7주차 강의

1. 꿈을
달려라.

2. http://www.ebs.co.kr/replay/show?prodId=352&lectId=10186805&gnbVal=1&pageNum=5&srchType&srchText&srchYear&srchMonth

3. 경계보안경계보안의유형과세부내용에대하여학습.
전력및화재예방주요전기용어및화재의탐지및진압방법에대하여학습.
시설관리주요시설의부지선정및설계시고려사항에대하여학습.
물리적보안개요물리적보안의목표와통제기법, 보안프로그램에대하여학습.
전주리뷰

4. 보안읽어주는남자
보안구조
SecurityplusUnion Academy

5. 학습개요
오늘은보안구조의정의와
필요성에대하여설명합니다.

6. 학습목표
보안구조의정의, 필요성을설명할수있다.
컴퓨터아키텍처와일반적아키텍처를살펴봅니다.
보안구조종류, 응용방법을설명할수있다.
보안아키텍처와보안제품평가방법을살펴봅니다.

7. 목차
1. 보안구조와설계2. 컴퓨터아키텍처3. 일반적아키텍처4. 보안아키텍처5. 보안제품평가방법

8. 1. 보안구조와설계

9. 보안구조의설계?
보안아키텍처의구성과필요성을살펴보겠습니다.

10. 보안아키텍처의구성
1. 보안구조와설계(1/3)
보안아키텍처
아키텍처를구성하기위한보안모델
보안이론을설명하기위해개발
시스템설계를통해서보안적용을하기위한구조를정의
보안수준을점검하기위한평가방법
시스템과각각의컴포넌트들에대한신뢰성과기능성보증
제공된모델과시스템, 컴포넌트에대한평가에의해측정

11. 기업측면에서보안아키텍처의필요성
1. 보안구조와설계(2/3)
가이드라인제공자
비즈니스와보안결정의전략적연계
보안관련된안내
보안의최상의사례적용
보안구역정의

12. 기업측면에서보안아키텍처의장점
1. 보안구조와설계(3/3)
IT 리스크의지속적관리
리스크관리를통한전체비용절감
보다빠르고나은보안결정
정보처리상호운영, 통합, 손쉬운사용지원
지원참조체계지원

13. 보안구조와설계에
대해살펴보았습니다.
그럼이제부터,
컴퓨터아키텍처에
대해알아봅시다.

14. 2. 컴퓨터아키텍처

15. 컴퓨터아키텍처란무엇일까요?
컴퓨터아키텍처의구성요소를살펴보겠습니다.

16. 컴퓨터아키텍처
2. 컴퓨터아키텍처(1/3)

17. 하드웨어의구성요소
2. 컴퓨터아키텍처(2/3)

18. 소프트웨어구성요소
2. 컴퓨터아키텍처(3/3)

19. 컴퓨터아키텍처에
대해살펴보았습니다.
이제부터,
일반적프레임워크에
대해알아보겠습니다.

20. 3. 일반적아키텍처

21. 일반적아키텍처는무엇일까요?
일반적비즈니스아키텍처를살펴보겠습니다.

22. 자크만프레임워크
3. 일반적아키텍처(1/6)
ZachmanFramework

23. SABSA 프레임워크
3. 일반적아키텍처(2/6)
Sherwood Applied Business Architecture Framework

24. TOGAF 프레임워크
3. 일반적아키텍처(3/6)
The Open Group Architecture Framework

25. DoDAF프레임워크
3. 일반적아키텍처(4/6)
Department of Defense Architecture Framework

26. ITIL 프레임워크
3. 일반적아키텍처(5/6)
IT Infrastructure Library

27. 좋은보안아키텍처의특징
3. 일반적아키텍처(6/6)
전략
-새로운기술의채택을위해자세하진않음
전체론
-IT 중심에서비즈니스중심으로의보안프로세스이동
다중구현
-유연성은비즈니스요구를해결하는데필요함

28. 올바른프레임워크는없다.
각조직은처한상황에적합한하나를선택해서사용한다.
프레임워크는ISMS를커스터마이징하기위한시작점.

29. 일반적아키텍처에
대해살펴보았습니다.
이제부터, 보안아키텍처에
대해알아봅시다.

