통제: Difference between revisions
From IT Wiki
(새 문서: ; Control ; 조직의 정보보호 수준을 유지하기 위해 조직, 인력, 프로세스, 기술을 통해 저지, 탐지 교정, 예방하는 활동 == 통제 유형 == * 예...) |
No edit summary |
||
| Line 9: | Line 9: | ||
== 통제 구현 == | == 통제 구현 == | ||
관리적 통제(Administrative Control) | * 관리적 통제(Administrative Control) | ||
** 바람직한 행동 요령을 및 관련 지침/정책/절차를 제공한다. | |||
** 기술적/물리적 통제에 의해 강제되고 검증되는 것이 일반적이다. | |||
** 예) 각종 정책 및 절차, 보안 인식 교육, BCP/DRP 등 | |||
기술적 통제(Technological Control) | 기술적 통제(Technological Control) | ||
** 자동화된 메커니즘을 사용하며 논리적(logical) 통제라고도 한다. | |||
** 관리적 통제의 효과성과 효율성을 향상한다. | |||
** 예) 생체 인식 시스템, 인터넷 방화벽, IDS/IPS, 암호 시스템 등 | |||
물리적 통제(Physical Control) | 물리적 통제(Physical Control) | ||
** 통제 대책의 물리적 성질을 이용해 주로 물리적 접근을 통제한다. | |||
** 관리적 통제와 기술적 통제의 효과성은 물리적 통제를 전제한다. | |||
** 예) 담장, 시건 장치 등 | |||
Revision as of 17:20, 20 May 2018
- Control
- 조직의 정보보호 수준을 유지하기 위해 조직, 인력, 프로세스, 기술을 통해 저지, 탐지 교정, 예방하는 활동
통제 유형
- 예방 통제(Preventive Control) : 알려진 보안 위협의 발생을 사전에 대비 및 방어
- 탐지 통제(Detective Control) : 보안위협 및 침새사고의 발생을 인지
- 저지 통제(Deterrent Control) : 미비한 통제조치를 보완하거나 위험발생을 저지
- 교정 통제(Corrective Control) : 문제의 원인을 식별/분석하여 보완 조치
통제 구현
- 관리적 통제(Administrative Control)
- 바람직한 행동 요령을 및 관련 지침/정책/절차를 제공한다.
- 기술적/물리적 통제에 의해 강제되고 검증되는 것이 일반적이다.
- 예) 각종 정책 및 절차, 보안 인식 교육, BCP/DRP 등
기술적 통제(Technological Control)
- 자동화된 메커니즘을 사용하며 논리적(logical) 통제라고도 한다.
- 관리적 통제의 효과성과 효율성을 향상한다.
- 예) 생체 인식 시스템, 인터넷 방화벽, IDS/IPS, 암호 시스템 등
물리적 통제(Physical Control)
- 통제 대책의 물리적 성질을 이용해 주로 물리적 접근을 통제한다.
- 관리적 통제와 기술적 통제의 효과성은 물리적 통제를 전제한다.
- 예) 담장, 시건 장치 등
