* 보안정책의평가방법과 평가기준

전문가 제언

□ 보안관리에 대한 평가는 내부정보 시스템 관리자를 이용하여 평가하던 외부 전문가 평가하던, 또 사내 망에서나 외부 망에서 평가하던 간에 장점도 있지만 단점도 많아서 평가 후에 보안관리가 제대로 되지 않아 정보자산에 대한 손실과 회사에 대한 피해가 발생하게 되는 것이 문제다.

□ 따라서 어떤 보안 시스템을 구축하여도 보안이 완벽할 수는 없는 것이므로 회사 특성에 따라 적정한 보안관리 기준을 설정하여 지속적으로 관리해나가야 할 필요가 있다.

□ 특히 보안관리는 관련부서만으로는 해결이 되지 않으므로 회사 차원에서 보안관리기준을 설정하여 계획하고 실행하여 문제점을 도출하고 개선하는 관리 사이클을 만들어 항상 평가하고 보완하며 개선해 나가야만 보안관련 피해를 최소화할 수 있는 최선의 방법이라 할 수 있다.

저자

Ohohda

자료유형

원문언어

일어

기업산업분류

정보통신

연도

2003

권(호)

21(7)

잡지명

NETWORK Contents(N321)

과학기술
표준분류

정보통신

페이지

26~30

분석자

조*형

분석물

• 보안정책의 평가 방법과 평가기준.pdf [161,689 byte]

이미지변환중입니다.