정보보호 관리와 정보보호 대책

정보보호 관리와 정보보호 대책

기술적 보호대책 < 물리적 보호대책 < 관리적 보호대책

 

기술적 보호대책

정보시스템, 통신망, 데이터를 보호하기 위한 가장 기본적인 대책

ex) 접근통제, 백업, 정보시스템 자체 보안 설정 등

 

물리적 보호대책

자연재해(화재, 지진, 태풍 등)으로 부터 보호하기 위한 대책

ex) 내진랙 설비, 시건 장치, 출입 통제 등

 

관리적 보호대책

법, 제도, 규정, 교육 등을 확립하고, 보안계획을 수립 및 운영하며, 위험분석 및 보안감사를 시행하는 대책

 

 

정보보호 관리의 실패시 피해가 막대하고, 100%

완벽한 보안통제는 불가능으로 수용 가능한 위험 수준 설정 필요