이끄는 보안 이끌리는 보안

"당신, 보안담당자면 다야?!!" 보안은 소통이다.

기업에서 실제 가장 필요한 것은, 보안(신) 기술을 하나 더 도입하는 것이 아니라, 실제 보안관리체계를 만들고 장기적인 관점에서 보안수준을 지속적으로 향상시키는 것이다. 많은 서적이 기술 중심의 보안을 중시하면서 관련 지식을 전달하는데 치중하고 있지만 정작 보안실무담당자에 대한 보안가이드 및 정보제공이 턱없이 부족한 현실이다. 이 책은 업무를 수행할 때 필요한 관리 기술은 무엇이고, 커뮤니케이션 오류에 따른 직원, 부서 간의 갈등 해결을 위한 소통방안 및 기술적인 보안을 내부 시스템에 연계하는 방안 등에 대한 총체적인 보안가이드를 제공한다. 이 책은 보안담당자뿐 아니라 컴퓨터 앞에서 일하는 모든 직장인들이 꼭 읽어야 할 책이다.



도서 특징

1부(13장)에서는 '보안담당자를 위한 13가지 실천덕목'에 대한 내용으로 보안담당자가 보안관리 활동 시 가장 중요하게 고려해야 하는 부분을 실제 경험적인 입장에서 관련 내용을 제공하였으며, 2부(15장)에서는 '보안관리 환경에 대한 이해' 부분으로, 전 보안관리 활동 중 보안에서 특히 집중적으로 알아야 할 관리 적인 분야를 경험적인 입장에서 내용을 제공하였다.

1, 2부를 통해 필자가 가장 강조하고자 하는 것은, 크게 세 가지로 요약해 볼 수 있다.



첫째, 보안은 '끌려가는 보안도 아니고 이끌어가는 보안'도 아니다.

둘째, 보안은 기본에서 출발하고 기본으로 끝난다.

셋째, 보안은 지속적인 관리가 필요하며 이를 위해서는 주변에 대한 관심이 무엇보다도 요구된다.

이러한 내용들은 어떤 정의된 원칙을 가지고 있거나, 정형화된 개념을 수반하는 것은 아니지만, 보안에서 가장 중요한 기본덕목이다.



대상 독자

* 보안을 처음 시작하는 신입 보안담당자

* 보안업무와 연관된 IT인프라 담당자 (개발자, 네트워크, 서버, 데이터베이스 담당자 등)

* 보안업무를 맡고 있는 IT CIO

* 보안에 관심이 있는 대학생 등

* 컴퓨터 앞에서 일하는 모든 직장인

추천사

저자 서문

1부 보안담당자를 위한 13가지 실천덕목

1장. 커뮤니케이션은 보안에서 더욱 필요하다

2장. 보안에서 타협과 양보는 미덕이 아니다

3장. 상대방의 업무를 인정하고 이해하라

4장. 정보의 수집과 활용은 중요한 업무 중 하나다

5장. 보안담당자의 열정에 따라 조직 내 보안운명이 결정된다

6장. 보안은 100%가 없다

7장. 윤리적인 책임과 도덕적 마인드를 겸비하라

8장. 신뢰와 믿음을 통한 인적자원 네트워크를 형성하라

9장. 올바른 의사결정을 위해 인터뷰를 적극 활용하라

10장. 조직문화를 이해하고 보안정책을 구현하라

11장. 보안은 내, 외부 환경 변화에 따라 지속적인 관리가 필요하다

12장. 자신만의 브랜드 가치를 향상하라

13장. 3-Tier 구조를 파악하고 이해하라



2부 보안관리 환경의 이해

14장. 보안 주변 환경의 이해

15장. 조직 내 보안담당자의 역할과 책임

16장. 보안비즈니스 영업 환경의 이해

17장. 보안컨설팅을 활용한 보안관리체계 수립

18장. 보안감사 활동을 통한 보안관리체계 수립

19장. 정보보호의 개념의 이해

20장. 정보보호 규정/정책/지침/절차/표준의 이해

21장. 단말보안 관리체계의 이해

22장. 네트워크 보안관리의 이해

23장. 보안시스템 관리 및 운영

24장. 보안시스템 도입 시 중점 고려사항

25장. (고객)정보보호를 위한 데이터베이스 보안관리

26장. 보안성 심의/검토를 통한 취약점 개선관리

27장. 보안 마스터플랜 수립 및 활용

28장. 보안은 기본에서 출발하고 기본으로 끝난다

찾아보기

이상호 저자 이상호는 성균관대학교 산업공학과 석사 졸업(전공 : MIS - Management Information System). 메리츠화재해상보험(주) IT 보안기획 역임, 현재 삼성SDS(주) 보안컨설턴트, CISSP, PMP 자격증 보유