2019년 전자정부 정보보호 전문교육 안내

2019. 5.

	행 정 안 전 부 정보기반보호정책과

2019년도 전자정부 정보보호 전문교육 안내

□ 교육목적

⚬ 정보보호 직무 전문교육을 통한 행정기관등의 정보보호 담당자의 업무 전문성 제고 및 기관의 정보보호 대응능력 강화

□ 교육개요

⚬ 교육대상 : 중앙부처‧지자체‧공공산하기관 정보보호 및 정보화 업무담당자

⚬ 교육과정 : 12개 과정 총 21회차  ※ 붙임1~2 참조

⚬ 기간/장소 : 2019. 06 ~ 2019. 10 / 과정별 상이(서울‧세종‧대전)

⚬ 교육기관 : (주관)행정안전부  (운영)주식회사 노브레이크

⚬ 교 육 비 : 무료  ※ 단, 각 기관은 교육 출장 및 여비 처리

⚬ 교육신청 : KISA 사이버보안인재센터 온라인 접수(academy.kisa.or.kr)

- 교육개시 4주전부터 선착순으로 접수하되, 교육생확정시 개별(메일‧문자) 통보

- 과정별 모집인원이 15명 미만일 경우 폐강 또는 연기 예정

※ 붙임3 신청방법 참조

⚬ 수료기준 : 총 교육시간의 85% 이상 출석

□ 교육 특장점

⚬ 교육 수요자의 경력개발/관리 로드맵에 따른 전문 교육 실시

⚬ 수행직무별 전문성 제고를 위한 정보보호관리, 정보보호운영, 분석‧대응 및 개인정보보호 분야의 전문 과정으로 구성

⚬ 정보보호 책임자 및 실무자별 핵심역량 강화를 위한 교육 설계

⚬ 공공분야의 빅데이터‧클라우드‧사물인터넷 등 신기술 대응을 위한 최신 융합보안 트렌드 교육 확대

□ 연간 교육일정

연번	교육과정명	회차	수준	유형	지역	교육기간	비고
1	전자정부 정보보호 거버넌스의 이해	1차	기본	이론	서울	6.20 ~ 6.21 (목~금)
		2차	기본	이론	세종	9.19 ~ 9.20 (목~금)
2	전자정부 정보보호 정책개발 및 수립실무	1차	심화	이론	세종	6.24 ~ 6.25 (월~화)	중앙부처 정보보호팀장(사무관이상) 우선 신청요망
		2차	심화	이론	서울	10.7 ~ 10.8 (월~화)
3	전자정부 시스템 보안관리의 이해	1차	기본	이론	서울	7.8 ~ 7.9 (월~화)
		2차	기본	이론	대전	9.2 ~ 9.3 (월~화)
4	전자정부 시스템 보안운영 실무	1차	심화	실습	서울	7.10 ~ 7.12 (수~금)
		2차	심화	실습	서울	9.4 ~ 9.6 (수~금)
5	정보시스템 위험진단 기술실무	1차	심화	실습	서울	7.24 ~ 7.26 (수~금)
		2차	심화	실습	서울	9.23 ~ 9.25 (월~수)
6	침해사고 대응을 위한 네트워크 보안실무	1차	심화	실습	서울	8.12 ~ 8.14 (월~수)
		2차	심화	실습	서울	10.14 ~ 10.16 (월~수)
7	정보보안 평가 및 대응 실무	1차	심화	실습	서울	8.19 ~ 8.21 (월~수)
8	4차 산업혁명 시대의 정보보안	1차	기본	이론	서울	7.22 ~ 7.23 (월~화)
		2차	기본	이론	세종	9.26 ~ 9.27 (목~금)
9	지능영상정보처리 관리 계획 수립	1차	기본	이론	서울	7.1 ~ 7.2 (월~화)
		2차	기본	이론	세종	10.21 ~ 10.22 (월~화)
10	전자정부 네트워크 보안 실무	1차	기본	실습	서울	8.26 ~ 8.28 (월~수)
		2차	기본	실습	서울	10.28 ~ 10.30 (월~수)
11	정보보호관제업무 보수교육	1차	심화	실습	서울	10.31 (목)	2018년도 사이버보안관제공무원 임용자 대상 우선 신청 요망
12	신기술 동향 세미나	1차	기본	이론	서울	10.18 (목)

