Information Security Management System

ISMS-P 인증 컨설팅

정보보호 관리체계 인증(ISMS-P)을 통해 고객사의 정보자산을 체계적으로 보호하고,
법적 요구사항을 충족하며 신뢰성 있는 정보보호 체계를 구축합니다.
5단계 프로세스를 통한 효율적이고 전문적인 컨설팅을 제공합니다.

정보보호 관리체계

정보보호관리체계인증(ISMS-P) 수행 프로세스

ISMS-P 인증 컨설팅은 5단계에 걸쳐서 진행되고, 취약점 진단은 2nd 단계,
보호대책은 3rd 단계에서 선후관계를 고려하여 효율적으로 진행됩니다.

1단계

추진계획 수립

  • 인증범위 선정
  • ﹀
  • 수행계획수립
사전에 인증범위를 선정 세부 수행과제 정의 및 일정, R&R 정의 관련 담당자 지정 및 수행방안 공유
2단계

위험평가

  • 자산분석
  • ﹀
  • 취약성 분석
  • ﹀
  • 위험분석
  • ﹀
  • 위험조치계획
인증범위에 해당되는 자산을 식별 관리적/물리적/기술적 취약성분석(ISMS-P 기준) 정보자산 취약점 진단 위험분석을 수행하고 발견된 문제점에 대한 조치계획을 수립함
3단계

ISMS-P 수립 및 보완

  • 정책/지침 수립 및 보완
  • ﹀
  • 정책/지침 승인
  • ﹀
  • 정책/지침 배포 및 교육
  • ﹀
  • 보호대책 수립 및 적용
ISMS-P인증 요구사항과 Compliance, Best Practice를 고려하여 기존 정책/지침 제개정 제.개정된 정책/지침(안) 경영층 승인 및 임직원 공표, 내부교육 보호대책 수립
4단계

ISMS-P 인증준비

  • 내부감사
  • ﹀
  • 정보보호 대책 명세서
  • ﹀
  • 인증 준비 교육
  • ﹀
  • 이행 증적 확보
수립된 ISMS-P기준으로 인증범위 내의 조직 및 시스템 등에 적용 후 내부감사를 수행 정보보호관리체계 대책명세서 작성 ISMS-P 인증심사 기준에 따라 이행 증적 확보
5단계

ISMS-P 인증심사

  • 서면심사
  • ﹀
  • 서면심사 결과 보완
  • ﹀
  • 현장심사
  • ﹀
  • 현장심사 후 조치계획 수립
  • ﹀
  • 인증서 획득
인증심사 수검 결함사항에 대한 시정조치 계획 제출 인증기관의 내부 심사를 거쳐 인증서 획득

정보보호관리체계인증(ISMS-P) 취약점 진단

관리적 취약점 진단과 기술적 취약점 진단을 통해
정보보호 수준을 정확히 측정하고 개선 방안을 제시합니다.

관리적 취약점 진단

📋 진단 프로세스

  • 정보보호 관련 규정 등 문서자료 요청
  • 정보보호 조직 현황 조사 및 인터뷰 대상자 결정
  • 문서 검토 결과를 토대로 인터뷰 실시
  • 실사항목 도출 및 담당자와 협의
  • 실제 반영 현황 확인 및 검토결과 수정

📊 정보보호 수준진단

  • 정보보호 통제항목 수준측정
  • 계획, 실행, 평가, 개선 활동 현황 파악
  • ISMS-P 통제영역별 정보보호 수준 결과
  • 영역별 세부 주요 이슈사항 도출
정보보호 GAP 분석을 통한 개선 방안 제시

기술적 취약점 진단

🌐 네트워크

  • 네트워크 환경 및 네트워크 장비 보안성 검토
  • 네트워크 구성분석, 운영 및 모니터링 관리
  • 접근제어, 가용성, 패스워드/로그 관리

💾 서버 / DB

  • 서버 OS, DB 계정관리 및 서비스 보안 진단
  • 보안정책 및 접근통제 관리
  • TCP/IP구성, 운영체제 취약점 점검
  • 가용성, 무결성, 기밀성 확보

🛡️ 보안장비 & 웹 어플리케이션

  • 방화벽, IDS, VPN 등 보안시스템 검토
  • 웹 어플리케이션 고유 취약점 제거
  • 인증/권한우회, 정보노출, 접근통제 점검
네트워크를 통한 보안 위협 최소화 및
시스템 운영의 안전성 확보

위험평가 프로세스

3단계 위험평가를 통해 정보자산을 체계적으로 분석하고
효과적인 보호대책을 수립합니다.

1단계:

자산분석: 정보자산 분류,
정보자산 가치평가

자산분석 이미지
2단계:

위험분석: 위협/취약점 파악,
위협/취약점 평가

위험분석 이미지
3단계:

위험관리: 위험 평가(DoA),
보호대책 수립

위험관리 이미지

정보보호 관리체계 대책수립

관리적, 물리적, 기술적 보안을 통합한
포괄적인 정보보호 관리체계를 구축합니다.

온라인 문의

전통적인 보안을 넘어 가장 효율적인 보안을 만나보세요
연락처를 남겨주시면 전문가가 연락 드리겠습니다