직장인을 위한 정보보호 기본기 마스터
- 분류
- 직무교육 · 정보보안
- 차시
- 8차시
- 교육 대상
- 보안 비전공 일반 직장인(정보보호 입문 학습자)
- NCS 세분류
- 정보보호관리·운영(20010601)
과정 소개
보안 비전공 사무직을 위한 8차시 정보보호 입문 과정입니다. 정보보호 거버넌스와 정책, 자산·위험 관리, 인적·물리 보안, 보안 사고, 관리체계를 다룹니다.
학습목표
- 정보보호의 3대 목표와 3대 영역, 보안 거버넌스를 설명할 수 있다.
- 정보보호 정책·계획·위험관리의 기본 개념과 절차를 이해할 수 있다.
- 인적·물리·관리적 보안의 기본 수칙을 업무에 적용할 수 있다.
- 침해사고의 유형을 알고 기본 대응 절차에 따라 행동할 수 있다.
차시 구성
8차시1차시정보보호 기본 개념과 보안 거버넌스
학습목표
- 정보보호의 3대 목표(기밀성·무결성·가용성)를 설명할 수 있다.
- 관리적·기술적·물리적 보안의 3대 영역을 구분할 수 있다.
- 정보보호 거버넌스의 의미와 조직 차원의 보안 관리 필요성을 설명할 수 있다.
- NIST 사이버보안 프레임워크의 다섯 가지 기능을 구분할 수 있다.
학습내용
- 정보보호의 정의와 전 임직원의 공동 책임
- 정보보호 3대 목표(CIA): 기밀성·무결성·가용성
- 관리적·기술적·물리적 3대 보안 영역과 균형
- 보안 거버넌스의 원칙과 ISO/IEC 27014 운영 활동
- NIST 사이버보안 프레임워크의 다섯 가지 기능
2차시정보보호 정책과 규정 체계
학습목표
- 정보보호 정책의 개념과 역할을 설명할 수 있다.
- 정보보호 문서의 계층 구조(정책-지침/절차-양식)를 구분할 수 있다.
- 정보보호 요구사항이 도출되는 과정을 설명할 수 있다.
- 정보보호 관련 법령의 위계 구조를 설명할 수 있다.
학습내용
- 정보보호 정책의 개념과 역할
- 정보보호 문서의 계층 구조
- 정보보호 요구사항 도출
- 정보보호 관련 법령 체계와 위계
3차시정보자산 식별과 보호 계획
학습목표
- 정보보호 목표를 경영 목표·정책과 일관되게, 측정 가능한 형태로 설정할 수 있다.
- 조직의 정보자산을 유형별로 식별·분류하고 중요도에 따라 보호 우선순위를 정할 수 있다.
- 중장기 계획과 세부 실행 계획의 차이를 구분하고 문서화·이행 점검의 필요성을 설명할 수 있다.
학습내용
- 정보보호 목표 설정: 경영 목표·정책과의 일관성과 측정 가능성
- 정보자산의 식별과 유형별 분류(정보·하드웨어·소프트웨어·시설/무형)
- 자산 중요도 평가와 보안등급·보호 우선순위 결정
- 중장기 계획과 세부 실행 계획의 구분·문서화·이행 점검
4차시보안 위험관리의 이해
학습목표
- 위험을 구성하는 세 요소(자산·위협·취약성)와 그 관계를 설명할 수 있다.
- 위험관리의 다섯 단계 과정을 순서대로 설명할 수 있다.
- 위험을 처리하는 네 가지 방법을 구분하고 상황에 맞는 선택 기준을 적용할 수 있다.
학습내용
- 위험의 정의와 세 요소(자산·위협·취약성)의 관계
- 위험관리 다섯 단계: 전략·계획 → 위험 분석 → 위험 평가 → 대책 선정 → 구현 계획
- 위험 처리 네 가지 방법(감소·회피·전가·수용)과 비용 대비 효과 선택 기준
5차시인적 보안과 보안 인식
학습목표
- 사람이 보안의 가장 약한 고리이자 가장 중요한 관리 대상임을 설명할 수 있다.
- 계정·비밀번호, 최소 권한, 클린 스크린·클린 데스크 등 인적 보안의 기본 수칙을 업무에 적용할 수 있다.
- 정보보호 인식 제고 교육과 이행 점검의 목적과 과정을 설명할 수 있다.
학습내용
- 사람: 가장 약한 고리와 인적 보안의 의미
- 인적 보안 기본 수칙: 계정·비밀번호와 최소 권한
- 클린 스크린·클린 데스크와 입사·이동·퇴직 권한 관리
- 정보보호 인식 제고 교육과 ADDIE 모형
- 정보보호 이행 점검의 과정과 목적
6차시침해사고의 이해와 대응
학습목표
- 침해사고의 개념과 주요 공격 유형(악성코드·서비스 거부·비인가 접근·복합 공격)을 설명할 수 있다.
- 업무 중 자주 마주치는 위협(피싱·랜섬웨어·악성코드 감염·계정 탈취)에 대처할 수 있다.
- 침해사고 발생 시 기본 대응 다섯 단계(탐지·인지→보고·통지→대응·격리→복구→재발 방지)에 따라 행동할 수 있다.
학습내용
- 침해사고의 개념과 사고 신고(KISA·정보통신망법)
- 주요 공격 유형: 악성코드(바이러스·웜·트로이목마·스파이웨어·랜섬웨어)·서비스 거부(DoS)·비인가 접근·복합 공격(APT)
- 직장인이 자주 만나는 위협과 대처: 피싱·랜섬웨어·악성코드 감염·계정 탈취
- 침해사고 대응 다섯 단계: 탐지·인지 → 보고·통지 → 대응·격리 → 복구 → 재발 방지
7차시물리적 보안의 기본
학습목표
- 물리적 보안의 개념과 주요 업무 범위를 설명할 수 있다.
- 출입통제·문서·저장매체 등 일상 물리 보안 수칙을 업무에 적용할 수 있다.
- 재해·재난 대비와 업무 연속성 계획(BCP·DRP)의 필요성을 설명할 수 있다.
학습내용
- 물리적 보안의 개념과 5대 업무 범위
- 출입통제와 테일게이팅 방지
- 문서·출력물·저장매체·장비의 물리적 보호
- 재택·외부 근무 시 물리 보안 수칙
- 재해·재난 대비와 업무 연속성(BCP·DRP)
- 융합 보안 동향
8차시정보보호 관리체계와 보안 생활화
학습목표
- 정보보호 관리체계(ISMS)의 개념과 필요성을 설명할 수 있다.
- 계획·실행·점검·개선(PDCA) 순환의 네 단계를 구분할 수 있다.
- 앞서 배운 일곱 차시를 관리체계 위에서 하나의 흐름으로 연결할 수 있다.
- 일상 업무에서 실천할 보안 생활화 습관을 정리할 수 있다.
학습내용
- 정보보호 관리체계(ISMS)의 개념과 '체계'의 의미
- 관리체계를 움직이는 PDCA 순환(계획·실행·점검·개선)
- 일곱 차시를 PDCA 순환 위에서 하나로 연결하는 전체 흐름
- 정보보호 관리체계 인증제도와 인증 의무 대상
- 직장인의 보안 생활화 습관
