º¸¸ç 6½Ã°£ µ¿¾È ÃÑ 250 ¹®Á¦ÀÇ ¿µ¾î ¹®Á¦¸¦ Ç®¾î¾ß ÇϹǷΠ¿µ¾î ½Ç·Âµµ ¶Ù¾î³ª¾ß ÇÑ´Ù. ¹®Á¦´Â ³À̵µ°¡ ÀÖ¾î ¼¼°è Æò±Õ ÇÕ°Ý·üÀÌ 30%¿¡ ºÒ°úÇÏ´Ù. ½ÃÇè°ú¸ñÀº ´ÙÀ½°ú °°´Ù.
- ½ÃÇè°ú¸ñ/¹üÀ§
1) ½Ã½ºÅÛ Á¢±ÙÅëÁ¦ ¹× ¹æ¹ý·Ð
2) Åë½Å¸Á ¹× ³×Æ®¿öÅ© º¸¾È
3) º¸¾È °ü¸®
4) ÀÀ¿ëÇÁ·Î±×·¥ ¹× ½Ã½ºÅÛ °³¹ß
5) ¾ÏÈ£ÇÐ
6) º¸