본문 바로가기

it

ISMS 인증 주요 결함항목 및 대응방안 지난 시간까지 ISMS 인증에 대한 소개 및 보안솔루션 구성방안에 대해서 설명을 드렸습니다. 그렇다면 ISMS 인증심사 과정에서 자주 나오는 주요 결함항목에는 어떤 것이 있을까요? 이번 시간에는 인증심사 시 발견되는 주요 결함항목들에 대해 알아보고, 이에 대한 보완조치를 위해 어떤 대응방안들이 있는지 알아보고자 합니다. 먼저 ISMS 인증 심사기준에 대해서 알아보도록 하겠습니다. ISMS의 인증심사 기준은 정보보호 5단계 관리과정 요구사항 12개 통제항목, 정보보호대책 13개 분야 92개 통제 항목 총 104개 통제사항으로 구성되어 있습니다. 그 중에서도 주요 결함항목은 매년 인증심사에서 도출된 결함을 정리•분석하여 도출되며, 차년도 인증심사에 활용 및 인증기준 개정 시 반영되는 중요한 항목들입니다. 따.. 더보기
IoT 애프터 마켓, 사물에 생명을 불어 넣다. 스마트폰을 통해 언제 어디서나 집 조명을 켤 수 있고, 아파트에 자동차가 들어왔을 때 자동으로 집에 있는 오븐이 조리를 시작한다면 어떨까요? 인공지능이 탑재된 냉난방 장치가 실내 상황에 따라 집안의 온도를 맞춰주고, 세탁기에 부착된 버튼 하나로 세제를 주문할 수 있다면 정말 편리하겠죠? 이제 그러한 세상이 눈앞에 다가왔습니다. 바로 IoT(Internet of Things, 사물인터넷) 덕분인데요. 이미 수많은 IoT 제품들이 시장에 출시되어 소비자의 선택을 받기 위해 경쟁하고 있으며, 2016년 CES(Consumer Electronics Show)와 MWC(Mobile World Congress)에서도 IoT는 여전히 뜨거운 관심의 대상이었습니다. 하지만 아무리 IoT 제품들이 쏟아져 나온다고 해도,.. 더보기
SRA와 함께라면 당신도 데이터 분석 전문가! 최근 화두가 되고 있는 인공지능 알파고가 탄생한 배경에는 빅데이터의 발전이 있다는 사실 알고 계셨나요? 빅데이터를 저장할 수 있는 하드웨어의 성능뿐만 아니라 빅데이터 분석 기법의 발전까지 가세하여 오늘날 놀라운 수준의 인공지능 발전이 가능해졌다고 할 수 있습니다. LG CNS에는 이러한 빅데이터 분석을 더욱 효과적으로 할 수 있는 SRA(Smart R Analytics)라는 데이터 분석 솔루션이 있습니다. SRA는 이름에서 알 수 있듯이 R을 기반으로 한 분석 솔루션인데요. 오늘은 ‘LG CNS SRA’에 대해 여러분께 소개해 드리려고 합니다. 우선 SRA를 설명하기에 앞서 R에 대한 설명이 필요할 것 같은데요. 데이터 분석을 경험해 보신 분이라면 R언어에 대해 들어보셨을 것입니다. 데이터 분석에 관심을.. 더보기
애자일(Agile), IT 개발에 민첨함을 더하다. 최근에는 이른바 ‘화면 경제(screen economy)’라는 용어가 떠오르고 있는데요. 현대인에게 가장 가치 있는 자산이라고 할 수 있는 컴퓨터 또는 모바일 장치의 화면에 의존하는 경제를 말합니다. 이에 따라 웹 포털을 참신하게 개발하고 관리해서 높은 수준의 서비스 경험을 제공하는 것이 더욱 중요해지고 있습니다. 포털은 대부분의 방문자가 여러분의 조직이 제공하는 서비스를 처음 접하는 곳이고, 여러분의 조직을 둘러보기 위한 여행의 출발점이 되므로 매우 중요한 가상의 장소라고 할 수 있습니다. IT 개발자는 여러 콘텐츠와 다양한 기능을 이용해 컴퓨터나 모바일 기기의 화면들을 효율적으로 활용할 수 있는 적절한 방법을 끊임없이 파악해야 합니다. 이를 통해 사용자의 관심을 유지하면서도 사용자가 원하는 정보를 쉽.. 더보기
