2018년도 전자정부 정보보호 전문교육 운영계획

행정기관 정보보호업무 담당자를 대상으로 전자정부 정보보호 전문교육과정을 개설·운영하여 정보보호 인력의 역량강화 추진

교육과정 재편성

□ 정보보호 국가직무능력표준(NCS)를 기반으로 행정기관의 정보보호 업무특성을 반영하여 16종*의 교육과정을 개발(‘17.12.)

- 개인별, 직무별 경력개발 등을 고려하여 교육과정 수립

* 정보보호 거버넌스, 시스템보안관리, 정보보안평가·대응, 정보보안의 미래, 시스템보안운영, 네트워크보안실무, 물리보안과 시스템 접근통제 등 16종

□ 16종의 교육과정 중, 개인정보분야를 제외하고 수요가 높은 7개 과정을 ‘18년도에 우선 운영

< 전문교육 운영 과정 비교(‘17, ’18년) >

2017년도			2018년도
과정명	주요내용		과정명	수준	주요내용
정보보호 입문	‧ 정보보호 업무 수행을 위한 기초지식(주요 용어 등)	정책	정보보호 거버넌스 이해	기본	‧ 정보보호 인식제고 및 유관 법률, 정책 기초
정보보호 기획관리	‧ 정보보호 동향, 관련제도 소개		정책개발 및 수립실무	심화	‧ 법 규정을 준수한 정보보호 정책수립 실무지식
정보보호솔루션 운영	‧ 정보보호 시스템 및 보안 솔루션 운영방안	기술	시스템 보안관리	기본	‧ 시스템 관점에서의 정보보호 관리체계
			시스템 보안운영 실무	심화	‧ 보안관리 방법 및 관리적,기술적 보호조치
보안관제 기획운영	‧ 보안관제 구축운영 실무
			정보시스템 위험진단	심화	‧ 정보시스템별 취약점 원리 및 대응 방법
			네트워크 보안실무	심화	‧ 침해사고 대응 프로세스 및 대응 방법
취약점 진단실무	‧ 정보시스템 취약점 진단 및 관리방안
			웹 보안실무	심화	‧ 웹 서비스 취약점 원리 및 대응방법

‘18년 운영계획

□ 교육대상 : 행정기관 정보보호 및 정보화 담당자 등

□ 교육장소 : 서울, 부산, 대전, 광주, 세종(붙임참조)

□ 교육기관 : 한국인터넷진흥원(KISA)

□ 교 육 비 : 무료

□ 수료기준 : 총 교육시간의 80% 이상 수강(과정 이수자 대상 수료증 발급)

※ 교육훈련시간(상시학습) 인정

< 2018년 전문교육 과정별 일정계획 >

연번	교육과정명	유형	수준	교육시간	개설횟수	교육인원	개설일정	개설지역
1	전자정부 정보보호 거버넌스의 이해	이론	기본	16	3	75	6.7~8	서울
							8.6~7	세종
							10.16~17	광주
2	전자정부 정보보호 정책개발 및 수립실무	이론	심화	16	2	50	7.17~18	서울
							11.15~16	세종
3	전자정부 시스템 보안관리의 이해	이론	기본	16	3	75	5.24~25	서울
							8.9~10	부산
							10.23~24	세종
4	전자정부 시스템 보안운영 실무	실습	심화	24	2	50	6.18~20	광주
							10.10~12	서울
5	정보시스템 위험진단 기술실무	실습	심화	24	2	50	7.16~18	부산
							9.19~21	서울
6	침해사고 대응을 위한 네트워크 보안실무	실습	심화	24	2	50	5.28~30	서울
							9.11~13	대전
7	침해사고 대응을 위한 웹 보안실무	실습	심화	32	2	50	6.25~28	서울
							11.20~23	서울
	계	-	-	-	16	400		-

