질문 감사합니다. 머신러닝/딥러닝/인공지능등 기술분야에 입문 순서를 질문 주신것으로 이해했습니다. 우선 접근 난이도를 생각해보았을때, 인공지능을 서비스화하여 API 를 통해 접근 가능한, AWS 의 Amazon Rekognition, Comprehend, Textract, Translate 등 다양한 서비스의 이용이 조금 쉬울 수 있을것 같습니다. 해당 서비스를 이용해 보시다가 좀더ㅓ 내 업무에 알맞는 맞춤화 된 기능이 필요시에 머신러닝, 딥러닝으로 접근하면 조금 더 쉽지 않을까 하는 개인적인 생각이 있습니다.
답변 감사합니다.
공공기업 클라우드 전환 전망은 어떤가요? 공기업들이 보수적이라 많이 안할 것 같은데요.
공공기업은 KISA에서 클라우드 보안인증제도를 적용하기위해 준비중이며 2018년도에 적용이 될 것 같습니다.
[질문] 고객사 내부IDC의 서버와 클라우드 IDC에 위치한 가상 서버간 안정적인 보안 통신 방법은 어떤것이 있을까요?
내부IDC와 클라우드간의 안전한 통신 연결은 VPN 혹은 전용선 연결이 가능합니다. 트래픽에서도 안정적인 통신을 원하시면 전용선 연결을 권장드립니다.
[질문] ISMS인증은 국정원 보안 적합성 검증 사항에 포함되어 있는건가요 아님 무관한건가요?
ISMS는 KISA주관으로 인증을 진행을 하고 있으며, 국정원 보아나 적합성 검증과는 무관합니다.
클라우드에서 이것저것 서비스 붙이면 아직까지 너무 비쌉니다.
클라우드 전문 파트너사를 통하여 컨설팅을 받고 구축을 하시면 비용적인 부분까지 같이 고민해드립니다.
기업들은 ISMS 인증을 받기 위해 전담조직을 만들지 실제 정보보호를 위해 만들어지는 경우는 극히 적다고 느끼고 있습니다. 규모에 따라....이렇게 되어 있으니 경영자가 제대로 전담조직을 만들까요?
ISMS 인증을 받기 위해서는 CISO를 주축으로 전담 팀이 있어야 합니다.
[질문] 온프레미스환경과 클라우드가 융합된 하이브리드 클라우드 인프라의 경우, 유저보안, 리소스 보안 등 정책이 상당히 복잡할것 같습니다. 이러한 환경에도 표준적으로 적용할수 있는 툴을 보유하고 계신지요?
온프레미스에서 사용 가능한 접근제어, 암호화등의 보안 솔루션이 클라우드상에서는 사용이 불가능하거나 지원하지 않는 경우도 있습니다. 현재 클라우드에서 사용 가능한 3rd Party 솔루션 도입을 하는 고객들이 계시고, 클라우드 환경에 적합한 솔루션이 지속적으로 추가될 예정입니다.
[질문] 클라우드 ISMS인증시 보통 Saas중심으로 서비스만 이용하는 고객들이 많고 보안이나 네트워크 인프라등은 클라우드베이스로 이용하는 경우가 많은데요. 이런 경우 심사담당자는 자사 서비스부분만 준비하면 되는지요? 아니면 인프라부분도 같이 준비해야하나요?
인프라의 경우엔 각 클라우드 업체에서 현재 ISMS 인증심사를 준비중입니다. 심사담당자는 자사 서비스 부분에 대해서 준비하시면 됩니다.
네 답변 감사합니다. 클라우드가 인증이 더 수월하겠네요.^^
■정보보호관리 체계관련 문의 건
-ISMS 인증심사원은 미래 직업이라고 봐도 되나요? 미래 전망은 어떤지요?
-향후 기업들마다 인증심사원을 의무적으로 채용해야하는 상황도 발생할 수도 있나요?
-ISMS와 PIMS 정보보호 관리체계를 나눈 이유가 있나요?
-요즈음 기업들에게 개인정보보호 관리 관련 교육을 받지 않으면 기업에게 벌금을 물린다는
전화를 매주 마다 받게 되는데 왜 이런 상황이 발생하게 되나요?
