NCS
교과 |
개인정보보호
운영 |
개인정보보호 정책이 현장에서 이행되는 지를 점검하고, 개인정보 침해사고 발생 시 사고원인을 분석하고 대응하며, 개인정보 정책을 교육
|
- 개인정보보호 이행 점검하기
- 개인정보 침해사고 대응하기
- 개인정보보호 정책 교육하기
|
관리적
보안 운영 |
정보보호 정책 준수를 위한 인식제고 및 교육훈련 프로그램을 수행하고, 보안정책이 현장에서 이행되는 지를 점검하고, 침해사고 발생 시 원인을 분석하고 대응
|
- 정보보호 인식제고 교육하기
- 정보보호 이행 점검하기
- 침해사고 대응하기
- 외부자 보안 관리하기
|
물리
보안 운영 |
사람, 물품, 차량, 천재지변 등 물리적 위협수단으로부터 시설을 안전하게 보호하기 위하여 물리 보안솔루션을 운영 및 개선하고 대응
|
- 물리 보안솔루션 운영하기
- 물리 보안솔루션 운영 개선하기
- 물리 보안 신규 위협 대응하기
|
| 보안 장비 운용 |
보안시스템 지식을 토대로 보안시스템을 운용하고 관리
|
- 보안시스템 상태 체크하기
- 정책요청 적용하기
- 보안시스템 가용성 관리하기
|
| 시스템 보안 운영 |
정의된 보안요구사항에 따라 시스템 보안 솔루션을 운영 및 개선하며, 시스템의 보안신규 위협을 대응하고 시스템 보안솔루션의 업데이트를 적용
|
- 시스템 보안솔루션 운영하기
- 시스템 보안솔루션 운영 개선하기
- 시스템 보안 신규 위협 대응하기
- 시스템 보안솔루션 업데이트 적용하기
|
| 애플리케이션 보안 운영 |
정의된 보안요구사항에 따라 애플리케이션 보안 시스템을 운영하고 개선하며, 새로운 보안 위협에 대응
|
- 애플리케이션 보안솔루션 운영하기
- 애플리케이션 보안솔루션 운영 개선하기
- 애플리케이션 보안 신규 위협 대응하기
- 애플리케이션 보안솔루션 업데이트 적용하기
|
| 네트워크 보안 운영 |
정의된 보안요구사항에 따라 네트워크 보안 솔루션을 운영하고 개선하며, 새로운 보안 위협에 대응
|
- 네트워크 보안솔루션 운영하기
- 네트워크 보안솔루션 운영 개선하기
- 네트워크 보안 신규 위협 대응하기
- 네트워크 보안솔루션 업데이트 적용하기
|
| 정보보호 정책 기획 |
조직이 수행하는 모든 정보보호 활동의 근거를 포함하고 국가나 관련 산업에서 정하는 정보보호 관련 법, 규제를 만족하는 정보보호 정책을 수립, 배포하고 필요에 따라 제정 및 개정 등을 수행
|
- 정보보호 정책 수립하기
- 정보보호 정책 유지관리하기
|
| 개인정보보호 기획 |
개인정보보호에 필요한 정책과 제도를 수립하고, 법과 정책을 준수하기 위한 개인정보 보호 관리계획을 수립하고 실행결과를 점검
|
- 개인정보보호 정책 수립하기
- 개인정보보호 내부관리 계획 수립하기
|
| 보안 위험 관리 |
자산 식별, 위협 및 취약점 분석, 위험 평가를 수행하기 위하여 계획을 수립 및 실행하고, 제한된 자원 내에서 필요한 통제방안을 선택함으로써 위험을 관리
|
- 위험관리 계획 수립하기
- 위험 분석하기
- 위험 분석 결과 조치하기
|
| 정보보호 계획 수립 |
정보보호 정책에 따라 정보보호의 목표와 대상범위를 설정하고 자원계획을 포함하는 관리적, 물리적, 기술적 보안 대책에 대한 실행 계획을 수립
|
- 정보보호 목표 설정하기
- 정보보호 대상 범위 설정하기
- 정보보호 중장기 계획 수립하기
- 정보보호 세부 실행 계획 수립하기
|
| 정보시스템 진단 |
정보자산의 발견된 취약성에 대하여 보안 위협에 따른 발생빈도, 피해규모를 평가하고 이를 감소시킬 수 있는 통제방법을 도출
|
- 정보시스템 진단 기준 마련하기
- 정보시스템 진단 수행하기
- 정보시스템 대응책 마련하기
|
| 모의해킹 |
정보시스템 보안성을 향상시키기 위하여 침투 테스트 대상시스템의 보안 취약점을 분석하여 공격을 수행
|
- 모의해킹 준비하기
- 모의해킹 수행하기
|
| 디지털 포렌식 |
디지털 디바이스를 매개체로 하여 발생된 특정 행위의 사실 관계를 규명하고,법정에서 증거자료로 사용될 수 있도록 요건을 갖추어 증거물을 수립, 이동, 복제, 분석, 제출, 검증
|
- 증거자료 수집하기
- 디지털포렌식 분석하기
|
| 침해사고 분석 |
침해사고 발생 시 원인, 목적, 과정, 영향을 분석하고 해결방안을 제시
|
- 분석기반 조성하기
- 침해사고 원인 분석하기
- 침해사고 사후처리하기
|
| 보안이벤트 대응 |
조직의 정보자산을 보호하기 위하여 보안 침해사고의 발생 여부를 모니터링하고, 보안 침해사고를 탐지하고 대응
|
- 탐지패턴 개발하기
- 정보시스템 복구하기
|
| 악성코드 분석 |
컴퓨터에 악영향을 끼칠 수 있는 소프트웨어를 실행하지 않고 분석하거나, 통제된 상황에서 실행한 후 분석하여 판별
|
- 악성코드 분석환경 구축하기
- 악성코드 분석도구 운용하기
- 악성코드 대응하기
|
| 보안로그 분석 |
사이버 공격 시 발생하는 보안시스템 이벤트를 분석하여 오탐 여부를 파악하고,상관분석을 통해 공격유형, 공격자, 침해유무를 상세히 식별하고, 분석결과를 기반으로 탐지정책을 개발
|
- 보안사고 모니터링하기
- 보안시스템 로그 분석하기
- 보안로그 상관분석하기
|