※ 교육개설 지역별 교육장소는 붙임3 참조

신청방법

□ KISA 사이버보안인재센터(academy.kisa.or.kr) 홈페이지를 통한 온라인 접수

- (접수기간) 과정별 교육시작일 4주 전 ~ 정원모집 마감시(선착순)

- (결과통보) 교육시작일 2주 전 개별 안내(이메일 및 SMS)

붙임1 과정별 세부내용

붙임2 과정별 교육 및 신청기간

붙임3 권역별 교육장소

붙임4 교육 신청 및 결과확인 방법

붙임1	과정별 세부내용

1. 전자정부 정보보호 거버넌스의 이해

교육수준	기본 ■ 심화 □		교육유형	이론 ■ 실습 □
교육개요	▪ 정보보호 중요성에 대한 인식 향상 및 정보보호 실천을 위한 기초지식 습득 ▪ 정보보호 관리, 정책 수립에 필요한 법규·정책 이해 등 기본지식 배양
교육시간	16H (2일)
교육대상	정보보호 책임자 / 정보보호 실무자 / 정보화 인력
교육내용	1 일차	▪ 정보보호의 중요성 - 4차 산업혁명, 지능정보사회에서의 정보보호 중요성 - 최신 IT기술 트랜드 - 최신 보안 위협의 이해 ▪ 정보보호 유관법률 및 제도의 이해 - 정보통신망법, 개인정보보호법, 정보통신기반보호법, 전자정부법 등 개요 및 주요내용 ▪ 전자정부(행정/공공기관) 정보시스템 구축·운영 지침의 이해
	2 일차	▪ IT거버넌스와 정보보호 거버넌스의 개념과 차이 ▪ 외부의 보안위협 대응을 위한 담당자의 역할 및 책임 ▪ 정보보호 조직구성, 임무와 역할의 정의 ▪ 정보자산 오너쉽 분류 및 보안조직의 업무프로세스 이해 ▪ 보안요소 모니터링 프로세스 ▪ 물리적/관리적 보호대책(영상정보처리기기 포함) ▪ 정보보호 성과 측정방안 및 사례
관련규정	1. (행정안전부) 개인정보보호법 2. (방송통신위원회) 정보통신망 이용 촉진 및 정보보호 등에 관한 법률 3. (과학기술정보통신부) 정보통신기반보호법 4. (행정안전부) 전자정부법 5. (행정안전부) 공공기관 영상정보처리기기 설치·운영 가이드라인 6. (행정안전부) 행정기관 및 공공기관 정보시스템 구축·운영 지침

2. 전자정부 정보보호 정책개발 및 수립실무

교육수준	기본 □ 심화 ■		교육유형	이론 ■ 실습 □
교육개요	▪ 정보보호 관련 법·규제를 만족하는 정보보호 정책 수립, 관리 능력 향상 ▪ 조직 내 정보보호 관리 계획의 수립 · 점검에 필요한 실무지식 학습
교육시간	16H (2일)
교육대상	정보보호 책임자 / 정보보호 실무자 / 정보화 인력
교육내용	1 일차	▪ 정보보호 정책수립의 개요 - 정보보호 정책의 역할 및 필요성 ▪ 신기술에 따른 최신 보안위협의 이해 ▪ 정보자산 분석 및 위협분석 ▪ 정보보호 조직의 미션 ▪ 정보보호 정책 개발 방법론의 이해 ▪ 정보보호 정책 평가방안
	2 일차	▪ 정보보호 정책과 절차서, 가이드라인의 비교 ▪ 정보보호 지침 매뉴얼 수립 우수사례 소개 ▪ 관련법 및 규정에 따른 정보보호 정책수립 ▪ 정보보호 관리체계 통제항목을 기반으로 한 위험관리 방법론 구축 ▪ 용역사 보안관리 지침 수립 및 정보보호 인식제고 교육 ▪ 사이버보안 진단(내 PC지킴이) 활용안내 ▪ 지자체 사이버 보안 진단 우수사례 소개
관련규정	1. (행정안전부) 개인정보보호법 2. (방송통신위원회) 정보통신망 이용 촉진 및 정보보호 등에 관한 법률 3. (과학기술정보통신부) 정보통신기반보호법 4. (행정안전부) 전자정부법 5. (한국인터넷진흥원) ISMS 인증제도 안내서 6. (행정안전부) 공공기관 영상정보처리기기 설치·운영 가이드라인 7. (행정안전부) 행정기관 및 공공기관 정보시스템 구축·운영 지침