전망은 밝다고 보여집니다. 왜냐하면 인증대상 기업이 계속 늘어날 가능성이 크다고 보고 있기 때문일거 같구요, 의무적으로 채용하는 것은 꼭 관련이 있다고 보긴 어려울 듯 합니다. 왜냐하면 자기 소속 기관이나 기업을 직접 심사하는게 아니기 때문이고, ISMS와 PIMS는 현재 통합이 지속 추진중인걸로 알고 있습니다. 교육은 연간 정기적인 교육을 받도록 법령에 의무화 되어 있기 때문입니다. 그러나 교육을 안했다고 꼭 벌금을 물리는 것은 아닙니다.
심사포인트로 Cloud에서 표준암호화 현황을 점검할때 기준점을 표준암호화인지? 아니면 막강하더라도 표준적인지 않은 암호호환인제 "기준"을 두는지요?
표준화 암호화 입니다.
[질문] 오늘 신문보니까 외국업체(AWS, MS)는 인증 안받았다고 하는데 이유가 있나요?
현재 인증 진행 중입니다.
현재 인증중이라는것이 ISMS인증인가요? 클라우드 보안인증제인가요?
클라우드 보안인증제도 현재 진행 중입니다. 2017년도까지 한 3개 대상업체가 보안인증을 받은걸로 알고 있습니다.
ISMS인증 이며, 클라우드 보안 인증제는 공공기관에
서비스를 제공하기 위해한 인증제도입니다.
[질문] 인증 심사를 완료 한 기업정보를 검색 할 수 있는 방법이 있을까요?
ISMS 인증서 발급 현황 링크입니다. https://isms.kisa.or.kr/main/isms/issue/
클라우드 환경으로 가면 백업에 대한 비용은 추가적인 비용을 더 지급해야할거 같은데, ISMS관리 측명에서 클라우드로 갈때 백업 서비스는 어떤 전략으로 가야 할지요?
클라우드 업체에서 제공하는 기본적인 자동화된 백업 기능 및 다양한 3rd Party 솔루션이 있습니다. 기업의 환경에 맞춰서 선택해서 백업 서비스를 적용하실 수 있습니다.
[질문] ISO27001과 ISMS 인증 간의 상호인증이 혹시 추진되고 있는 부분이 있나요? 아직 없나요?
아직 없습니다.
[질문] ISMS 국제 인증인지요? 국내 인증인지요?
KISA주관 국내 인증입니다.
질문: 정보보호 관리체계의 심사기준과 정책범위는 어디까지 입니까?
http://blog.naver.com/netandhi?Redirect=Log&logNo=220628731003
상기 링크가 도움이 될 것 같습니다.
[질문] ISMS 인증이 ISO 인증, 심사와 다른점이 있는건가요? 문서관리와 보안 부분에 다른 인증체계인지 궁금합니다.
ISO는 국제 기준을 적용한 자격이지만 ISMS는 국내 인증 심사로 이해하시면 될것 같습니다.
(질문)저희 회사가 ISO27001 인증을 받았고 이번에 사후 심사를 받을 예정입니다 참고로 제조부서는 보안을 더 강화하기 위해 인터넷망이 단절된 내부망만 사용중인데 클라우드 서비스를 사용시 단절된 내부망을 사용할때의 방법과 인증 심사시 준비해야 할것은 어떤게 있을까요?
클라우드 서비스를 사용할 시 내부망만 사용하신다면, AWS의 경우 인터넷게이트웨이를 이용하지 않고 온프레미스 환경과 VPN 혹은 전용선등의 서비스로만 연결해서 하나의 내부망처럼 구축하실 수 있습니다.
본 인증체계는 국내에 한정된 것인지요, 아니면 세계적으로도 통용 혹은 인정이 되는 것인지요?
ISMS는 KISA 주관하에 심사가 되는 국내 인증입니다.
국내에만 한정됩니다. 아직까지 ISO27001과 K-ISMS간에 상호인증에 대한 부분은 그닥 마련이 안되어 있는 것 같습니다.
[질문] 인공지능과 머신러닝에 대하여 공부를 많이 해야 할 것 같은데요. 혹시 Skill 로드맵을 그린다면 어떤 순서로 공부해 가야 할까요?