□ 교육장소 안내

지역	교육장	주 소	교육유형
서울	노브레이크 교육센터	서울특별시 송파구 문정동 644-2 문정현대지식산업센터 B동 605호	이론/실습
세종	행정안전부 별관	세종특별자치시 한누리대로 411 (회의실 추후 안내)	이론
대전	대전청사	대전광역시 서구 청사로 189 (회의실 추후 안내)	이론

□ 운영절차

‘19.5.30.	행정기관 등 정보보호 및 정보화 업무담당자 대상 교육안내 공문발송
	▼
‘19.6.4.	KISA 사이버보안인재센터 홈페이지(academy.kisa.or.kr) 교육안내 및 교육과정 개설
	▼
과정별 교육시작 4주전	온라인 신청
	▼
교육시작 2주전	교육 일정 변경 및 취소 가능 (이후 변경 ‘불가’ )
	▼
D-5	접수완료 홈페이지 확인 가능 ‘승인대기’ → ‘승인완료’
	▼
D-3	교육확정자 대상 교육장소 및 안내 메일‧문자 발송
	▼
D-1	교육장소 및 안내 메일‧문자 재발송
	▼
D-DAY	교육 출석‧이수 / 설문조사참여
	▼
교육종료 5일내	교육 수료처리 (총 교육시간의 85% 이상 수강)
	▼
교육수료생	개인별 상시학습 등록

□ 문의처

⚬ 교육정책‧행정사항 : 행정안전부 정보기반보호정책과 (044-205-2826)

⚬ 교육장소‧운영사항 : (주)노브레이크 교육담당컨설턴트

(jcyim@nobreak.co.kr, 070-7139-4659)

□ 참고사항

⚬ 붙임1 과정별 경력관리 로드맵

⚬ 붙임2 과정별 세부내용

⚬ 붙임3 교육 신청 및 결과확인 방법

붙임1	과정별 경력관리 로드맵

분야	추천 교육과정
	정보보호 책임자	정보보호 실무자
정보보안 관리	①전자정부 정보보호 거버넌스의 이해 [기본][이론][필수] ②전자정부 정보보호 정책개발 및 수립실무 [심화][이론][필수]	①전자정부 정보보호 거버넌스의 이해[기본][이론][필수] ③전자정부 시스템 보안관리의 이해[기본][이론][필수] ⑦정보보안 평가 및 대응 실무[심화][실습][필수]
정보보안 운영	②전자정부 정보보호 정책개발 및 수립실무 [심화][이론][필수]	④전자정부 시스템 보안운영 실무[심화][실습][필수] ⑤정보시스템 위험진단 기술실무[심화][실습][필수] ⑦정보보안 평가 및 대응 실무[심화][실습][선택] ⑩전자정부 네트워크 보안 실무[기본][실습][필수]
분석 및 대응		⑤정보시스템 위험진단 기술실무[심화][실습][필수] ⑥침해사고 대응을 위한 네트워크 보안실무[심화][실습][필수] ⑦정보보안 평가 및 대응 실무[심화][실습][필수] ⑩전자정부 네트워크 보안 실무[기본][실습][필수]
개인정보 보호	①전자정부 정보보호 거버넌스의 이해 [기본][이론][필수] ②전자정부 정보보호 정책개발 및 수립실무 [심화][이론][필수]	①전자정부 정보보호 거버넌스의 이해[기본][이론][필수] ⑨지능영상정보처리 관리 계획 수립[기본][이론][필수]
공통과정	⑧4차 산업혁명 시대의 정보보안 [기본][이론][필수]	⑧4차 산업혁명 시대의 정보보안[기본][이론][선택] ⑫신기술 동향 세미나[기본][이론][선택]

