통제: Difference between revisions
From CS Wiki
No edit summary |
|||
| (3 intermediate revisions by 3 users not shown) | |||
| Line 1: | Line 1: | ||
[[분류:보안]][[분류:프로젝트 관리]] | |||
; Control | ; Control | ||
; 조직의 정보보호 수준을 유지하기 위해 조직, 인력, 프로세스, 기술을 통해 저지, 탐지 교정, 예방하는 활동 | ; 조직의 정보보호 수준을 유지하기 위해 조직, 인력, 프로세스, 기술을 통해 저지, 탐지 교정, 예방하는 활동 | ||
== 통제 | == 시점에 따른 통제 == | ||
* 예방 통제(Preventive Control) : 알려진 보안 위협의 발생을 사전에 대비 및 방어 | * 예방 통제(Preventive Control) : 알려진 보안 위협의 발생을 사전에 대비 및 방어 | ||
* 탐지 통제(Detective Control) : 보안위협 및 | * 탐지 통제(Detective Control) : 보안위협 및 침해사고의 발생을 인지하고 통제 | ||
* 저지 통제(Deterrent Control) : 미비한 통제조치를 보완하거나 위험발생을 저지 | * 저지 통제(Deterrent Control) : 미비한 통제조치를 보완하거나 위험발생을 저지 | ||
* 교정 통제(Corrective Control) : 문제의 원인을 식별/분석하여 보완 조치 | * 교정 통제(Corrective Control) : 문제의 원인을 식별/분석하여 보완 조치 | ||
== 통제 | == 구현에 따른 통제 == | ||
* 관리적 통제(Administrative Control) | * 관리적 통제(Administrative Control) | ||
** 바람직한 행동 요령을 및 관련 지침/정책/절차를 제공한다. | ** 바람직한 행동 요령을 및 관련 지침/정책/절차를 제공한다. | ||
Latest revision as of 01:37, 29 March 2021
- Control
- 조직의 정보보호 수준을 유지하기 위해 조직, 인력, 프로세스, 기술을 통해 저지, 탐지 교정, 예방하는 활동
시점에 따른 통제[edit | edit source]
- 예방 통제(Preventive Control) : 알려진 보안 위협의 발생을 사전에 대비 및 방어
- 탐지 통제(Detective Control) : 보안위협 및 침해사고의 발생을 인지하고 통제
- 저지 통제(Deterrent Control) : 미비한 통제조치를 보완하거나 위험발생을 저지
- 교정 통제(Corrective Control) : 문제의 원인을 식별/분석하여 보완 조치
구현에 따른 통제[edit | edit source]
- 관리적 통제(Administrative Control)
- 바람직한 행동 요령을 및 관련 지침/정책/절차를 제공한다.
- 기술적/물리적 통제에 의해 강제되고 검증되는 것이 일반적이다.
- 예) 각종 정책 및 절차, 보안 인식 교육, BCP/DRP 등
- 기술적 통제(Technological Control)
- 자동화된 메커니즘을 사용하며 논리적(logical) 통제라고도 한다.
- 관리적 통제의 효과성과 효율성을 향상한다.
- 예) 생체 인식 시스템, 인터넷 방화벽, IDS/IPS, 암호 시스템 등
- 물리적 통제(Physical Control)
- 통제 대책의 물리적 성질을 이용해 주로 물리적 접근을 통제한다.
- 관리적 통제와 기술적 통제의 효과성은 물리적 통제를 전제한다.
- 예) 담장, 시건 장치 등
