[ppt] 정보보호관리 발표내용
아오.. 겨우 다 만들고 이제 자야지 ㅠㅜ;
분석 및 설계 보안관리
8.1.1 보안 요구사항 정의
- 법적/보안 요구사항을 정의하고 반영하는가?
8.1.2 인증 및 암호화 기능
- 사용자 인증에 대한 보안 요구사항을 정의하여 반영하는가?
- 법적 요구사항을 고려한 적절한 암호화 방법을 사용하는가?
- 중요 정보 전송 시 SSL보안서버를 통하여 암호화 하는가?
8.1.3 보안로그 기능
- 보안관련 로그, 감사증적 등 확보할 수 있는 기능을 반영하는가?
- 보안로그를 보호하기 위한 대책을 마련하고 있는가?
8.1.4 접근권한 기능
- 목적 및 중요도에 따라 접근권한을 부여하도록 설계되어 있는가?
구현 및 이관 보안
8.2.1 구현 및 시험
- 안전한 구현을 위한 코딩 표준이 마련되고 이에 따라 구현하고 있는가?
- 기술적 보안취약점 점검을 하고 있는가?
- 구현된 기능이 정의된 보안 요구사항을 충족하는 지 시험을 수행 하는가?
8.2.2 개발과 운영 환경 분리
- 개발 및 시험 시스템을 운영시스템과 분리하고 있는가?
8.2.3 운영환경 이관
- 운영환경으로의 이관 절차를 수립/이행하고 있는가?
- 이관 시 발생할 수 있는 문제 대응 방안을 마련하고 있는가?
- 운영환경에서 서비스 실행에 필요한 파일만을 설치하고 있는가?
8.2.4 시험데이터보안
- 시스템 시험 과정에서 실제 운영 데이터 사용을 제한하고 있는가?
- 불가피하게 운영데이터를 시험 환경에서 사용할 경우 책임자 승인 등의 인가 절차를 수립/이행하고 있는가?
8.2.5 소스 프로그램 보안
- 소스 프로그램에 대한 변경이력을 관리하고 있는가?
- 비상시를 대비하여 이전 시스템의 소스 프로그램을 보관하고 있는가?
- 비인가된 자의 접근을 통제하기 위하여 절차를 수립/이행하고 있는가?
외주개발 보안
8.3.1 외주개발보안
- 준수해야할 보안 요구사항을 제안요청서에 기재하고 계약시 반영하는가?
- 계약서에 명시된 보안요구사항을 준수하는 지 여부를 관리/감독하고 있는가?
- 개발 완료 후 S/W 보안취약점 제거 여부 진단, 보안취약점 발견사항 조치 여부 등을 확인 후 검수/인수하고 있는가?
![Slide02.jpg](https://www.hooni.net/xe/files/attach/images/207/148/076/873b39e86baf0452523ca5132c7787db.jpg)
![Slide03.jpg](https://www.hooni.net/xe/files/attach/images/207/148/076/04740674bdef7c7b7c3cdaa4ccaadbf6.jpg)
![Slide04.jpg](https://www.hooni.net/xe/files/attach/images/207/148/076/edf0e44accfc10a92140e98d5bf828e3.jpg)
![Slide05.jpg](https://www.hooni.net/xe/files/attach/images/207/148/076/06fa5c8fd11a5bfe0b52e6f487c2905f.jpg)
![Slide06.jpg](https://www.hooni.net/xe/files/attach/images/207/148/076/a19f5f9d00913d49fd1e30d17757bba5.jpg)
![Slide07.jpg](https://www.hooni.net/xe/files/attach/images/207/148/076/d611d9448d85c86c3d562ab5e436fe73.jpg)
![Slide08.jpg](https://www.hooni.net/xe/files/attach/images/207/148/076/947cf6370e19220582214682a0893e34.jpg)
![Slide09.jpg](https://www.hooni.net/xe/files/attach/images/207/148/076/dc9f87ae387d9a86042d5d9858776204.jpg)
![Slide10.jpg](https://www.hooni.net/xe/files/attach/images/207/148/076/bbf126f9283b0b27ae494b8cb9243cb7.jpg)
![Slide11.jpg](https://www.hooni.net/xe/files/attach/images/207/148/076/a4e08cefa81650be2ddffc21437243a9.jpg)
![Slide12.jpg](https://www.hooni.net/xe/files/attach/images/207/148/076/91c73372524c3b8e3602a4d21dd8ba3b.jpg)
![Slide13.jpg](https://www.hooni.net/xe/files/attach/images/207/148/076/923f65dfe136f4a00d645742956cdb07.jpg)
![Slide14.jpg](https://www.hooni.net/xe/files/attach/images/207/148/076/8df4d3cf72f2315674059124768f5c78.jpg)
![Slide15.jpg](https://www.hooni.net/xe/files/attach/images/207/148/076/f218fbec8623c3099666549d1af3dd00.jpg)
![Slide16.jpg](https://www.hooni.net/xe/files/attach/images/207/148/076/342dbfbc1763b2ba78f023f4c1d7fc7b.jpg)
![Slide17.jpg](https://www.hooni.net/xe/files/attach/images/207/148/076/5e30ed822343713aa617a82a12ff43b2.jpg)
![Slide18.jpg](https://www.hooni.net/xe/files/attach/images/207/148/076/d885cece19f2e4a45642fddaa34f6fe6.jpg)
No. | Category | Subject | Author | Date | Views |
---|---|---|---|---|---|
129 | Develop |
[c#] 웹문서 소스(html) 긁어오기
![]() |
hooni | 2013.04.23 | 24578 |
128 | Etc |
엑셀 함수 총 정리 ㅎㅎ
![]() |
hooni | 2013.06.05 | 24633 |
127 | PPT |
[ppt] Equation Solving 발표 자료 (@PWE랩 톡데이 2011.07.26)
![]() |
hooni | 2013.04.23 | 24735 |
126 | Etc |
스마트폰 보안 해외 발생 사례~
![]() |
hooni | 2013.04.23 | 25017 |
125 | Develop |
GCM 사용하기 3 (JSP로 GCM 푸시 서버 만들기)
4 ![]() |
hooni | 2013.07.06 | 25430 |
124 | System/OS | [windows] 최근 열어본 문서목록 안나오게 하는 방법 | hooni | 2013.04.23 | 25576 |
123 | Develop | [ios] 구분자로 문자열 자르기 (split) | hooni | 2013.04.23 | 26325 |
122 | Develop | [node.js] nodejs 기본 설치 | hooni | 2013.04.23 | 26328 |
121 | Develop | [js] 모바일웹에서 이미지 저장하는거 (context menu) 막기 | hooni | 2013.04.23 | 26431 |
120 | Develop | [ios] Objective-C 문자열 조작 메서드 | hooni | 2013.04.23 | 26510 |
119 | Develop |
[android] 단일 Thread 환경의 안드로이드에서 Handler를 사용
![]() |
hooni | 2013.04.23 | 26579 |
118 | Develop | [ios] NSData 클래스에 대해 (NSData <-> char*) | hooni | 2013.04.23 | 26594 |