추가 적립 안내

[표지글]

본서에서는 내부 정보자료의 유출방지에 활용할 수 있는 국내의 여러 정보보안시스템 기술들을 소개하고 구성방향을 정리하였다. 실제 정보자료유출의 방지를 위한 계획의 수립, 솔루션의 도입 및 평가, 종합적 자료유출통제의 방안수립에 본서가 참고가 될 수 있을 것이다.

기업을 비롯한 업무조직에서 내·외부에서 이루어지는 정보시스템의 활용 및 정보교환의 확대는 업무수준의 고도화 및 효율화를 이루어 가고 있다. 이에 따라, 내부의 조직구성원에 의한 정보의 처리 및 전송 과정의 양적 증가는 급속히 이루어지고 있는 한편, 조직의 내부 구성원에 의한 정보보안 침해의 심각성은 더욱 커지고 있다. 이는 내부 구성원에 의한 정보 처리 및 전송 등에 대한 완전한 관리 및 통제가 사실상 불가능함에 기인한다고 할 수 있다.
이와 같이 내부정보의 유출을 방지하기 위한 보안강화가 최근 정보보안의 중요한 이슈가 되고 있다. 조직이 보유한 정보자원을 보다 안전하게 보호하기 위하여 각종 정보자료의 접근방식이나 이동경로를 분석하고, 이에 대한 관리적, 물리적, 기술적인 정보유출의 통제방안을 마련하기 위한 여러 노력들이 행하여지고 있다.
이 책에서는 이러한 노력들 중에서 주로 기술적인 정보유출통제의 수단을 정리하고, 실제 구현상의 참고가 되는 사항들을 제공하고 있다. 내부 정보자료의 유출방지에 활용할 수 있는 국내의 여러 정보보안 시스템기술들을 소개하고 구성방향을 정리한 것이다. 따라서 실제 정보자료 유출의 방지를 위한 계획의 수립, 솔루션의 도입 및 평가, 종합적 자료유출통제의 방안 수립에 참고가 될 수 있을 것이며, 정보자료의 유출방지에 활용되는 최근의 정보보안기술을 나열하여 중장기적 대안의 수립에도 도움이 될 것이다.

제Ⅰ장 정보보안과 내부보안위협
1. 업무처리와 내부보안위협
2. 내부보안위협의 피해
3. 내부보안위협의 대응과 기술적 보안도구

제Ⅱ장 정보유출방지의 대응
1. 물리적 보안 분야
2. 관리적 보안 분야
3. 기술적 보안 분야
4. 정보유출방지와 개인 프라이버시

제Ⅲ장 정보자료유출 대응체계
1. 정보자료 라이프사이클
2. 정보자료 유출방지를 위한 보안강화 체계
3. 내부보안위협의 기술적 대응체계

제Ⅳ장 정보유출방지의 기술적 수단
1. 일반적인 정보유출통제 기술수단
2. 주요 정보유출방지 기술수단의 구현방안
3. 주요 기술수단의 장?단점
4. 주요 기술적 수단의 정보자료 유출 통제효과

제Ⅴ장 정보유출방지 기술수단의 적용방향
1. 정보유출방지 기술의 적용방향
2. 단일 기술수단의 전략적 선택
3. 보완적 전략구성에 의한 기술수단 선택
4. 정보유출방지 기술수단의 단계적 구현방안

제Ⅵ장 정보유출방지의 최근 기술동향
1. DLP
2. NAC
3. SBC
4. Blade PC
5. 통합로그관리
6. 해외의 정보자료 유출방지 동향

참고문헌

<부록> 정보유출방지 기술수단의 구성사례