붙임2	과정별 세부내용

전자정부 정보보호 거버넌스의 이해

대상 직무	개인정보보호 ■ 정보보안 관리 ■ 정보보안 운영 □ 분석 및 대응 □ 물리 보안 ■
교육 수준	기본 ■ 심화 □		교육유형	이론식 ■ 실습식 □
교육 개요	▪전자정부에서 조직의 목표를 인식하고, 목표 달성에 위해가 될 수 있는 정보보안 침해가 발생하지 않도록, 정보보호의 인식 함양부터 정보보안 관리, 정보보호 정책 수립에 대한 기초적인 능력 배양
교육 목표	▪정보보호 중요성에 대한 인식 향상 및 정보보호 실천을 위한 기초 능력 향상 ▪정보보호 관련 법, 규제와 기본적인 정보보안 관리에 관한 기초 능력 배양
교육 시수	16H (2일)
관련 대상	개인정보보호 실무자 / 정보보호 실무자 / 정보화 인력
교육 환경	이론기반 대규모 강의환경 구축
교육 내용	1 일차	▪ 참석자 등록 교육안내 ▪ 정보보호 유관법률 및 제도의 이해 - 정보보호 유관법률 및 제도 ▪ 전자정부(행정/공공기관) 정보시스템 구축·운영 지침의 이해 - 사업계획 수립 - 정보화 사업 발주 - 사업자 선정 및 계약 - 사업수행 - 소프트웨어 개발 보안
	2 일차	▪ 정보보호 조직구성, 임무와 역할의 정의 - 정보보호 조직의 목표수립 - 관련 법, 규정에 따른 조직의 정보보호 정책 수립 - 용역사(위탁) 보안관리 지침 수립 및 정보보호(정책) 교육 - 물리적 보호구역의 특성에 따른 보호 대책 수립(영상정보처리기기 포함) ▪ 정보자산 오너쉽 분류 및 보안조직의 업무프로세스 이해 - 국내외 정보보호 관리체계 종류와 특징 - 정보보호 관리체계 인증 준비사항 및 인증절차 - 정보보호 관리체계 심사 기준 - 정보보호 통제항목에 대한 이해 - 위험관리의 이해 및 위험분석 사례 - 정보보호 관리체계 인증의 기대효과 ▪ 정보보호 성과 측정방안 및 사례 - 정보보호 성과 측정방안 및 사례 ▪ 만족도 조사 수료 안내
선행 교육과정	해당사항없음
차기교육 추천과정	2. 전자정부 정보보호 정책개발 및 수립 실무 3. 전자정부 시스템 보안관리의 이해 8. 4차 산업혁명 시대의 정보보안
실무 매뉴얼 참고자료	1. (행정안전부) 개인정보보호법 2. (방송통신위원회) 정보통신망 이용 촉진 및 정보보호 등에 관한 법률 3. (과학기술정보통신부) 정보통신기반보호법 4. (행정안전부) 전자정부법 5. (행정안전부) 공공기관 영상정보처리기기 설치·운영 가이드라인 6. (행정안전부) 행정기관 및 공공기관 정보시스템 구축·운영 지침 7. (한국인터넷진흥원) ISMS 인증제도 안내서

전자정부 정보보호 정책개발 및 수립실무

대상 직무	개인정보보호 □ 정보보안 관리 ■ 정보보안 운영 □ 분석 및 대응 □ 물리 보안 □
교육 수준	기본 □ 심화 ■		교육유형	이론식 ■ 실습식 □
교육 개요	▪조직의 목표와 위험에 대한 이해를 통한 정보보호를 위한 전략 수립 및 자원을 확보하며, 전략에 따른 성과 검토 및 관리 능력을 배양할 수 있는 실무중심 교육과정 ▪정보보호에 필요한 정책과 제도를 조직의 상황에 맞게 수립하고, 법과 정책을 준수하기 위한 정보보호 관리계획을 수립하고 실행결과를 점검하는 능력 배양 ▪정보보호 신규 취약점 및 동향 파악을 한 조직 정보보호 수준 향상
교육 목표	▪조직의 목표에 따른 정보보호 전략 수립 및 정보보호를 위한 자원 확보, 성과 평가 능력 향상 ▪정보보호 관련 법, 규제를 만족하는 정보보호 정책을 수립 및 관리(개정 등) 능력 향상 ▪정보보호 관련 신규 취약점 및 동향, 사고 사례 파악
교육 시수	16H (2일)
관련 대상	정보보호 책임자
교육 환경	이론기반 대규모 강의환경 구축
교육 내용	1 일차	▪ 참석자 등록 교육안내 ▪ 정보보호 정책 수립의 개요, 정보자산 분석 및 위협분석 - 정보보호 정책 - 정보자산 분석 및 위협분석 ▪정보보호 정책 평가 방안 - 정보보호 평가 등급 모델 - 평가지표 구분 - 평가 기준
	2 일차	▪ 관련법 및 규정에 따른 정보보호 정책 수립 - 정보보호정책 수립 - 정보보호 관리체계 범위 설정 ▪ 정보보호 관리체계 통제항목을 기반으로 한 위험관리 방법론 구축 - 위험관리 개요 - 위험 평가 방법론 ▪ 기관 우수사례 - 정보보호 성과 측정방안 및 사례 - 정보보호 지침 수립 관련 사례 - 사이버 보안진단 관련 사례 ▪ 만족도 조사 수료 안내
선행 교육과정	1. 전자정부 정보보호 거버넌스의 이해
차기교육 추천과정	7. 정보보안 평가 및 대응 실무 9. 지능 영상정보처리 계획 수립
실무 매뉴얼 참고자료	1. (행정안전부) 개인정보보호법/시행령/시행규칙 2. (방송통신위원회) 정보통신망 이용촉진 및 정보보호 등에 관한 법률 3. (과학기술정보통신부) 정보통신기반보호법 4. (행정안전부) 전자정부법 5. (행정안전부) 전자서명법 6. (국가정보원) 국가 사이버안전 관리규정 7. (행정안전부) 행정기관 및 공공기관 정보시스템 구축·운영 지침