ISMS 인증을 위한 보안솔루션 구성방안 ISMS 인증을 받으려면 어떤 보안솔루션을 구축해야 할까요? 2015년 ｢정보통신망 이용촉진 및 정보보호 등에 관한 법률｣ 개정으로 ISMS 인증 대상이 매출 또는 세입이 1,500억 원 이상인 기업과 기관으로 확대되었습니다. 웬만한 규모의 기업과 기관들은 모두 보안을 소홀히 할 수 없도록 법이 점차 강화되고 있는데요. 여러분이 속한 곳도 지금은 ISMS 인증 대상이 아닐지라도 추후에는 ISMS 인증 대상이 될 가능성이 많습니다. ISMS 인증을 위해서가 아니더라도 보안을 위해서 지켜야 할 사항은 무엇인지, 어떤 보안시스템을 구축해야 하는지 미리 알아둔다면 향후에 보다 쉽고 안전하게 여러분의 기업과 기관을 지킬 수 있을 것입니다. 이번 포스팅에서는 ISMS에서 요구하는 각 항목에 대해 어떤 보안솔루션을 .. 더보기
ISMS 의무인증 대상 확대! 어떻게 대응해야 할까? 2015년 12월, 개인정보보호와 관련된 정보통신망법이 개정되었습니다. 정보통신망법은 개인정보 유출 등 관련 사고가 있을 때마다 개인정보보호 강화 측면에서 지속적으로 개정되어 왔는데요. 특히 이번 개정안에는 일반기업이나 공공기관 등에 큰 영향을 미칠 수 있는 항목이 포함되어 있습니다. 바로 정보보호관리체계(Information Security Management System, 이하 ISMS) 인증 의무대상이 매출 또는 세입이 1,500억 원 이상인 업체로 확대되어 많은 기업이 의무적으로 ISMS 인증을 받아야 하는 상황이 되었습니다. 2014년 중소기업청 발표 기준 매출액 1,500억 원 이상 중견기업의 수가 3,826개라고 하는데요. 이중 상당수 기업이 ISMS 인증 의무대상에 해당할 것으로 보입니다... 더보기
떠오르는 IoT 대국, 중국의 IoT를 말하다. 중국이 IoT(Internet of Things, 사물인터넷)의 새로운 강자로 주목받고 있습니다. 중국은 경제성장 방식을 제조업 중심에서 ICT(Information & Communication Technology) 중심으로 확장하고 있으며, 정부 차원의 지원도 강화하고 있는데요. 그 결과, 2013년 중국은 미국에 이은 세계 2위의 ICT 강국으로 자리매김했습니다. 중국의 ICT는 거대한 내수시장과 정부의 육성정책, 그리고 기술력을 갖춘 제조업체 등을 기반으로 글로벌 영향력이 더욱 커질 것으로 전망되는데요. 그 중심에 있는 중국의 IoT에 대해 알아보겠습니다. 중국의 IoT 현황 중국은 거대한 내수시장에 기반을 둔 이점을 가지고 있으며, 급속한 경제성장으로 IoT와 같은 신기술 도입을 위한 최적의 조건.. 더보기
이제는 IT재해복구도 클라우드 시대! - LG CNS, 국내 최초 클라우드 기반 재해복구서비스(DR) 본격화 - LG CNS가 국내 최초로 클라우드 기반의 IT재해복구서비스를 선보였습니다. 최근 스토리지•백업 솔루션 글로벌 기업인 ‘팔콘스토어(FalconStor)’와 LG CNS가 FreeStor솔루션 MSP(Managed Service Provider) 계약을 체결하고, IT재해복구서비스를 본격화하기 위한 고객 유치에 나섰습니다. [사진설명] LG CNS(왼쪽 김종완 상무)는 국내 최초 클라우드 기반 재해복구서비스 사업을 위한 스토리지•백업 솔루션 글로벌기업 팔콘스토어(오른쪽 John Yang 아태지역 총괄사장)와 MSP 계약을 체결했다. 팔콘스토어는 지난 2002년 스토리지 가상화 기술을 처음으로 상용화하는 등 이기종스토리지 통합 분야에 강점을 가진 기업으로, 이번 클라우드 재해복구서비스에서도 스토리지 인프라에.. 더보기

티스토리툴바