커리큘럼

• 1

  Day

• Module 1 : 최근 정보보안 동향

   · 최근 해킹 사고 사례​

   · KT 해킹 사례

   · 인터파크 해킹 사례

   · ​​​나야나 해킹사례

  ​

  
  

  Module 2 : ISMS-P 인증제도

   · 2단계 인증제도

   · ISMS-P 협의체

   · ​​​ISMS와 ISMS-P 차이점 

• 2

  Day

• Module 3 : ISMS-P 인증

   · ISMS-P 심사​

   · ISMS-P 통제항목

  ​

  
  

  Module 4 : 관리체계 수립 및 운영

   · 관리체계 기반 마련​​

   · 위험관리

   · ​​관리체계 운영 

• 3

  Day

• Module 5 : 보호대책 요구사항 Ⅰ

   · 정책, 조직 및 자산관리

   · 인적보안 및 외부자 보안

   · 물리적 보안

   · 인증 및 권한관리

  ​

  
  

  Module 6 : 보호대책 요구사항 Ⅱ

   · 접근통제​​​​​

   · 암호화 적용

   · 정보시스템 도입 및 개발보안

   · 시스템 및 서비스 운영관리

   · ​​​​시스템 및 서비스 보안관리 

• 4

  Day

• Module 7 : 보호대책 요구사항 Ⅲ

   · 사고 예방 및 대응

   · 재해복구

  ​

  
  

  Module 8 : 개인정보 처리 단계별 요구사항 Ⅰ

   · 개인정보 수집 시 보호조치

   · 개인정보 보유 및 이용 시 보호조치

   · ​​​​​개인정보 제공 시 보호조치 

• 5

  Day

• Module 9 : 개인정보 처리 단계별 요구사항 Ⅱ

   · 개인정보 파기 시 보호조치

   · 정보주체 권리보호

   · ​​​개인정보보호법

  ​

  ​

  Module 10 : 법률

   · 개인정보 기술적, 관리적 보호조치

   · 개인정보 안전성 확보조치

   · ​​​망분리 가이드