정보 보안: 두 판 사이의 차이

* 위험의 신고에서 제거까지의 정보공유방법 및 절차

보호할 대상에 대해 인가된 접근을 허용하고 비인가된 접근시도를 차단하는 것.

'''<big>유출경로별</big>'''

* '''DB 또는 어플리케이션:''' 외부자, 내부자가 DB내에 저장된 정보에 불법접근하는 것을 막는 방식을 사용한다. 사용자 실수, 오용, 내부자 권한남용, 비정상적인 접근행위 및 DB관련 취약점으로부터 보호하는 방식을 사용한다. <ref>{{웹 인용|url=http://www.dbguide.net/db.db?cmd=view&boardUid=152791&boardConfigUid=9&boardIdx=142&boardStep=1|제목=DB보안의 정의|성=DB guide|이름=|날짜=|웹사이트=데이터전문가 지식포털 DB Guide|출판사=|확인날짜=20190605}}</ref>

# DB암호화: DBMS나 DBMS 외부에서 정보에 대해 암/복호화가 수행되는 방법. 비인가자에 대한 정보 오용을 방지하기 위해 도입.

* '''엔드포인트(PC, 서버, 모바일)''' : 단말에서 개인정보나 기밀정보 등을 보안하는 기술.

# PC내 개인정보 및 기밀정보 암호화: PC내 저장된 정보가 비인가자, 외부인에게 노출되지 않도록 보호하는 기술. 대칭형, 비대칭형, 단방향 암호가 있다. <ref>{{웹 인용|url=https://terms.naver.com/entry.nhn?docId=853893&cid=42346&categoryId=42346|제목=암호화|성=한국정보통신기술협회|이름=|날짜=|웹사이트=|출판사=|확인날짜=20190605}}</ref>

# DRM: Data Rights Managements의 약자. 권한자에게만 복호화키를 주어서 문서유출시 불법적인 사용자가 문서를 무단으로 열어보지 못하게 하는 기술. <ref>{{웹 인용|url=http://www.datanet.co.kr/news/articleView.html?idxno=113531|제목=[차세대 문서보안②] DRM 대체할 완벽한 기술 없다|성=김|이름=선애|날짜=20170808|웹사이트=데이터넷|출판사=|확인날짜=20190605}}</ref>

# 백신: 엔드포인트 내 숨어있는 악성 소프트웨어를 찾아내서 제거하는 기술. 악성 소프트웨어는 정보탈취의 원인이 되기도 한다.

* '''네트워크 (메일, 웹서비스):''' 네트워크를 통해 보안을 위협하는 모든 문제들을 해결하는 방식이다. 정보유출, 악성코드 감염 및 디도스 공격 예방 등이 해당된다.

# 네트워크 접근제어 : 비인가자의 통신망 접속을 적절하게 조절하는 기술. 특정 보안기능을 적용한 후에 접속할 수 있게 하므로 네트워크 장애를 발생시키는 빈도를 줄임. <ref>{{웹 인용|url=https://terms.naver.com/entry.nhn?docId=3586230&cid=59277&categoryId=59281|제목=네트워크 접근제어|성=한국정보통신기술협회|이름=|날짜=20131231|웹사이트=|출판사=|확인날짜=2019065}}</ref>

# 악성코드차단: 악성코드 종류는 다양하다. 컴퓨터 바이러스, 웜, 스파이웨어, 트로이목마, 랜섬웨어 등이 그 예다. 스파이웨어는 PC에 몰래설치되어 사용자 정보를 빼간다. 랜섬웨어는 특정파일을 암호화하여 복구불가상태로 돈을 요구한다. 악성코드는 정보보안에 위해가 가는 존재다. 보안회사들은 애당 악성코드배포 원천 사이트를 차단해 감염위험을 사전차단한다.