3. 전자정부 시스템 보안관리의 이해

교육수준	기본 ■ 심화 □		교육유형	이론 ■ 실습 □
교육개요	▪ 시스템 관점에서의 정보보호 관리체계 구축 ▪ 보안사고 예방 및 보안 수준 향상을 위한 보안관리 이론 학습
교육시간	16H (2일)
교육대상	정보보호 실무자 / 정보화 인력
교육내용	1 일차	▪ 정보보호 관리체계 통제항목에 대한 이해 - 정보보호 관리체계 프로세스 및 기대효과 - 정보보호 관리체계 인증기준 ▪ 정보시스템 자산관리의 이해 - 정보시스템 자산정의 및 분류 ▪ 운영체제별 보안관리의 이해
	2 일차	▪ 서버 보안관리의 이해 - 웹/DB서버 보안관리 - Network 서버 보안관리 - 파일 서버 보안관리
관련규정	1. (행정안전부) 행정기관 및 공공기관 정보시스템 구축·운영 지침 2. (한국인터넷진흥원) ISMS 인증제도 안내서 3. (국가정보원) 국가사이버안전관리규정 4. (행정안전부) 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드

4. 전자정부 시스템 보안운영 실무

교육수준	기본 □ 심화 ■		교육유형	이론 □ 실습 ■
교육개요	▪ 보안관리 방법론 및 관리적, 기술적 보호조치 학습 ▪ 실습을 통한 보안관리 보고서 점검·조치 실무지식 향상
교육시간	24H (3일)
교육대상	정보보호 실무자 / 정보화 인력
교육내용	1 일차	▪ 전자정부 정보시스템 위협 정의 ▪ 정보시스템 위험분석 및 리스크 관리 ▪ 사이버 보안 운영관리를 위한 관리적·기술적 보호조치의 이해
	2 일차	▪ 정보시스템 취약점 진단 방법론 ▪ 운영체제별 취약점 분석 - 계정관리 - 파일 및 디렉토리 관리 - 운영 서비스 관리 - 패치 및 로그관리 ▪ 운영체제 보안설정 관리실습
	3 일차	▪ 웹/DB 취약점 분석보고서 검토 ▪ 웹/DB 보안설정 조치 실습
관련규정	1. (행정안전부) 행정기관 및 공공기관 정보시스템 구축·운영 지침 2. (한국인터넷진흥원) ISMS 인증제도 안내서 3. (국가정보원) 국가사이버안전관리규정 4. (행정안전부) 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드

5. 정보시스템 위험진단 기술실무

교육수준	기본 □ 심화 ■		교육유형	이론 □ 실습 ■
교육개요	▪ 정보시스템별 취약점 원리 및 대응지식 습득 ▪ 시스템 관점에서의 침해사고 예방 및 대응역량 강화
교육시간	24H (3일)
교육대상	정보보호 실무자
교육내용	1 일차	▪ 시스템 위험도 평가 및 진단 기술실무 - 시스템 취약점별 위험도 및 영향평가 ▪ 시스템 보안 설정 및 정보보호 솔루션 이해 ▪ 다양한 정보시스템 취약점을 이용한 공격사례 - 웹 / 문서를 이용한 공격사례 소개 및 공격기법의 이해 - APT 공격사례 소개 및 공격기법의 이해
	2 일차	▪ 정보시스템 시스템 취약점 위험진단 기술실무(1) - 리눅스 시스템 취약점 위험진단 방법 및 도구 활용실습 - 윈도우 시스템 취약점 위험진단 방법 및 도구 활용실습
	3 일차	▪ 정보시스템 시스템 취약점 위험진단 기술실무(2) - 네트워크 취약점 위험진단 방법 및 도구활용 실습 - 웹 어플리케이션 / 문서 취약점 위험진단 방법 및 도구활용 실습
관련규정	1. (행정안전부) 행정기관 및 공공기관 정보시스템 구축·운영 지침 2. (한국인터넷진흥원) ISMS 인증제도 안내서 3. (국가정보원) 국가사이버안전관리규정 4. (행정안전부) 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드

