Day 40: 종합 정리
40일간 학습한 핵심 법률 15개, 고시 및 지침, 인증 및 국제 표준, 실무 프로세스를 한 권으로 종합 정리합니다.
40일간 학습한 핵심 법률 15개, 고시 및 지침, 인증 및 국제 표준, 실무 프로세스를 한 권으로 종합 정리합니다.
침해사고 대응 6단계(준비-탐지-억제-제거-복구-사후)와 CSIRT 구성, 법적 신고 의무, 유형별 대응 방법을 실무 관점에서 학습합니다.
국가 기반시설 보호를 위한 정보통신기반 보호법을 학습합니다. 주요정보통신기반시설 지정 기준, 관리기관 의무, KISA 역할, 침해사고 대응 절차를 정리합니다.
ISMS-P의 5개 영역 22개 인증기준 102개 통제항목과 인증 절차, 침해사고 신고 의무 및 대응 체계를 학습합니다.
개인정보 유출 시 통지·신고 의무, 침해사고 대응 6단계 프로세스(준비→탐지→분석→대응→복구→재발방지)를 학습합니다.
보안관제 4개 팀 역할(관제팀/침해대응팀/보안진단팀/현업부서), 5단계 대응 프로세스(탐지/분석/조치/보고/사후관리), 참좋은여행 개인정보 유출사고 4단계 보안체계(네트워크경계/시스템/애플리케이션/통합관리), KISA 신고 24시간 이내 법적 의무 이행
보안관제 3대 원칙(무중단/전문성/정보공유), 사이버위기경보 5단계(정상/관심/주의/경계/심각) 단계별 대응(ACL 확인/침해사고대응팀 소집/네트워크 단절 검토), 탐지정책 21개 공격유형·4단계 긴급도 분류, 투입 전 7가지 필수 확인사항 체크리스트