30. 4. 보안아키텍처
30

31. 보안아키텍처란무엇일까요?
보안아키텍처의구성요소, 원칙에대해살펴보겠습니다.

32. 보호링
4. 보안아키텍처(1/7)
보호링의개념

33. 계층화와데이터숨김
4. 보안아키텍처(2/7)
멀티프로세스시스템
계층화
-새로운기술의채택을위해자세하진않음
데이터숨김
-IT 중심에서비즈니스중심으로의보안프로세스이동

34. 프로세스격리
4. 보안아키텍처(3/7)
Process Isolation
객체캡슐화-데이터와함수를캡슐화
공유자원의타임멀티플렉싱-시분할다중사용
네이밍정책-명명규칙
가상매핑–가상의위치정보객체매핑

35. 보안도메인
4. 보안아키텍처(4/7)
Security Domain

36. 신뢰컴퓨팅베이스
4. 보안아키텍처(5/7)
TCB(Trusted Computing Base)

37. 참조모니터및보안커널
4. 보안아키텍처(6/7)
Reference Monitor & Security Kernel
참조모니터
1.반드시부정조작없어야함.
2.항상무시되지않고호출되어야함.
3.모든동작에대해서분석과테스트를통해확인되어야함.
보안커널
1.분리, 부정조작방지
2.검증가능할만큼작아야함
3.우회가불가능

38. 보안모델
4. 보안아키텍처(7/7)
SecurityModel
유형
MAC
DAC
RBAC
권한부여
SYSTEM
Data Owner
Central Autority
접근결정
Security Level
신분
ROLE
정책
경직
유연
유연

39. 5. 보안제품평가방법
39

40. 보안제품평가방법은무엇이있을까요?
보안제품평가방법및기준에대해살펴보겠습니다.

41. TCSEC (오렌지북)
5. 보안제품평가방법(1/7)
등급
내용
D
최소보호
C1
임의적보안보호
C2
통제된접근보호(방화벽)
B1
레이블보안(레이블과강제적접근제어)
B2
구조화된보호(은닉채널분석)
B3
보안도메인(보안관리자의기능/역할정의, 데이터숨김)
A1
검증된설계(신뢰된배포)

42. ITSEC
5. 보안제품평가방법(2/7)
등급
내용
E0
부적절한모습
E1
보안목표를만족하는지에대한기능적테스트
E2
상세한디자인의기술
E3
소스코드와하드웨어도면전면제공
E4
기반이되는보안정책모델
E5
상세디자인, 하드웨어도면과소스코드사이의유사성
E6
보안정책과모델사이의일관성

43. CC
5. 보안제품평가방법(3/7)
등급
내용
EAL1
기능적시험
EAL2
구조적시험
EAL3
방법론적시험과검사
EAL4
방법론적디자인, 시험, 검토
EAL5
준정형적디자인, 시험
EAL6
준정형적검증된디자인과시험
EAL7
정형적으로검증된디자인과시험

44. TCSEC/ITSEC/CC 비교
5. 보안제품평가방법(4/7)
구분
TCSEC
ITSEC
CC
명칭
TrustedComputer System Evaluation Criteria
Information TechnologySecurity Evaluation
Common
Criteria
표준화
미국표준
영국, 독일
프랑스, 네덜란드
국제표준
적용범위
미국내보안표준
유럽
세계공통
등급
A1 ~ D
E0 ~ E6
EAL0 ~ 7

45. CMMI
5. 보안제품평가방법(5/7)
Capability Maturity Model Integration

46. COSO Model
5. 보안제품평가방법(6/7)
Committee of Sponsoring Organization

47. 인증및인가(2가지평가단계)
5. 보안제품평가방법(7/7)
인증
시스템의보안특징과세이프가드에대한포괄적인분석
‘시스템이운영될수있음을증명’
인가
시스템을운영하기위한경영자의결정
‘운영될수있는시스템에대한실제적인운영’

48. 보안제품평가방법보안아키텍처를활용한보안제품평가방법에대하여학습.
보안아키텍처보안아키텍처의종류및각각의특징에대하여학습.
컴퓨터아키텍처와일반적아키텍처보안의대상이되는컴퓨터와비즈니스의아키텍처에대하여학습.
보안구조와설계보안아키텍처의구성요소와필요성에대하여학습.
최종요약