6. 침해사고 대응을 위한 네트워크 보안실무

교육수준	기본 □ 심화 ■		교육유형	이론 □ 실습 ■
교육개요	▪ 네트워크 보안 중심의 침해사고 대응 프로세스 및 대응 방법론 학습
교육시간	24H (3일)
교육대상	정보보호 실무자
교육내용	1 일차	▪ 사고사례를 통한 침해대응의 이해 ▪ 침해사고 대응 방법론 및 프로세스별 준비과정 ▪ 네트워크의 이해 - 네트워크 개론 / OSI 참조 모델 / TCP/IP - 계층 별 프로토콜 / 네트워크 장비 이해 ▪ 네트워크 스캐닝의 이해 - 네트워크 자원 정보 수집 / 온라인 정보수집 - 스캔의 원리, TCP 스캔, SYN 스캔, XMAS 스캔, FIN 스캔, NULL 스캔
	2 일차	▪ 네트워크 기반 취약점 공격기술의 이해 - 스푸핑의 이해, IP 스푸핑, ARP 스푸핑, DNS 스푸핑 - 스니핑의 이해, HTTP 스니핑, TELNET 스니핑 - MITM의 이해, SSH MITM, SSL MITM - DoS의 이해, Ping of death, SYN flood - DDoS, DrDoS의 구조 이해 - Layer 7 DoS
	3 일차	▪ 네트워크 포렌식 - 네트워크 포렌식 도구 및 필터링 - 네트워크 패킷 수집 / 패킷 매직넘버 - 파일 추출 / HTTP 트래픽 분석 - SMTP 트래픽 분석 / 포트스캔 트래픽 분석 - 네트워크 패킷 포렌식
관련규정	1. (행정안전부) 행정기관 및 공공기관 정보시스템 구축·운영 지침 2. (국가정보원) 국가사이버안전관리규정 3. (행정안전부) 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드

7. 침해사고 대응을 위한 웹 보안실무

교육수준	기본 □ 심화 ■		교육유형	이론 □ 실습 ■
교육개요	▪ 웹 서비스를 대상으로 발생하는 취약점 원리 및 대응방법 학습
교육시간	32H (4일)
교육대상	정보보호 실무자
교육내용	1 일차	▪ 웹서비스에 대한 이해 - HTTP 통신에 대한 이해 - 사용자 인증에 대한 이해 ▪ 웹 기반 취약점 공격 기술에 대한 이해(1) - OWASP 10대 취약점 - Injection 공격 기술 실습 - 취약한 인증 공격 기술 실습
	2 일차	▪ 웹 기반 취약점 공격 기술에 대한 이해(2) - Cross Site Script 공격 기술 실습 - CSRF 공격 기술 실습 - 파라미터 변조 공격 기술 실습 - XXE 공격 기술 실습
	3 일차	▪ 공격 도구를 이용한 웹 취약점 점검 - dirbuster를 활용한 웹 탐색 실습 - OWASP ZAP을 활용한 실습 - sqlmap을 활용한 Injection 실습
	4 일차	▪ 웹 모의침투 실습 - 가상 웹 사이트 모의침투 진행 - 취약점 진단 보고서 작성 및 검토
관련규정	1. (행정안전부) 행정기관 및 공공기관 정보시스템 구축·운영 지침 2. (국가정보원) 국가사이버안전관리규정 3. (한국인터넷진흥원)홈페이지 취약점 진단 제거 가이드 4. (한국인터넷진흥원)웹어플리케이션 보안 안내서 5. (행정안전부) 소프트웨어 개발 보안 가이드 6. (OWASP) Top 10 어플리케이션 보안 위험 2017 7. (행정안전부) 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드

