ISMS-P 인증 한권으로 마스터하기

권성호 저자(글)

부크크(Bookk) · 2020년 07월 15일

책 소개

정보보호 및 개인정보보호 관리체계(ISMS-P: Personal Information & Information Security Management System) 인증 심사원 1차 필기시험 및 2차 실기시험을 준비하는 분들을 위해 구성되어 있다. ISMS-P 인증 심사원 시험에서 가장 많은 부분이 포함되고 실무적으로도 가장 중요한 부분은 결함사항을 찾아내는 부분이다. 해당 결함사항을 실무적인 환경에서 어떻게 쉽게 파악해 낼 수 있는지를 제시하는 것이 본 책의 가장 핵심적인 부분이다.

또한, 필기/실기시험에서 많이 빠질 수 있는 함정 중 하나인 인증심사 대상별 법률요구사항의 차이점을 쉽게 구분할 수 있도록 2020년 8월 5일부터 적용되는 데이터 3법(정보통신망 이용촉진 및 정보보호 등에 관한 법률, 개인정보보호법, 신용정보의 이용 및 보호에 관한 법률) 개정내용을 모두 포함하여 일반기업용, 공공기업용, 가상화폐거래소용, IDC용, 금융기관용 등으로 법률요구사항을 정리하였고, 복잡하고 어려운 법률표현과 연계성을 쉽게 이해할 수 있도록 정리한 후 ISMS-P 인증기준과 매칭을 시켜놓은 것 또한 본 책의 핵심적인 부분 중 하나이다.

그리고, 정보보호 및 개인정보보호 관리체계 인증을 취득하여 운영중인 업체의 관련자(정보보호 담당자, 정보보호 관리자, 정보보호 책임자, 서버 관리자, 네트워크 관리자, DBA, 개인정보취급자 등), 정보보호 및 개인정보보호 관리체계 인증의 사후심사 또는 갱신심사를 외부 전문가 도움없이 업체 스스로 컨설팅을 준비하려는 자, 또는 정보보호 및 개인정보보호 관리체계 인증 심사원(보) 자격을 취득은 하였으나 실무적인 인증심사를 체계적으로 하고 싶으신 분들에게 도움을 줄 수 있는 책이다.

작가정보

저자(글) 권성호

현) 가디안시큐리티(ISMS-P 컨설팅 전문업체) 대표 : 2011년부터 현재까지
전) 성신여자대학교 융합보안학과(ISMS-P방법론, 위험분석 등) 겸임교수
전) DAUM Communications IT감사
전) CJ CGV 정보보호관리자
전) KISA(한국정보보호진흥원) RootCA 및 ISMS인증 관리
전) KCC정보통신 보안컨설턴트

- ISMS-P 선임심사원, ISMS 선임심사원, PIMS 심사원, PIA 전문가, CISA, CISSP, SIS 1급, CPPG 등 정보보호 관련 자격증 다수 보유
- 서울시청, 한국특허정보원, KTmhows, eNURI, HUNET, Allat, ACN Korea, 리디, ICODA, 스쿱미디어(Bitsonic), WB홀딩스(FlataExchang) 등 ISMS컨설팅 총괄 진행
- 광주은행, 현대홈쇼핑, 현대백화점, 신한DS 등 ISMS-P 심사 진행
- SK텔레콤, 농협은행, 한진정보통신, 안랩코코넛 등 ISMS심사 팀장업무 수행
- 하나금융투자, 신한금융투자, 동부증권, 한화투자증권, 이비카드, LG CNS, 포스코에너지, 카카오, 이니시스, 삼성SDS, SK브로드밴드, KT, 대한항공, 이니텍, KTIS 등 ISMS심사 진행
- 현대자동자, SK텔레콤, GS칼텍스, 라이나생명, 현대홈쇼핑, 쿠팡서비스, 인터파크 등 PIMS심사 진행

목차

• 추천사 6
  미리보기 11
  학습 로드맵 14
  
  Part I. ISMS-P 개요
  제1장 법적근거 16
  제2장 용어정의 23
  제3장 ISMS-P 인증체계 26
  제4장 ISMS-P 인증기준 항목 33
  Part I 실력 점검 문제 43
  
  Part II. ISMS-P 인증 컨설팅 방법론
  제5장 컨설팅 방법론 개요 47
  제6장 GAP 분석 방법론 개요 96
  제7장 인터뷰 질문 생성 방법 101
  Part II 실력 점검 문제 117
  
