차이

문서의 선택한 두 판 사이의 차이를 보여줍니다.

차이 보기로 링크

정보보호_감사_체계 [2015/03/17 16:02]
wiki1122
정보보호_감사_체계 [2017/08/21 15:18]
줄 1: 줄 1:
  
-====== 보안 감사 관리 ====== 
-(출처 : CERT구축 운영(2010),​ KISA)\\ 
-\\ 
-보안 감사는 회사에서 이뤄지는 보안활동이 적절히 이뤄지고 있는지 확인하는 활동으로 각 회사의 업무와 정해진 정책 그리고 수행되고 있는 보안 활동에 따라 다르게 수행되어야 한다. 
- 
-  * [[audit:​보안감사의 분류]] 
-  * [[audit:​보안 감사 정책 수립]] 
-  * [[audit:​보안감사 영역]] 
-  * [[audit:​보안감사 체크리스트]] 
- 
-====== IT감사 및 IT보안감사 관련자료 ====== 
-\\ 
-{{:​선진국의_it감사기준_분석을_통한_it감사체계_발전방안_연구-감사원.pdf|}} \\ 
-주요내용 \\ 
-지난 10년간 공공부문의 정보화 및 전자정부사업에 대하여 대규모 예산이 투입되었으나 이러한 사업들이 원래의 목적을 달성하였는지의 여부에 대한 체계적인 점검활동이 부족하였고,​ 감사초점이 일정한 기준에 의하여 결정되기보다는 특정사안의 중요성, 감사증거 확보의 용이성 등 감사결과를 확신 할 수 있는 경우에 대부분 맞추어져 있어 감사의 일관성이 부족하였다. 따라서 표준화된 감사기준에 따라 일관성 있고 체계적인 IT감사접근방법으로의 패러다임 전환이 필요한 시점이다. 
-대규모 예산이 투입되는 정보시스템 구축사업의 경우 상시 모니터링을 통하여 예산의 낭비를 막고 사업결과의 효과성 및 효율성을 주기적으로 관리 감독하는 체계가 마련되어야 한다. 그럼에도 불구하고 정보화사업에 대한 감사원 감사가 비정기적·비계획적으로 이루어지고 있는 것은 중요도 면에서 사회적 파급효과가 큰 감사에 집중하고,​ 증거 확보가 비교적 용이한 감사에 중점을 두고 있기 때문에 상대적으로 소홀한 것이라고 예상된다. 
-따라서 본 연구에서는 체계적인 감사기준을 통한 점검활동과 감사의 일관성을 확보하기 위하여 IT감사의 개념 및 GAO, NAO 등 주요국 감사원의 IT감사 현황을 살펴보고,​ INTOSAI, 미국 정보시스템감사통제협회(ISACA) 등의 국제적인 IT감사기준을 감사단계별로 비교·분석해보고,​ IT감사수행 시 공통적으로 고려하여야 할 전략, 12개의 감사중점사항을 제시하였다. \\ 
- 
-[[http://​service4.nis.go.kr/​servlet/​check?​cmd=check02|산업보안실태 자가진단 온라인 체크리스트]]\\ 
-산업기밀보호센터에서는 산업보안실태를 자체적으로 진단할 수 있는 온라인 진단 체크리스트를 제공하고 있다. 
-총 7개 영역으로 구성되어 있으며, 각 항목은 4등급의 중요도가 적용되어 있으며, 현재의 실태를 4점 만점으로 온라인으로 체크하도록 제시하고 있다. \\