붙임2	과정별 교육 및 신청기간

연간 일정표

연번	교육과정명	회차	권역	교육기간	신청기간	입과안내
1	전자정부 정보보호 거버넌스의 이해	1차	서울	06-07(목) ~ 06-08(금)	05-10(목) ~ 05-24(목)	05-25(금)
		2차	세종	08-06(월) ~ 08-07(화)	07-09(월) ~ 07-23(월)	07-24(화)
		3차	광주 (이론)	10-16(화) ~ 10-17(수)	09-18(화) ~ 10-02(화)	10-04(목)
2	전자정부 정보보호 정책개발 및 수립실무	1차	서울	07-17(화) ~ 07-18(수)	06-19(화) ~ 07-03(화)	07-04(수)
		2차	세종	11-15(목) ~ 11-16(금)	10-18(목) ~ 11-01(목)	11-02(금)
3	전자정부 시스템 보안관리의 이해	1차	서울	05-24(목) ~ 05-25(금)	05-08(화) ~ 05-14(월)	05-15(화)
		2차	부산 (이론)	08-09(목) ~ 08-10(금)	07-12(목) ~ 07-26(목)	07-27(금)
		3차	세종	10-23(화) ~ 10-24(수)	09-18(화) ~ 10-10(수)	10-11(목)
4	전자정부 시스템 보안운영 실무	1차	광주 (실습)	06-18(월) ~ 06-20(수)	05-21(월) ~ 06-04(월)	06-05(화)
		2차	서울	10-10(수) ~ 10-12(금)	09-12(수) ~ 09-27(목)	09-28(금)
5	정보시스템 위험진단 기술실무	1차	부산 (실습)	07-16(월) ~ 07-18(월)	06-18(월) ~ 07-02(월)	07-03(화)
		2차	서울	09-19(수) ~ 09-21(금)	08-22(수) ~ 09-05(수)	09-06(목)
6	침해사고 대응을 위한 네트워크 보안실무	1차	서울	05-28(월) ~ 05-30(수)	05-08(화) ~ 05-17(목)	05-18(금)
		2차	대전	09-11(화) ~ 09-13(목)	08-14(화) ~ 08-28(화)	08-29(수)
7	침해사고 대응을 위한 웹 보안실무	1차	서울	06-25(월) ~ 06-28(목)	05-28(월) ~ 06-11(월)	06-12(화)
		2차	서울	11-20(화) ~ 11-23(금)	10-23(화) ~ 11-06(화)	11-07(수)

※ 모집인원 : 회당 25명 / 모집시작일 : 교육시작 4주 전(시작일이 공휴일인 경우 예외)

붙임3	권역별 교육장소

장소 안내

권역	교육장명	주 소	비고 (교육유형)
서울	CM에듀케이션센터	서울특별시 서초구 강남대로 39길 26-1 거원빌딩 4층	이론/실습
광주	518 교육관	광주광역시 서구 상무누리로 78	이론
	광주광역시 공무원교육원	광주광역시 광산구 소촌로 152번길 53-27	실습
대전	예람인재교육센터	대전광역시 중구 동서대로 1304번길 33 3층	이론/실습
부산	부산상공회의소	부산광역시 진구 황령대로 24	이론
	부산정보산업진흥원	부산광역시 해운대구 센텀동로 41 센텀벤처타운 1층	실습
세종	토즈(TOZ) 마이스 세종센터	세종특별자치시 한누리대로 253 에스빌딩 8층	이론

붙임4	교육 신청 및 결과확인 방법

교육신청 방법

□ 접 수 처 : KISA 사이버보안인재센터 홈페이지(academy.kisa.or.kr)

