Information security 정보보안

정보보안은 정보와 이를 처리하는 시스템의 기밀성, 무결성과 가용성을 보호하는 활동입니다.

허가받지 않은 열람만 막는 것이 아니라 정보의 부당한 변경과 업무 중단도 함께 다룹니다. 사람, 절차와 기술을 조합해 보호 대상을 정하고 위험에 맞는 통제를 적용합니다.

급여 파일의 열람 권한을 제한하고 변경 이력을 남기며 장애 때 복구할 수 있게 준비하는 것은 서로 다른 보안 목적을 함께 지키는 예입니다.

사이버보안은 디지털 환경의 위협에 초점을 두며 정보보안은 종이 문서나 사람에 의한 정보 취급도 포함할 수 있습니다. 개인정보보호와도 겹치지만 보호 목적과 적용 범위가 완전히 같지는 않습니다.

보안 제품 하나를 설치했다고 모든 목적이 충족되지는 않습니다. 보호할 정보와 업무 영향, 책임자와 확인 방법을 함께 정해야 합니다.

이 절의 용어: CIA triad / Confidentiality, Integrity, Availability / 기밀성과 무결성 및 가용성의 세 원칙

CIA는 정보보안의 세 가지 기본 성질을 함께 보는 틀입니다. 기밀성은 비인가 공개 방지, 무결성은 부당한 변경의 방지와 확인, 가용성은 필요한 때의 이용에 관련됩니다. 서로 충돌하는 조건이 있을 수 있어 업무 위험에 맞게 함께 설계해야 합니다.

이 절의 용어: Cybersecurity / 사이버보안

사이버보안은 디지털 시스템과 네트워크 및 그 이용에서 발생하는 위협을 다루는 보호 영역입니다. 종이 문서와 물리 취급까지 포괄하는 정보보안과 겹치지만 문맥상 강조점이 다릅니다. 제품 하나의 이름이나 특정 인증 제도의 이름으로 취급하지 않습니다.