시큐리티산업총람 2013

제1장. 개인정보보호
1. 개인정보
1-1. 개인정보보호의 의해
1) 개인정보보호의 필요성
2) 개인정보보호 정책 수립
3) 개인정보침해의 심각성
4) 개인정보처리시스템 관리
5) 물리적 관리
6) 개인정보보호 조직구성과 역할
7) 개인정보취급자 관리
8) 개인정보보호 교육
9) 개인정보 위탁관리
10) 개인정보보호 실태 관리
1-2. 의의
1) 개인정보의 개념
2) 개인정보보호의 개념
3) 개인정보의 유형
4) 안전한 개인정보관리의 의의
5) 공공기관의 개인정보보호에 관한 법률에서 보호되는 개인정보
6) 개인정보보호 위반과 징계
7) 개인정보보호 제도
1-3. 웹사이트 개인정보 노출 관리
1) 개인정보 노출이란
2) 공공기관에서의 개인정보 노출의 원인
1-4. 일반국민의 권익 보호하기
1) 법률에서의 정보자기결정권
2) 공공기관의 개인정보 침해신고
1-5. CCTV관리
1) CCTV설치
2) CCTV 관리
3) CCTV 위탁관리
2. 정보보호 안전진단 제도
2-1. 정보보호 안전진단 제도 소개
1) 안전진단 개념
2) 안전진단 추진체계
3) 안전진단 방법 및 절차
4) 안전진단 주체
3. 기술적 보호조치 점검항목 및 해설
3-1. 기술적 보호조치 점검항목
1) 개인정보 수집단계
2) 개인정보 저장ㆍ보유 단계
3) 개인정보 이용ㆍ제공 단계
4) 개인정보 파기 단계
3-2. 점검항목 해설
1) 개인정보 수집 단계
2) 개인정보 저장 및 보유 단계
3) 개인정보 이용 및 제공 단계
4) 개인정보 파기 단계
4. 정보보호 안전진단대상자 선정기준
4-1. 주요정보통신서비스제공자
1) 법률상 정의
2) 상세설명
4-2. 집적정보통신시설사업자
1) 법률상 정의
2) 상세설명
4-3. 쇼핑몰 등 정보통신서비스제공자
1) 법률상 정의
2) 상세설명
4-4. 안전진단대상자 분류 예시
1) 정보통신서비스 및 정보통신서비스제공자 정의
2) 정보통신서비스제공자 형태별 분류
5. 안전진단 대상 선정 및 절차
5-1. 안전진단 대상 설비 및 시설 범위 선정 기준
5-2. 안전진단 방법 및 절차
1) 안전진단 준비
2) 안전진단 실시
3) 안전진단 개선권고
4) 안전진단 개선명령
6. 정보보호 안전진단
6-1. 정보보호 안전진단 법ㆍ제도 체계
1) 정보통신망 이용촉진 및 정보보호 등에 관한 법률
2) 안전진단 관련 법령, 고시 및 해설서 체계
3) 안전진단 관련 고시(방송통신위원회 고시)
4) 용어의 정의

제2장. 지식정보보안산업
1. 개요
1-1. 정의 및 특성
1-2. 분류
1) 분류
2) 물리보안사업의 분류
1-3. 물리보안기업의 매출 전망
1) 대분류별 매출 전망
1-4. 정보보안기업 매출 전망
1) 대분류별 매출 전망
2) 시스템 및 네트워크 정보보안 제품 매출 전망
3) 침입차단시스템 매출 전망
4) 침입방지시스템 매출 전망
2. ISMS 인증 제도와 모범사례
2-1. ISMS 인증 제도의 개요
2-2. 인증절차
1) 준비단계
2) 심사단계
3) 인증단계
4) 사후관리단계
2-3. 인증심사 종류
1) 최초심사
2) 사후관리
3) 갱신심사
4) 재심사
2-4. 인증심사 기준
1) 정보보호관리체계 5단계
2) 문서화 작성
3) 정보보호대책
2-5. 인증 대상
2-6. 추진현황 및 전망
3. 인터넷 서비스 분야 모범사례
3-1. 다음커뮤니케이션
1) 회사 소개
2) 구축배경 및 목적
3) 수행내용
4) 개선 및 기대 효과
3-2. 엔에이치엔(주)
1) 회사소개
2) 배경 및 목적 : NHN 보안의 문화적 배경 및 목적
3) 수행 내용
4) 개선 및 효과
4. 금융ㆍ전자결제 서비스 분야 모범사례
4-1. 비씨카드
1) 회사 소개
2) 배경 및 목적
3) 수행 내용
4) 개선 및 효과
4-2. 모빌리언스
1) 회사 소개
2) 배경 및 목적
3) 수행 내용
4) 개선 및 효과
5. 사이버 교육 서비스 분야 모범사례
5-1. 서울디지털대학교
1) 기관소개
2) 배경 및 목적
3) 수행 내용
4) 개선 및 효과
5-2. 사이버한국외국어대학교
1) 기관 소개
2) 배경 및 목적
3) 수행 내용
4) 개선 및 효과
6. ITㆍ정보보호 서비스 분야 모범 사례
6-1. 한국정보보호인식(주)
1) 회사소개
2) 구축배경 및 목적
3) 수행 내용
4) 개선목표 및 기대효과

