경영정보시스템(정보시스템 통제 및 보안대책)

소개글

정보시스템통제 및 보안대책에 관한 보고자료 입니다.
저작시기는 2012년 12월이며,
최근 사례 현대캐피탈 해킹사례, 농협전산망장애, 넥슨 해킹사례 등 대형 보안사고를 다뤘습니다.

목차

1. 정보시스템 통제의 유형
통제의 적용대상 ( 일반통제, 응용통제)
오류의 흐름 ( 예방통제, 검출통제, 수정통제)

2. 정보시스템 통제 및 보안기법
기술적 보안기법
시스템 운영관리
관리적 내부통제
기타 시설물의 물리적 안전대책

3 .인터넷 보안과 방화벽
인터넷 보안

본문내용

기술적 보안기법
패스워드 사용 및 관리 사례1. 현대캐피탈 보안사고(원인 : 관리자 계정정보 유출)
컴퓨터 로그
백업과 복구

시스템 운영관리
프로그램 개발 시의 보안통제
개발에 관한 데이터의 보호 장치 및 암호화 요구사항의 반영, 데이터베이스나 라이브러리 등의 접근과 관련되는 로깅파일의 설계
시스템 처리의 보안통제
데이터의 입력, 처리 및 정보의 출력 과정에 따라 단계별 통제 및 보안절차 필요
입력통제 : 승인된 자료를 정확하게 입력 되었음을 보장하기 위한 통제
운영통제 : 입력자료가 프로그램의 논리에 따라 갱신되었는지를 보장하기 위한 통제
※ 복수의 사용자가 공용의 파일 서버에 동시에 접근하여 자료를 갱신시 중앙 통제가 매우 중요
출력통제 : 출력자료에 대한 관리 및 적정한 규제 이행 여부에 대한 통제

참고 자료

경영정보시스템 노규성,조남재 저 사이텍미디어