IS/EC 보안과 통제

이신덕 지음

기전연구사 2006년 05월 12일 출간 종이책 : 2001년 07월 20일 출간

작품소개

책소개

시스템 내지 EC 보안과 통제 활용서. 보안계획에서부터 IS 조직과 관리, 정보 시스템 프로세서, 정보 시스템의 무결성, 기밀성 및 가용성, 정보 시스템의 개발, 구입 및 유지관리에 이르기까지 구체적으로 기술했다. 국제전산감사사, EC, IMS 자격시험 2000문제를 수록했다.

목차

제1장 보안계획
1.1 안전과 보안(security) ...12
1.2 보안관리 ...14
1.3 통제와 감사 ...21
1.4 내부통제 ...69
1.5 전자상거래 관련 국제관련법 및 정책과 절차 ...88
1.6 정보 시스템(IS：Information System) 보안 ...120
1.7 전자상거래(EC) 보안 ...124
1.8 EC/CALS 관련 시스템과 경영전략 ...136
1.9 CALS 지원 시스템 ...162
1.10 공학경영 관리기법 ...166

제2장 IS 조직과 관리
2.1 IS 직무분리 ...178
2.2 통계적 표본추출법 ...203
2.3 컴퓨터 이용 감사 ...233
2.4 위험관리 ...281
2.5 데이터베이스 관리 시스템(DBMS) 운영 ...303
2.6 정보기술(IT：Information Technology) ...349
2.7 전자상거래 결제 시스템 ...376

제3장 정보 시스템 프로세스
3.1 전자상거래 시스템 프로세스 ...386
3.2 용량관리(capacity management) ...393
3.3 시스템 감시 ...395
3.4 예방적 유지관리(PM：Preventive Management) ...396
3.5 하드웨어 구입계획 ...397
3.6 운영체제(OS：Operating System) ...400
3.7 유틸리티 프로그램(Utility Program) ...408
3.8 기타 시스템 소프트웨어 ...412
3.9 접근통제 소프트웨어(Access Control Software) ...416
3.10 변경통제 ...419
3.11 구성 매개 변수(System Generation Parameter) ...425
3.12 데이터 입력통제 ...426
3.13 처리확인과 편집 ...439
3.14 출력통제 ...456
3.15 응용 시스템 환경 ...460
3.16 네트워크 정보통신 기반구조 ...471
3.17 데이터 통신 소프트웨어 ...474
3.18 통신장비 ...485
3.19 인터네트워킹(internetworking) 장비 ...492
3.20 데이터 통신회선과 교환방식 ...497
3.21 전송 제어 역할 ...505
3.22 다중화(Multiplexing) 방식의 개념 ...506
3.23 네트워크 구성방법(network architecture methods) ...509
3.24 네트워크 표준과 프로토콜 ...514
3.25 LAN 운영 ...534
3.26 WAN의 종류 ...539
3.27 클라이언트/서버(client/server) 운영 ...546
3.28 성능감시(performance monitering) ...549
3.29 오류 검출 방식 ...552
3.30 통신 네트워크 통제 ...556

제4장 정보 시스템의 무결성, 기밀성 및 가용성
4.1 전자상거래 시스템 감사기법 ...578
4.2 무결성 ...580
4.3 접근통제 ...592
4.4 효율적인 보안정책을 위한 요소 ...600
4.5 로그온(logon) ID와 패스워드 ...603
4.6 미들웨이(middleware) 통제 ...611
4.7 물리적 접근 및 환경통제 ...613
4.8 보안과 인증 ...624
4.9 방화벽(Firewall) ...709
4.10 시험 및 비교통제 ..730
4.11 사업 연속 계획 및 테스트 통제 ...732
4.12 시설 및 미디어 백업(backup) ...755

제5장 정보 시스템의 개발, 구입 및 유지관리
5.1 시스템 접근(system approach) 감사 ...766
5.2 IS/EC 개발, 구입 및 유지 관리 체계 (framwork) ...776
5.3 정보 시스템의 개발 및 유지 관행 ...819
5.4 시스템 개발 생명주기(SDLC：System Development Life Cycle) ...858
5.5 시스템 개발도구 및 생산성 향상도구 ...866
5.6 인공지능과 전문가 시스템 ...891
5.7 구성관리(Configuration Management) ...896
5.8 정보화 경영 시스템(IMS) 인증과 규격 ...899
5.9 IS/EC 성과측정 및 평가(assessment and evaluation) ...914
5.10 정보 시스템 유지 관리 관행 ...924
참고문헌 ...937

출판사 서평

정보화가 대중화됨에 따라 인터넷을 이용한 범죄, 불법적인 IS 접근 등 정보화의 역기능이 날로 급증하며, 국지적이고 거의 동일 시스템으로 구축되는 IS가 소기의 목적을 원활히 함에 비하여 EC는 불특정 다수인이며 이종 네트워크 연결로 인한 운영상의 문제점이나 보안측면에서 많은 애로점이 나타나는 것이 현실정이다.

이러한 역기능에 대처하기 위해서 정보통신부에서는 정보보안민간자격증제를 2001년부터 시행하며, 한국전산원 및 한국정보보호센터를 중심으로 한 국가적인 차원에서 관련법이 성문화되고 있다. 최근에는 순천향대학을 중심으로 한 보안관련학과가 개설되는 등 명실공히 정보보안 및 통제가 육성 강화되고 있다.

이 책의 구성은 미국 ISACA의 IS 보안과 통제의 5개영역을 모체로 하고 EC 영역에서 절대적으로 필요한 전자서명과 공증 및 암호화 부분을 보완하였으며, 특히 IMS 인증을 위한 소프트웨어의 품질특성의 평가부분을 보강하므로써 실무에서도 많은 도움이 되도록 하였다.

네트워크 보안관리면에 있어서는 국제정보시스템감사통제협회(ISACA)에서 권장하는 네트워크 보안지침을 가급적 준거하므로써 범세계적인 EC/IS에 접근하도록 노력하였다.

작가정보

저자(글) 이신덕