보안관리 개념 및 원칙

. 정보란?
 정보는 실 자산과 같이 가치를 가진 자산이다. 그러므로 중요하게 보호 되어야 한다.

. 보안에 있어 가장 이슈가 되는 사항
 1. 경영진의 지원
 2. 보안인식 교육
 3. 악성코드
 4. 패치관리... 취약성 관리... 위험관리

. 정보보호의 정의와 목적
  가용성, 무결성, 기밀성 보호하는 것이다. 
  가용성: 자산이 인가된 당사자에게 필요한 시간에 사용이 가능해야 한다.
  무결성: 인가된 당사자에게만 변경이 가능해야 한다.
  기밀성: 인가된 당사자에게만 접근이 가능해야 한다.