자산보안평가
(Security Assessment) |
자산 식별
및 중요도 산정을 통한 자산 보안평가실무자 인터뷰 및 설문조사 방식 |
보안
진단 및 대응
(Security Analysis) |
자산 보안
평가를 근거로 조직 내 위협요소 분석시스템 및 네트워크 보안 취약성 안전 진단 및 취약성
제거System Security Scanner & Network Security
Scanner 사용 |
보안
정책 수립
(Security Policy) |
정보보호 목표,
범위 및 절차 수립인터넷 뱅킹, 전자우편, 웹 등 응용서비스 접근통제 및 운영정책 수립보안
감사 및 침해사고 대응 정책 수립 |
보안
체계 설계
(Security Master Plan & Framework Design) |
보안정책에
기반한 조직의 시스템 및 네트워크 보안 체계 설계세부 Task 도출 및 전체 추진 일정
수립우선순위 결정 및 비용 제시 |
보안
체계 구축
(Security Implementation) |
Master
Plan 에 따른 조직 정보보호 체계 구축IDS, 방화벽, 시스템 보안 솔루션 등을 적용한
정보보호 체계 구현
모의 해킹 시험 등 보안 시나리오에 의한 안전 신뢰성 검증 |
유지보수
(Security Maintenance) |
보안시스템
운영 교육 및 자생력 확보를 위한 기술 전수
보안 관제 서비스를 통한 지속적인 안전 신뢰성 보장주기적인 보안 운영 진단 보고서를 통한
Feedback |
