|
한국정보시스템감사통제협회(회장 윤석진), 한국정보통신기술사협회(회장 김태달), 정보시스템감리협회(회장 이철수)가 공동으로 주관하는 ‘2011 정보시스템 감리 공동 심포지엄’이 28일 열린다.
이 심포지엄은 IT 감리·감사 관련 3대 단체가 정보시스템 감리제도 및 학술/기술의 진흥과 발전을 위해 공동개최하는 것으로, 상호이해·교류를 통해 지식정보 체계의 혁신과 정보시스템 감리 산업의 발전을 모색하기 위한 자리이다.
이번 심포지엄에서는 ‘차세대 컴퓨팅 환경하에서 정보시스템 감리의 대응방안’이라는 주제 아래 진행될 예정이다.
제1주제인 ‘N*, H* 금융사 사건 이후의 개인정보 관리 및 보호제도(김범수, 한국정보시스템감사통제협회 부회장/연세대학교 정보대학원 교수)’에서는 최근에 발생한 금융기관의 보안 사고는 기존 정보보호관리 방식의 변화 필요성을 시사하고 있다. 이번 사고에서는 외부자가 장기간 지속적인 해킹으로 대규모의 피해를 유발했다. 또한 정치적 목적 등 확인되지 않는 목적으로 공격이 이뤄졌다. 새로운 유형의 보안 사고에 대하여 현 정보보호 관리체계에서는 어떠한 대응이 필요한가에 대한 내용을 다룰 예정이다.
제2주제인 ‘스마트 환경에서의 범죄 유형의 변화(노중구, 한국CISSP협회 부회장/GS파워주식회사)’에서는 스마트한 환경이란 어떠한 환경이며, 현대 사회에서 늘어만 가고 있는 범죄와 불법행위에 대한 현상을 조명하여 스마트 환경에서 범죄는 어떻게 변화되고 있는지 그에 대한 대응방안을 고민하는 내용을 다룰 예정이다.
제3주제인 ‘모바일 시스템에서의 정보시스템 감리 현황 및 발전 방안(유홍준, 한국정보통신기술사협회 위원장/한국정보감리평가원 원장’"에서는 최근의 정보시스템은 스마트폰으로 대표되는 모바일 기기와 무선통신 기술이 결합된 모바일 시스템 환경하에서 융합적인 형태로 스마트하게 진화하고 있다. 이러한 시점에서 정보시스템 감리의 현황 파악 및 발전방안을 검토해 보는 내용을 다룰 예정이다.
마지막 제4주제인 ‘클라우드 컴퓨팅 보안 국제표준화 동향(박대하, 정보시스템감리협회 이사/고려사이버대학교 교수)에서는 조직에서 클라우드 컴퓨팅 서비스의 사용에 따른 위험을 살펴보고, 이에 대비한 국제표준화기구인 ISO/IEC의 표준화 작업 진행 현황을 소개하고, 특히 ISO/IEC 27002를 기반으로 하는 정보보호관리체계(ISMS)에서 클라우드 컴퓨팅 서비스를 위해 추가된 통제를 설명하고, 정보시스템 감리에서 점검 가이드로 도입할 수 있는 가능성에 대해 제시하는 내용을 다룰 예정이다.
|
