보안 거버넌스의 이해

이기혁 , 박종철 , 장항배 , 이순형 지음

진한엠앤비 2021년 06월 21일 출간 종이책 : 2021년 02월 20일 출간

작품소개

책소개

‘보안 거버넌스의 이해’는 코로나19 이후 비대면 생활패턴의 증가, 집단주의 쇠퇴, 재택근무와 원격교육의 일상화 등 빠르게 변화하는 우리 사회의 핵심 트렌드에 초점을 맞추고 있다. 저자들은 코로나 시대 글로벌 환경과 국내 상황 변화에 따른 ICT의 역기능과 그에 따른 보안 거버넌스의 중요성을 강조하며, 미래 사회는 위험이 더욱 일상화될 것으로 예상되기 때문에 보안 기술도 중요하지만 사회 구성원 모두가 알아야 될 ‘보안 거버넌스’의 중요성을 알리고자 이 책을 발간한다고 설명했다.
저자들은 보안 거버넌스를 정보의 무결성, 서비스의 연속성, 정보자산의 보호라는 세 가지 요소를 중심으로, 조직의 전략과 연계하여 자원을 관리하고 성과를 측정하며 위험 관리를 통해 고객에게 가치를 제공하는 것으로 정의한다.
이 책은 뉴노멀 시대의 ICT 정보화 사회, 기업 문화와 보안 문화, 보안의 역사, 기업의 윤리경영과 보안정책의 변화, 보안사고 프로파일 등 보안의 역사와 진화를 광범위하게 소개한다. 또한, 미래 보안문화의 정립, 디지털 보안 윤리와 관련 법률, 보안기술의 진화 등 보안 이론과 법률 및 제도, 실 소송사례 및 판례 등 실제 현업에서 적용 가능한 보안 거버넌스 대책과 관련 정책, 정보시스템 구축 등에 대해 탐구 가능하도록 구성되어 있다.
특히, 신간 ‘보안 거버넌스의 이해’는 보안정책 전문가, 보안관련 법률전문가, 보안기술전문가, 보안현장전문가로 구성된 저자들이 각 분야별로 깊이 있는 내용을 어려운 학술 용어가 아닌 현업에서 자주 사용하는 언어로 기술하여 현장감과 이해도를 높였다.

목차

제1장 ICT사회와 보안
1. ICT 발전과 정보사회
2. ICT 사회와 정보보안
3. ICT사회 구조변화
4. ICT 보안문화

제2장 보안의 탄생과 진화
1. 보안의 태동
2. 보안의 진화
3. 보안 공격 속성

제3장 보안사고 프로파일
1. 보안사고 프로파일
2. 사회공학기법의 프로파일
3. 스마트 기기 보안
4. 금전적 이득 목적의 사이버 침해
5. 산업기밀

제4장 윤리경영과 보안
1. 기업윤리
2. 윤리경영
3. 내부통제 조직
4. 윤리경영 사례
5. 윤리경영과 성과

제5장 보안 GRC
1. 보안 거버넌스
2. 리스크 관리
3. 컴플라이언스 관리
4. 비즈니스 연속성
5. 보안감사

제6장 디지털 보안윤리와 변화관리
1. 디지털 보안윤리
2. 변화관리

제7장 보안관련 법률
1. 개관
2. 개인정보보호법
3. 정보통신망법
4. 신용정보법
5. 산업기술보호법
6. 시큐어 코딩법
7. 정보보호산업법

작가정보

저자(글) 이기혁

중앙대학교 교수로 재직 중이며, 한국보안정책개발원장과 (사)한국 FIDO산업포럼회장, DID Alliances Korea 부회장으로 활동하고 있다. 저서로는 ICT융합보안의 이해, 개인정보보호와 활용, 개인정보 기초와 활용, 차세대무선 인터넷기술, 유비쿼터스 사회를 향한 기술과 서비스, 유비쿼터스 인터넷전략, 유비쿼터스 모바일 컴퓨팅, 알기 쉬운 유무선 인터넷의 이해와 활용, 데이터 네트워크 구축론 등 ICT기술, 보안 분야에서 활발한 저술활동을 하고 있다.

저자(글) 박종철

미국 뉴욕주변호사, 법학전문박사로 중앙대학교 보안대학원 겸임교수로 강의하고 있다. 현재 한국산업보안연구학회 상임이사, 다수의 기업, 단체의 법률 자문변호사, 대신경제연구소자문위원과 한화투자증권 고문으로 활동하고 있다. 한화투자증권 CISO, CPO, 신용정보보호 관리인 및 준법감시인을 역임하였고 준법경영, 윤리경영, 이해상충방지, 소비자보호, 개인정보와 보안분야에 활동하고 있다.

저자(글) 장항배

중앙대학교 산업보안학과 교수로 재직 중이며, (사)한국산업보안연구 학회장으로 활동하고 있다. 블록체인서비스연구센터(ITRC) 센터장을 맡고 있으며, 한국공학한림원 기술경영정책분과 회원으로 활발하게 활동하고 있으며 저서로는 산업보안 경영관리, 미래사회와 보안문화, 정보보호 관리 및 정책 등이 있다.

저자(글) 이순형

라온시큐어(주) 대표이사로 재직 중이며, 경영공학박사로 건국대학교 등 대학 강의와 정부 보안 어드바이저 및 한국정보보호학회 부회장으로 활동하고 있다. 미국 실리콘밸리의 DID Alliances 창립자로서 블록체인 기반 분산ID의 기술과 서비스 확장을 위해 활발히 활동하고 있다.