정보보호

경찰공무원 지원 회사를 약 9년 정도 다녔을 쯔음 나는 4개의 IT 회사를 거쳤다. 뒤돌아 생각해보면 나는 신입 입사보다 경력직 이직이 더 어렵게 느껴졌다. 남들은 연봉도 엄청 올리면서 잘도 옮겨다니는 것처럼 보이는데, 항상 나만 제자리 같았다. 이직에도 스펙이 상당히 중요하고 인맥으로 이직하는 모습을 상당히 많이 보면서 여러가지 생각에 잠기곤 했다. 물론 추천으로 이직하신 분들도 자기일 잘하는 분들이기에 이직하는 것이라 생각하면서도 계속되는 이직실패에 자책을 많이 했었다. 사이버수사관으로 경찰에 입직할 수 있는 경로가 있다는 것은 이쪽 IT업무를 시작할 때부터 알고 있었다. 하지만 크게 관심을 두고 있지 않다가 나이가 점점 들어가면서 IT분야에서 얼마나 일을 할 수 있을까 라는 걱정이 커져만 갔다. 경..

정보보호의 목표 정보에 대한 위협이란 허락되지 않은 접근, 수정, 노출, 훼손, 파괴 등 이며, 정보위협의 주체는 외부의 해커가 될 수도 있고, 내부인이 될 수도 있다. 정보에 대한 위협은 나날이 늘어가고 있기 때문에 모든 위협을 나열할 수는 없으나, 전통적으로 다음의 세가지가 정보 보안의 주요한 목표이다. 1. 기밀성(Confidentiality) 데이터 기밀성 : 개인정보나 기밀 정보를 부정한 사용자가 이용하거나 그들에게 노출되지 않도록 하는 것 프라이버시 : 개인과 관련된 어떤 정보가 수집되고 저장되는 지, 누구에게 그 정보가 공개되는지, 누가 공개하는지 등을 통제하거나 영향을 미칠 수 있도록 하는 것 2. 무결성(Integrity) 데이터 무결성 : 규정에 따라서 또는 허가된 상태에서만 정보나 프..

정보보호(Information Security) 정보의 수집, 가공, 저장, 검색, 송신, 수신 중에 정보의 훼손, 변조, 유출 등을 방지하기 위한 관리적, 기술적 수단, 또는 그러한 수단으로 이루어지는 행위 기밀성, 무결성, 가용성, 인증성 및 부인방지를 보장하기 위하여 기술적, 물리적, 관리적 보호대책을 강구하는 것 정보보호 시스템 정보보호의 관리, 컴퓨터 및 데이터 보안, 네트워크 보안과 정보보호 정책이 포함 정보의 가용성과 안정성 정보의 가용성과 보안 측면에서의 정보보호란 정보의 활용과 정보의 통제 사이에서 균형감각을 갖는 행위 사용 가능한 자원을 필요로 하는 사람들이 쉽게 얻을 수 있도록 하면서 정보에 위협이 되는 요소들을 최소화하는 것 정보의 활용은 정보의 가용성을 극대화 하는 것이며, 정보의..