  Part III. 업무관련 분야별 세부 설명
  제8장 기반체계 업무관련 분야 122
  제9장 물리적 업무관련 분야 192
  제10장 입사 업무관련 분야 211
  제11장 접속통제 업무관련 분야 222
  제12장 접근제어 업무관련 분야 241
  제13장 운영 업무관련 분야 265
  제14장 로그 업무관련 분야 294
  제15장 개발 업무관련 분야 313
  제16장 관제 업무관련 분야 333
  제17장 계약 업무관련 분야 358
  제18장 개인정보 처리방침 업무관련 분야 385
  제19장 개인정보 동의방법 업무관련 분야 400
  제20장 개인정보 아동수집 업무관련 분야 419
  제21장 개인정보 선택/별도 동의 업무관련 분야 425
  제22장 주민등록번호 업무관련 분야 451
  제23장 개인정보 마케팅목적 업무관련 분야 456
  제24장 개인정보 제3자 제공 업무관련 분야 463
  제25장 개인정보 간접수집 업무관련 분야 476
  제26장 개인정보 휴면파기 업무관련 분야 482
  제27장 개인정보 권리행사 업무관련 분야 496
  제28장 개인정보 정보이전 업무관련 분야 528
  Part III 실력 점검 문제 536
  
  Reference 596

출판사 서평

○ Part 1 ISMS-P개요 (1~4장)
정보보호 관리체계(ISMS: Information Security Management System)와 개인정보보호 관리체계(PIMS: Personal Information Management System)가 통합된 정보보호 및 개인정보보호 관리체계(ISMS-P: Personal Information and Information Security Management System)가 무엇이며, 정보보호 및 개인정보보호 관리체계 인증을 취득하고 유지하기 위한 조건과 인증체계(최초, 사후, 갱신)에는 어떤 차이점이 있는지를 알아본다. 또한, 정보보호 및 개인정보보호 관리체계 인증을 위한 102개 인증기준의 구성을 알아본다.

○ Part 2 ISMS-P 인증 컨설팅 방법론 (5~7장)
정보보호 및 개인정보보호 관리체계를 구축하기 위한 컨설팅 방법론에 대해 알아본다. 즉 정보보호 및 개인정보보호 관리체계를 구축하기 위한 첫 단계인 자산정리부터 자산평가, GAP분석, 우려사항 평가, 위험분석, 대응방안 마련, DoA선택, 이행방안 마련, 정보보호 운영 명세서 작성, 결과보고서 작성의 단계에 대해 알아볼 것이다.

특히, GAP분석을 위한 GAP분석 방법론에 대해서도 추가적으로 알아볼 것이다. GAP 분석 방법론에 있어 가장 핵심이 되는 인터뷰 질문 생성 방법에 대해서는 정보보호 및 개인정보보호 관리체계 인증기준 102개를 248개의 업무관련 항목으로 세분화를 진행한 후 실무에 적합한 업무 프로세스로 변경하기 위해 순서를 재배치하여 업무 관련자들이 쉽게 이해할 수 있도록 질문을 생성하는 방법에 대해 알아볼 것이다.

○ Part 3 업무관련 항목별 세부 설명 (8~28장)
정보보호 및 개인정보보호 관리체계 인증을 취득 및 유지하기 위해서는 102개 인증기준 이외에도 다양한 최신 법률요구사항 2020년 8월 5일부터 적용될 데이터3법(정보통신망 이용촉진 및 정보보호 등에 관한 법률, 개인정보보호법, 신용정보의 이용 및 보호에 관한 법률) 개정 내용 모두 적용
을 만족해야 한다. 이를 위해서는 피 심사기관별로 구분하여 적용되어야 하는 각종 법률요구사항을 만족해야 하기에, 해당 법률요구사항을 248개의 정보보호 및 개인정보보호 관리체계 업무관련 항목과의 관계성 구축에 대해 알아볼 것이다.

또한, 정보보호 및 개인정보보호 관리체계의 102개 인증기준을 세분화한 248개의 업무관련 항목에 대해 실무적으로 어떤 질문을 통해 현황을 확인할 수 있는지에 대해 21개의 업무관련 분야별로 나누어서 구체적으로 알아볼 것이다.

248개의 업무관련 항목에 대한 인터뷰 질문은 정보보호 및 개인정보보호 관리체계 인증심사 시험(1차 필기, 2차 실기)에서 가장 많은 점수를 차지하는 결함사항과 관련된 부분이다. 즉 인터뷰 질문에 대한 진행상황이 미흡하거나, 진행되지 않고 있는 상황은 모두 결함사항이 될 수 있는 부분으로 이해될 수 있기에, 결함사항을 확인하는 방식에 대해 알아보는 것과 동일한 내용을 확인하는 것이 될 것이다.

기본정보

1:1 문의

ISBN	9791137211681
발행(출시)일자	2020년 07월 15일
쪽수	624쪽
크기	182 * 257 mm

Klover 리뷰 (1)

[cd*******]

ISMS-P 업무관련 분야별 세부 설명, 특히 결함사항을 실무적인 환경에서 어떻게 파악해 낼 수 있는지 쉽게 이해할 수 있도록 자세하고 체계적으로 설명되어 있어 인증 취득을 위해 부족함이 없는 것 같네요