제3장. 개인정보 관리지침
1. 교육기관 및 교육행정기관의 개인정보 보호 업무지침(안)
1-1. 일반사항
1) 배경 및 목적
2) 적용 대상
3) 개인정보 관련 법령 및 체제
4) 다른 법령 등과의 관계
1-2. 개인정보의 개념
1) 생존하는 자연인에 속한 정보(주체 또는 귀속적 요건)
2) 개인을 식별할 수 있는 정보(징표적 요건)
3) 개인정보의 범위는 고정되어 있는 것이 아니라, 지속적으로 확대되고 있음
1-3. 개인정보의 수집, 이용 및 제공
1) 개인정보의 수집 및 보유범위
2) 개인정보의 이용 및 제공
1-4. 단위기관에서 조치하여야할 사항
1) 개인정보 보호를 위한 체제 정비 등
2) 보유 개인정보의 대국민 고지 조치
1-5. 기타 개인정보와 관련된 업무 처리시 유의사항
1) 개인정보 처리시 유의사항
2) 개인정보 전송시 유의사항
3) 정보화기기 폐기ㆍ재활용시 유의사항
4) 기타
2. 공공기관 CCTV 관리 가이드라인
3. 공공기관 CCTV 관리 가이드라인 해설
4. 공공기관의 개인파일 관리지침
4-1. 목적
4-2. 적용근거 및 범위
1) 적용근거
2) 적용범위
3) 적용분야
4) 적용제외
4-3. 관리기준 및 방법
1) 개인정보파일 범위 및 분류
2) 개인정보파일 생성 및 처리
3) 개인정보파일 열람 및 변경
4) 개인정보파일 파기
5. 공공기관의 개인정보 보호를 위한 기본지침
5-1. 일반사항
1) 공공기관의 구분(개인정보보호법 적용대상 기관)
2) 이 지침과 보안업무규정 등 다른 지침과의 관계
5-2. 개인정보 보호를 위한 조치사항
1) 공공기관의 임무
2) 개인정보보호책임관의 지정ㆍ운영
3) 공공기관의 [개인정보의 보호방침]을 웹사이트에 게재
4) 개인정보 처리시스템에 대한 조치사항
5) 개인정보의 열람
6) 개인정보 침해신고의 신속한 처리
5-3. 개인정보 보호를 위한 준수사항
1) 개인정보의 수집 및 보유등에 있어 준수사항
2) 웹사이트에 게재 및 수집 가능한 개인정보
3) 입출력자료관리대장을 작성 유지
4) 개인정보처리 시스템간의 연계시 지켜야 할 사항
5) 개인정보의 이용 및 제공시 지켜야 할 사항
6) 웹페이지 관리
7) 직원의 개인정보와 관련한 업무처리시 유의사항
8) 처리정보의 정확성 유지
9) 개인정보 사무의 인계인수 사항
10) 개인정보 기록물 등의 폐기시 주의사항
11) 개인정보취급자 등의 교육
12) 개인정보 관련 통계 유지 및 통보
6. 개인정보보호지침
7. 의료기관 개인정보보호 가이드라인
8. 세부항목별 해설서
9. 바이오정보 보호 가이드라인
10. 바이오정보보호가이드라인해설
11. RFID 프라이버시 보호 가이드라인
12. RFID 프라이버시 보호 가이드라인 해설

제4장. 보안 신제품 현황

제5장. 관련뉴스

제6장. 질의회신

제7장. 관련법률

국가정보화 기본법
국가정보화 기본법 시행령
국가정보화 기본법 시행규칙
공공기관의 개인정보보호에 관한 법률
공공기관의 개인정보보호에 관한 법률 시행령
공공기관의 개인정보보호에 관한 법률 시행규칙
공공기관의 정보공개에 관한 법률
공공기관의정보공개에관한법률시행령
공공기관의정보공개에관한법률시행규칙
정보통신기반 보호법
정보통신기반보호법시행령
정보통신기반보호법시행규칙
정보통신망 이용촉진 및 정보보호 등에 관한 법률
정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령
정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행규칙
전자상거래 등에서의 소비자보호에 관한 법률
전자상거래 등에서의 소비자보호에 관한 법률 시행령
전자상거래 등에서의 소비자보호에 관한 법률 시행규칙
국가공간정보에 관한 법률 시행령