제도적 보안

• 정보보호관리체계 (ISMS)
  자산 보호를 위한 정보보호 관리 절차
• ISMS - P 관리체계 + 개인정보 보호
  ISO27001 국제보안규격
• 과정5단계
  

• 중점으로 보아야 할 법령
  • 개인정보보호법
  • 정보통신기반보호법
    
    
• 가이드

한국인터넷 진흥원 법령,고시

주요정보통신기반시설기술적취약점분석평가방법상세가이드

JavaScript 시큐어코딩 가이드

소프트웨어 개발 보안 가이드

금융보안원

• 정보보호 문서 체계

• 외부 침해 사고 신고(kisa&보호나라)

  • https://www.boho.or.kr/

• 보안 침해 리스트

  • https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=http

• 보안의 3종류

  • 물리적 - 입출입, cctv ..
  • 기술적 - 기술
  • 관리적 - 인력, 시스템, 체계 만듬

• 침해 사고 대응 6단계 - 포렌식에서는 7단계