□ 접수기간 : 교육과정별 시작일 4주 전 ~ 정원모집 마감시(선착순)

교육신청 및 결과확인

□ [교육신청] 홈페이지 접속·로그인 후 왼쪽 탭 중 [행정안전부] 탭을 선택 한 후, 신청을 원하는 교육과정명 선택

※ 교육생을 모집 중인 과정만 홈페이지 메인 화면에서 조회됨

□ [결과확인] 교육 시작일 2주 전 개인 이메일 및 SMS로 승인결과 통보

- 결과통보 후 홈페이지에서도 확인 가능(우측 Quick Menu 「교육신청현황」 조회)

※ 교육생으로 선정되었을 경우, 해당 교육과정의 승인상태가 ‘승인완료’로 조회

※ 승인대기/완료 중인 과정을 취소하고 싶을 경우, ‘취소요청’ 버튼 선택

□ [수료증 출력] Quick Menu 「수료증 출력」에서 PDF로 출력(교육종료 3일 후)

별첨	전자정부 정보보호 전문교육 16개 과정

대상직무유형 : 개인정보보호		수준	유형	시수	교육대상
①	전자정부 정보보호 거버넌스의 이해	기본	이론	16H	▩개인정보보호실무자 ▩정보보호실무자 ▩정보화인력
②	개인정보보호관리 보안인증 실무	심화	이론+실습	24H	▩개인정보보호책임자
③	개인정보보호 거버넌스 실무	심화	이론	24H	▩개인정보보호책임자, 실무자
④	개인정보시스템 보안관리	심화	이론+실습	32H	▩개인정보보호실무자 ▩정보보호실무자
대상직무유형 : 정보보안 관리		수준	유형	시수	교육대상
①	전자정부 정보보호 거버넌스의 이해	기본	이론	16H	▩개인정보보호실무자 ▩정보보호실무자 ▩정보화인력
⑤	전자정부 정보보호 거버넌스 실무	심화	이론	16H	▩정보보호책임자, 실무자
⑥	전자정부 시스템 보안	기본	이론	24H	▩정보보호책임자, 실무자
⑦	전자정부 내부 보안감사 실무	심화	이론+실습	16H	▩정보보호실무자
⑧	정보보안평가 및 대응실무	심화	이론+실습	24H	▩정보보호실무자
⑨	4차 산업혁명 정보보안의 미래	기본	이론	16H	▩정보보호책임자, 실무자 ▩정보화인력
대상직무유형 : 정보보안 운영		수준	유형	시수	교육대상
⑩	전자정부 시스템보안 운영(이론)	기본	이론	24H	▩정보보호실무자 ▩정보화인력
	전자정부 시스템보안 운영(실습)	심화	실습	16H	▩정보보호실무자
⑪	전자정부 네트워크 보안 실무	기본	이론+실습	20H	▩정보보호실무자 ▩정보화인력
⑫	4차 산업혁명 정보보안의 미래위협 대응	심화	이론+실습	24H	▩정보보호실무자
대상직무유형 : 정보보안 운영		수준	유형	시수	교육대상
⑫	4차 산업혁명 정보보안의 미래위협 대응	심화	이론+실습	24H	▩정보보호실무자
⑬	위험진단 기반 시스템 보안 실무	심화	이론+실습	24H	▩정보보호실무자
⑭	전자정부의 침해사고의 대응	심화	이론+실습	32H	▩정보보호실무자
대상직무유형 : 정보보안 운영		수준	유형	시수	교육대상
①	전자정부 정보보호 거버넌스의 이해	기본	이론	16H	▩개인정보보호실무자 ▩정보보호실무자 ▩정보화인력
⑮	지능영상정보처리 관리계획 수립	기본	이론	12H	▩정보보호실무자
⑯	물리보안과 시스템 접근통제	기본	이론	12H	▩정보보호실무자