Day 39: 저작권법 (디지털 관점)
보안 담당자 관점에서의 저작권법 - 소프트웨어 저작물 보호, 불법 복제 처벌, 오픈소스 라이선스 관리, 소스코드 유출 방지 및 SAM 실무 가이드
기본 법률
개인정보보호법, 정보통신망법 등 보안 컨설팅의 기초가 되는 법률을 정리합니다.
Day 37: 형법 (정보통신 범죄)
정보통신 범죄에 적용되는 형법·정통망법·개보법·정통기반법의 주요 조항, 처벌 수위, 실무 사례 및 침해사고 법적 대응 절차 정리
Day 36: 데이터 3법 비교 정리
개인정보보호법, 정보통신망법, 신용정보법 3개 법률의 적용 대상, 보호 범위, 동의·암호화·CISO 등 주요 규정 비교 및 실무 적용 가이드
Day 35: ISMS-P 인증 실무
ISMS-P 인증의 법적 근거, 의무 대상, 104개 인증기준, 7단계 인증 절차, 현장심사 방법, 비용 및 실무 사례 정리
Day 34: 개인정보 영향평가 (PIA)
개인정보 영향평가(PIA) 제도를 학습합니다. 평가 대상 기준, 수행 기관, 7단계 평가 절차, 위험 분석 방법, 위원회 제출 및 결과 공개 의무를 정리합니다.
Day 33: 개인정보 처리 위탁과 수탁사 관리
개인정보 처리 위탁의 법적 개념과 수탁사 관리 의무를 학습합니다. 위탁과 제3자 제공의 차이, 계약 필수 조항, 연 1회 이상 점검 의무, 점검 프로세스를 정리합니다.
Day 32: 전기통신사업법
통신사업자를 규제하는 전기통신사업법을 학습합니다. 사업자 분류, 정보보호 의무, 통신비밀 보호, 망 중립성 원칙, 통신 자료 제공 절차를 정리합니다.
Day 31: 정보통신기반 보호법
국가 기반시설 보호를 위한 정보통신기반 보호법을 학습합니다. 주요정보통신기반시설 지정 기준, 관리기관 의무, KISA 역할, 침해사고 대응 절차를 정리합니다.