Integration(무결성)

·         정보가 불법적으로 변경되지 않도록 보호하는 것입니다.

·         자원이 훼손되거나 변경되지 않도록 하는 것입니다.

·         온전히 하나가 되는 것, 겉 과 속이 같고 처음과 끝이 같고, 정직함을 의미합니다.

·         데이터 및 네트워크 보안에 있어서 정보가 인가된 사람에 의해서 만이 접근 또는 변경 가능하다는 확실성을 나타냅니다.

·         데이터 무결성, 균일한 보안, SI, 여러가지 재료를 잘 연동하여 빈틈없는 하나로 만드는 것을 의미합니다.

·         하나로 만드는 것

·         즉, 합법적인 주체만 수정할 수 있도록 보호하는 서비스를 구현해야 합니다.

Integration 관련 이슈

·         제품 사 놓고 적용하지 않기

·         서비스와 보안이 무관

·         보안 제품간 무관

·         파라미터 변조 공격

Integration 보장 방법

·         연결형 무결성 서비스와 비연결형 무결성 서비스가 있습니다.

·         주로 해시 함수나 디지털 서명, 암호 알고리즘을 이용하게 됩니다.

보안의 3요소 - CIA

·         컴퓨터 보안의 주요 관심 대상은 비밀성, 무결성, 가용성에 대한 요소입니다.

·         정보를 적합한 사람들이 접근하여 (기밀성), 정보의 비정상적인 변경 없이 (무결성), 정보를 사용하기로 약속한 기간과 시간에 사용 가능하게(가용성)하는 것입니다.

기업의 보안 담당자를 위한 한눈에 보는 로그설정 노트

한눈에 보는 로그설정 노트(Windows)

한눈에 보는 로그설정 노트(Linux)

한눈에 보는 로그설정 노트(응용프로그램)

http://bit.ly/2qQznoE

직접 다운로드

로그설정노트(응용프로그램).pdf

로그설정노트(Windows).pdf

로그설정노트(Linux).pdf

이니셔티브(initiative)

어떤 문제를 해결하기 위한 계획을 의미합니다.

http://bit.ly/34Kz5NW

http://bit.ly/36VWRrN

국가사이버안보전략

http://bit.ly/2WI7Pfn

직접 다운로드 

국가사이버안보전략(영문)_0403.pdf

국가사이버안보전략(국문)_0403.pdf

IEEE(Institute of Electrical and Electronics Engineers)

·         I-Triple-E(아이 트리플 이)

·         전기 전자 기술자 협회

·         전기 전자에 대한 산업 표준 회의를 통하여 관련 기술 공유와 표준을 정의하고 이것을 공표하여, 산업 기기간의 표준화를 구현하는 역할을 합니다.

·         현재 전기/전자/컴퓨터 분야뿐만 아니라 다른 자연과학계열 분야까지 확대되어 있어 영향을 미치지 않는 곳이 없습니다.

http://bit.ly/2GUBT2i

https://namu.wiki/w/IEEE

https://en.wikipedia.org/wiki/Institute_of_Electrical_and_Electronics_Engineers

https://www.ieee.org/

PC의 공인인증서 복사

공인인증서가 저장된 경로

NPKI 폴더를 USB로 복사하면 다른 곳에서도 공인인증서를 PC에서와 동일하게 사용할 수 있습니다.

DuckDuckGo(DDG)

사용자의 개인정보를 수집하지 않는 검색 엔진

http://bit.ly/2xmshb4

https://namu.wiki/w/DuckDuckGo

https://en.wikipedia.org/wiki/DuckDuckGo

https://duckduckgo.com/

World Technolog Award

IT의 노벨상

https://www.wtn.net/

The World Technology Award Categories

개인정보보호를 위한 관리적 조치

·         개인정보보호 조직의 구성 및 운영

·         내부관리 계획

·         개인정보보호 책임자

·         개인정보의 안전성 확보

·         개인정보취급자에 대한 교육

·         보안서약서

·         접근 권한 관리

·         기록의 보관 및 아이디 발급

·         비밀번호 관리

·         정기적인 자체 검사

·         등