KISA ISMS, ISO27001, 개인정보 영향평가

고속비행오리406 지음

작가와 2024년 12월 21일 출간

작품소개

책소개

디지털 시대의 도래와 함께 정보보안과 개인정보 보호의 중요성이 날로 커지고 있습니다. 기업과 조직은 사이버 위협으로부터 자산을 보호하고, 개인정보 유출 사고를 예방하기 위해 정보보호 관리체계(ISMS) 인증, ISO/IEC 27001 인증, 그리고 개인정보 영향평가(PIA)를 필수적으로 수행해야 합니다.
이 책을 통해 독자들은 정보보호 관리체계 인증, ISO/IEC 27001 인증, 그리고 개인정보 영향평가에 대한 전반적인 이해와 실무 능력을 키울 수 있을 것입니다. 정보보안 전문가, IT 관리자, 개인정보 보호 담당자 등 정보보호와 개인정보 보호에 관심 있는 모든 분들에게 유용한 지침서가 되기를 바랍니다.

목차

제1장 KISA ISMS 정보보호관리체계 인증 이론
■ 정보보호 관리체계 인증 개요 | 6p
■ 정보보호 관리체계 인증 기관 | 11p

제2장 KISA ISMS 정보보호관리체계 인증 실무
■ KISA ISMS 정보보호관리체계 인증 실무 | 17p
■ 정보보호 관리체계 인증 실무 | 24p

제3장 ISO27001 정보보호관리체계 국제표준
■ 심사의 개요 | 31p
■ ISO27001실무 | 36p

제4장 개인정보의 수명주기 - 이용
■ 개인정보의 이용 | 46p
■ 개인정보의 이용 제한 | 50p

제5장 개인정보의 수명주기 -파기
■ 개인정보의 파기 | 56p
■ 개인정보의 파기관리 | 62p

제6장 영상정보
■ CCTV 설치 및 운영 | 70p
■ 영상정보 취급 시 준수 사항 | 74p

제7장 바이오 정보
■ 바이오정보의 수집, 이용 파기 | 82p
■ 바이오정보의 보호 조치 | 90p

제8장 개인정보 영향평가 이론
■ 개인정보 영향평가 | 96p
■ 개인정보 영향평가기관 | 102p

제9장 개인정보 영향평가 실무
■ 개인정보 영향평가 절차 | 107p
■ 개인정보 영향평가 영역 | 115p

제10장 개인정보 영향평가 보고서
■ 개인정보 흐름분석 및 위험평가 | 123p
■ 개선계획 | 128p

제11장 안전조치 의무 - 기술보안
■ 접근통제와 암호화 | 135p
■ 접속기록 보관 및 보안 프로그램 | 142p

제12장 안전조치 의무 - 물리보안
■ 출입통제 수립 및 운영 | 146p
■ 개인정보 보관 | 153p

제13장 안전조치 의무 - 관리보안
■ 내부관리 계획의 수립 및 시행 | 160p
■ 안전조치 관리 | 168p

책 속으로

이 책은 정보보호 관리체계(ISMS), ISO/IEC 27001, 그리고 개인정보 영향평가(PIA)에 대한 이론과 실무를 모두 다루고 있습니다. 제1장과 제2장에서는 한국인터넷진흥원(KISA)의 ISMS 인증에 대한 개요와 인증 기관, 인증 기준, 그리고 실무 절차를 상세히 설명합니다. 제3장에서는 국제 표준인 ISO/IEC 27001의 심사 개요와 실무를 다루며, 제4장부터 제6장까지는 개인정보의 수명주기에 따른 이용과 파기, 그리고 영상정보와 바이오 정보의 수집, 이용, 파기 등을 다룹니다. 제7장부터 제9장까지는 개인정보 영향평가(PIA)의 이론과 실무, 그리고 평가 보고서 작성 방법을 소개하며, 제10장부터 제13장까지는 기술보안, 물리보안, 관리보안 등 안전조치 의무에 대한 내용을 상세히 설명합니다.

작가정보

저자(글) 고속비행오리406

- 작가 주요 경력 -

★ 제조사 근무 경력 17년(SCM, 생산, 품질관리, 인사 등 업무 담당)

★ 직업능력개발훈련교사