정보보호 컨설팅은 각종 정보보호 위협으로부터 정보자산을 보호하고 조직의 목표 달성에 필요한 안정적인 서비스 운영을 위해 관리, 물리, 기술적 보안 분야에 대하여 보안 취약점 및 문제점을 찾아내고 조직에 적합한 대응 방안을 수립하는 기술 자문 서비스입니다.
- 비약적인 IT기술의 발전과 정보화 시대의 도래에 따라 은행, 증권, 보험, 민원, 쇼핑, 통신, 의료 등 거의 모든 일상 생활에 필요한 각종 업무들을 지역, 시간적인 제한 없이 편리하게 이용할 수 있으나 정보화의 역기능으로 사이버 범죄, 바이러스, 해킹, 개인정보의 유출 등 사이버 테러나 각종 침해사고의 위험에 노출 되어 있습니다.
- 기업이나 기관들은 이러한 각종 정보보호 위협으로부터 보다 안전하고 신뢰할 수 있는 서비스를 제공하기 위해 각종 정보보호 솔루션을 도입하고, 전담 조직을 운영하는 등 다양한 정보보호 활동을 수행하고 있으나 제한된 예산과 인력으로는 복잡 다양해진 환경과 하루가 다르게 발생되는 새롭게 발견되는 각종 위협에 적절히 대응하는데 어려움을 겪고 있습니다.
- 서비스 및 네트워크, 서버 등이 실제로 얼마나 보안이 취약한지, 어디서부터 어떻게 보안대책을 적용해야 할지, 어떤 보안 위협에 최우선적으로 대응해야 하는지, 정보보호 솔루션 구축으로 해결되는 않는 이슈들은 어떻게 대응해야 하는지, 서비스와 상충되는 대응책을 어떻게 반영해야 하는지, 잠재적인 보안위협은 어떻게 대응해야 하는지, 다른 기업이나 기관들은 어떠한 수준으로 정보보호관리체계를 수립하고 있는지, 이러한 고민들을 해결해 주는 것이 정보보호 컨설팅입니다.
- 정보보호 컨설팅은 현재는 물론 향후 예상되는 정보보호 위협에 효율적이고 체계적으로 대응할 수 있도록 투자대비 효과적인 측면에서 분석하고 대응책을 수립하는 과정으로, 보안 솔루션의 구축은 물론 조직의 구성, 역할 및 책임의 정의, 각종 보안정책의 수립, 기술적인 대응방안의 마련, 중장기 마스터플랜 수립 등 정보보호 전반에 대한 균형적인 관리체계를 구축할 수 있습니다.
- 정보보호 컨설팅은 네트워크 · 시스템 · 어플리케이션 · DB · PC 등의 기술적 보안, 인적보안 · 정보자산관리 · 비상계획 · 교육 등의 관리적 보안, 출입통제 · 시설보안 등의 물리적 보안을 포함한 정보보호 관련 전 분야를 대상으로 합니다.
