현재 위치: WiKi Security Spirit » 고객사 문의와 답변 사례모음 » Q> 정보시스템 개발보안 과정에 대한 문의

차이

문서의 선택한 두 판 사이의 차이를 보여줍니다.

차이 보기로 링크

--- faq:dev_security [2021/02/15 02:41] – wiki1122
+++ faq:dev_security [2024/04/04 05:12] (현재) – 바깥 편집 127.0.0.1
@@ 줄 1: / 줄 1: @@
-{{keywords>정보보안컨설팅,정보보안,정보시스템 개발,시스템업그레이드,금융서비스,개발보안,개발단계,위키시큐리티}}
+{{keywords>정보보안컨설팅, 정보보안, 정보시스템, 개발, 시스템업그레이드, 금융서비스, 개발보안, 개발단계, 개발환경, 보안성심의, 전자금융거래, 위키시큐리티}}
 ==== Q> 정보시스템 개발보안 과정에 대한 문의 ====
@@ 줄 7: / 줄 7: @@
 \\
 ==== A> ====
-====  o 시스템 개발을 하면서 정보보호는 설계단계에서 부터 관여가 됩니다.  =====
+====  o 시스템 개발을 하면서 정보보호는 설계단계에서 부터 고려됩니다.  =====
 시스템 설계 단계에서 어떠한 정보보호요소를 고려해야 하는가를 파악해야 합니다. \\
 (1) 구축하려는 시스템이 정의와 함께 고려되어야 하는 환경요인 - 관련법 등 \\
@@ 줄 16: / 줄 16: @@
 은행들은 전자금융거래법 하위 전자금융감독규정을 가장 중요한 컴플라이언스로 다룹니다.  \\
 해당 법상 은행은 시스템 개발에서 정보보호요소를 반드시 고려하여 개발하도록 규정하고 있습니다. \\
-(1) 자체보안성 심의 \\
+(1) 자체 보안성 심의 \\
- - 웹(Web) 12개 취약점 점검 항목 ?? \\
+ - 웹(Web) 12개 취약점 점검 항목 \\
- - 모바일앱(안드로이드, iOS) 17개 취약점 점검 항목 ?? \\
+ - 모바일앱(안드로이드, iOS) 17개 취약점 점검 항목 \\
 (2) 결과 보고  \\
  - 전자금융거래가 발생하는지 여부 \\

추적: