ISMS-P 인증기준 2.10.1 보안시스템 운영

ISMS-P 인증기준 [2.10.1 보안시스템 운영]

 

"보안시스템"이 무엇일까요?

 

ISMS-P 인증기준 안내서에는

보안시스템의 사례를 아래와 같이 예시하고 있습니다.

살펴보면 특별한게 아니라

보안을 위한 시스템을 모두 보안시스템이라고 하겠습니다.

 

※ 보안시스템 유형(예시)
·네트워크 보안시스템 : 침입차단시스템(방화벽), 침입방지시스템(IPS), 침입탐지시스템(IDS), 네트워크 접근제어(NAC),      DDoS대응시스템 등

·서버 보안시스템 : 시스템 접근제어, 보안운영체제(SecureOS)

 

·데이터베이스 보안시스템 : 데이터베이스 접근제어

 

·정보유출 방지시스템 : Network DLP(Data Loss Prevention), Endpoint DLP 등

 

·개인정보보호 시스템 : 개인정보 검출솔루션, 출력물 보안 등

 

·암호화 솔루션 : 데이터베이스암호화, DRM 등

 

·악성코드 대응 솔루션 : 백신, 패치관리시스템(PMS) 등

 

·기타 : VPN, APT대응솔루션, SIEM(Security Incident & Event Monitoring), 웹방화벽 등