[컴퓨터의 이해] 12-1 정보 보안

1. 정보보안의 등장 배경 및 정의

-인터넷의 보편화

: 오프라인 -> 온라인

: 정보의 역기능 -> 정보보안의 필요성

 

-정보 보안

: 정보를 사용하는 과정에서 발생할 수 있는 부작용에 대처하기 위한 모든 정보 보호 활동

 

-정보 보호

: 논리적 장치와 물리적인 장치를 이용해서 정보 활용의 부작용을 미연에 방지하는 활동

*공급자 : 정보 자산을 안전하게 보호하고 운영함

*수요자 : 개인정보의 유출이나 남용을 방지함.

 

 

 

 

2. 정보보안의 목표

-기밀성 : 허가되지 않는 사용자(조직)에게 정보가 노출되지 않도록 하는 것

-무결성 : 허가되지 않는 사용자(조직)에 의해 정보가 변경되지 않도록 하는 것

-가용성 : 허가된 사용자가 원하는 경우, 지체없이 정보에 접근할 수 있도록 하는 것

 

 

 

 

3. 정보보안의 종류 및 요구사항

-정보보안의 종류

*시스템 보안 : 권한이 없는 사용자에 의한 파일 및 장치 등의 사용을 제한하여 시스템을 보호하는 방법

*네트워크 보안 : 권한이 없는 사용자에 의한 네트워크 접근이나 우연적인 또는 의도적인 방해나 파괴로부터 네트워크를 보호하는 방법

 

-네트워크 보안 요구사항

: 실체 인증 -> 정보통신에 참여한 실체에 대한 진위 검증

: 데이터 무결성 -> 데이터가 파괴되거나 변경되지 않도록 함

: 데이터 보안성(기밀성과 유용성) -> 데이터의 비밀이 보장되고 사용자 접근이 제어됨

: 데이터 인증 -> 데이터가 신뢰할 수 있는 자로부터 전송된 것인지 확인

: 부인 방지 -> 데이터 송신을 부인하거나 수신을 부인할 수 없도록 함