한 분야의 전문가가 되기 위해서는 최소 10,000시간의 노력이 필요하다는 이론이 있다. 10,000시간은 매일 3시간씩하면 10년이 되어 10년의 법칙이라고도 한다. 최근 ChatGPT와 같은 생성성 AI 기술이 활성화되며 많은 분야에서 이 10,000시간의 법칙을 대체하고 있지만, 그 근간에는 해당 분야에서의 일정 지식과 경험이 토대가 되어야 한다. 즉, 아무런 기본 지식이 없는 상황에서 생성형 AI를 비롯한 좋은 기술들은 쓸모가 없어진다. 이 책은 관련분야 전문가 3인의 전문지식과 경험으로 정보보호 및 보안감사 분야에 입문하거나 전문가로서 활동하고자 하는 분들에게 기본을 마련해주고자 한다. 부디 이 책을 통해 짧은 시간에 해당 분야의 10,000시간의 전문가가 될 수 있기를 바란다..
Contents
머리말
제1장 감사 프로세스
제1절 감사 및 감사인
제2절 감사의 절차 및 기법
제3절 부정적발 및 샘플링
제2장 IT 거버넌스
제1절 IT 거버넌스의 이해
제2절 IT 정책 및 정보시스템 관리
제3절 정보시스템 조직 및 BCP
제3장 시스템 도입 및 개발
제1절 프로젝트 관리 및 SW 생명주기
제2절 개발방법론 및 정보시스템 유지보수
제3절 업무 프로세스 재설계 및 어플리케이션 통제
제4장 시스템의 운영 및 유지보수
제1절 정보시스템의 운영
제2절 네트워크 및 재해복구 계획
제5장 정보자산 보호(정보보안)
제1절 정보보호의 개념 및 접근통제
제2절 네트워크 보안 및 암호화
제3절 네트워크 감사 및 데이터 유출방지