’16년도 전자정부 정보보호 전문교육 계획

추진목적

□ 정부 및 공공기관의 정보보호 담당자 대상 직무 맞춤 교육 제공을 통한 관련분야 전문성 제고 및 보안위협 대응능력 강화

교육개요

□ 교육대상 : 행정기관·지자체·공공기관의 정보보호 및 정보화 담당자 등

□ 교육장소 : 서울, 대전 등(과정별 상이)

□ 교육방식 : 집합교육(회당 30~40명)

□ 교육기관 : 한국인터넷진흥원(KISA)

□ 교 육 비 : 무료

□ 수료기준 : 총 교육시간의 80% 이상 수강(과정 이수자 대상 수료증 발급)

< 2016년 정보보호 전문교육 과정 개요 >

과정명	횟수	인원	개설지역	개설일정
				5월	6월	7월	8월	9월	10월	11월
1. 사이버보안 정책과정	5회	40명	서울(2회) 지방*(3회)	●	●	●			●	●
2. 정보시스템 보안 실무과정	3회	30명	서울(2회) 대전(1회)	●		●		●
3. 최신 보안기술 과정	3회	30명	서울(2회) 대전(1회)		●		●		●
4. 사이버보안 위기대응과정	3회	30명	서울(2회) 대전(1회)		●			●		●

* 사이버보안 정책과정 개설지역 : 서울(2회), 대전(1회), 광주(1회), 부산(1회)

교육운영 절차

’16년 교육 계획알림 (‘16. 4.)	▶	교육 일정 확정알림 및 신청방법 안내	▶	교육 신청	▶	교육 진행
행정자치부		행정자치부		행정기관·지자체, 공공기관		한국인터넷진흥원 (KISA)

교육과정별 주요 내용

1. 국가사이버보안 정책과정(1일, 8시간)

□ 교육기간 : 1일, 8시간(09:00 ~ 18:00)

□ 교육대상 : 정보보호 정책 수립 담당자

□ 교육목적 및 기대효과

- 최신 정보보호 동향 및 유관 법률. 규제, 가이드 등 파악

- 국가 사이버보안 정책수립을 위한 업무 전문성 함양

[ 커리큘럼(안) ]

일자	시간	교육내용(안)	교육방법
1일차	오전	o 최신 정보보호 동향 및 침해사고 사례 o 정보보호 거버넌스 o 정보보호 관련 법률 및 규제, 가이드라인 등	이론
	오후	o 국내외 정보보호 관리체계 o 정보보호 관리체계 구축전략 수립 o 리스크 대응전략 사례
		o 정보보호등급제 개념 o 등급별 보안관리 기준 o 정보보호등급제 운영절차
		o 데이터 암호화 정책과 기술 o 데이터 암호화 적용사례

2. 정보시스템보안 실무과정(2일, 16시간)

□ 교육기간 : 2일, 16시간(09:00 ~ 18:00)

□ 교육대상 : 정보시스템 운영자, 관리자 등

□ 교육목적 및 기대효과

- 사례를 통한 최신 정보유출사고 유형 학습

- 각종 정보시스템의 주요 공격 기법 및 대응방안 수립을 통한 전문역량 강화

[ 커리큘럼(안) ]

일자	시간	교육내용(안)	교육방법
1일차	오전	o 침해사고 사례 o 정보시스템 및 정보수집 단계 이해 o 네트워크 보안기술 및 동향 o 네트워크 보안 장비 이해	이론
	오후	o 중간자 공격 o 스니핑/스푸핑 공격 기법 o 패킷분석 o 네트워크 보안 장비 설정	이론 / 실습
2일차	오전	o 웹 기반 공격 대응(SQL Injection, XSS등) o 웹 취약점 대응방안	이론 / 실습
	오후	o 윈도우 시스템 보안 o 유닉스/리눅스 시스템 보안 o 서버 취약점 대응방안	이론 / 실습

3. 최신 보안기술과정(2일, 16시간)

□ 교육기간 : 2일, 16시간(09:00 ~ 18:00)

□ 교육대상 : 보안 신기술 도입 직무 관련자 등

□ 교육목적 및 기대효과

- 융합 보안 등 최신 보안이슈의 보안위협 요소 학습

- 보안 위협에 대한 선제적 대응방안 수립 등

[ 커리큘럼(안) ]

일자	시간	교육내용(안)	교육방법
1일차	오전	o 침해사고 사례 o 정보보호 패러다임의 변화 o 융합보안 이슈(산업동향 및 보안약점 등)	이론 / 시연
	오후	o IoT 기술동향 o IoT 환경의 보안이슈 및 고려사항	이론 / 시연
2일차	오전	o 보안인증 개론 o 차세대 보안인증 이론 및 이슈 o 모바일 서비스 개요 o 모바일 취약점 보안이슈 및 대응방안	이론 / 시연
	오후	o 클라우드 서비스 o 공공부문 클라우드 서비스 종류 및 특징 o 공공부문 클라우드 서비스 보안 중점	이론 / 시연

4. 사이버보안 위기대응과정(2일, 16시간)

□ 교육기간 : 2일, 16시간(09:00 ~ 18:00)

□ 교육대상 : 사이버보안 위기대응 직무 담당자 등

□ 교육목적

- 침해사고 사례 및 감염유형 인지를 통한 효과적인 대응방안 수립

- 모의침투 시나리오 기반의 침해사고 원인 및 취약점 진단 방법 학습 등

[ 커리큘럼(안) ]

일자	시간	교육내용(안)	교육방법
1일차	오전	o 침해사고 사례 및 최신 동향 o 침해사고 감염유형 o 침해사고 대응방안	이론 / 실습
	오후	o 침해사고 대응절차 o 취약점 개념 이해 o 취약점 진단 및 활용(1) - 취약점 존재여부 활용 - 취약점 기반 시나리오 구성	이론 / 실습
2일차	오전	o 취약점 진단 및 활용(2) - 시나리오 기반 실습	이론 / 실습
	오후	o 취약점 진단 및 활용(3) - 시나리오 기반 실습	이론 / 실습

※ 교육과정별 커리큘럼 및 교육내용은 변경될 수 있음