전자정부 시스템 보안관리의 이해

대상 직무	개인정보보호 □ 정보보안 관리 □ 정보보안 운영 ■ 분석 및 대응 □ 물리 보안 □
교육 수준	기본 ■ 심화 □		교육유형	이론식 ■ 실습식 □
교육 개요	▪전자정부 정보보안의 효율적 운영을 위해 시스템 보안에 대하여 법률, 기술, 관리적 운영 방안 등에 대하여 학습함으로써, 하위부터 상위에 이르는 전 범위 보안관리를 수행할 수 있는 역량을 강화
교육 목표	▪정보보호 관리체계에 대하여 전자정부 측면에서의 이해 ▪시스템 자산 및 보안관리를 통한 전자정부의 시스템 보안수준 향상 ▪시스템 구성 요소(웹/DB/서버)에 대한 보안관리를 통한 위협 요인 제거
교육 시수	16H (2일)
관련 대상	정보보호 실무자 / 정보화 인력
교육 환경	이론 교육 환경 구축
교육 내용	1 일차	▪ 참석자 등록 교육안내 ▪ 정보보호 관리체계 통제항목에 대한 이해 - 정보보호 통제의 개요 - 통제사항별 해설 ▪ 정보시스템 자산관리의 이해 - 정보시스템 자산의 이해 - 정보자산 식별 및 책임 - 정보자산 분류 및 취급
	2 일차	▪ 운영체제별 보안관리의 이해 - 운영체제별 인증 구조 - 운영체제별 접근제어 및 권한 - 운영체제별 서비스 관리 - 운영체제별 패치 및 로그 관리 - 운영체제별 보안설정 관리 ▪ 만족도 조사 수료 안내
선행 교육과정	1. 전자정부 정보보호 거버넌스의 이해 7. 정보보안 평가 및 대응 실무
차기교육 추천과정	4. 전자정부 시스템 보안 운영 실무
실무 매뉴얼 참고자료	1. (한국인터넷진흥원) ISMS 인증제도 안내서 2. (국가정보원) 국가사이버안전관리규정 3. (행정안전부) 행정기관 및 공공기관 정보시스템 구축·운영 지침 4. (행정안전부) 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드

전자정부 시스템 보안 운영 실무

대상 직무	개인정보보호 □ 정보보안 관리 □ 정보보안 운영 ■ 분석 및 대응 □ 물리 보안 □
교육 수준	기본 □ 심화 ■		교육유형	이론식 □ 실습식 ■
교육 개요	▪전자정부 정보보안의 효율적 운영을 위해 시스템의 구성 요소 중 웹, 데이터베이스, 서버의 취약점 분석 결과를 해석함으로써, 발생 예상 위협 제거 및 시스템 보안수준 향상을 도모
교육 목표	▪시스템 운영을 위하여 기초적인 시스템 자산관리 방법에 대하여 학습 ▪서버/DBMS/웹서버에 대한 취약점 분석 결과를 검토하는 방법과 검토 시 고려 사항을 학습 ▪취약점 진단 결과를 확인하고, 전자정부에 적합한 검토 및 보안 이행사항을 도출
교육 시수	24H (3일)
관련 대상	정보보호 실무자
교육 환경	이론 및 실습 교육의 동시 가능 환경 구축 / 실습 서버 및 네트워크 구축 / 전자정부 취약점 진단 보고서 샘플
교육 내용	1 일차	▪ 참석자 등록 교육안내 ▪ 전자정부정보시스템 위협 정의 - 전자정부 정보시스템 위협 ▪ 정보시스템 위험분석 및 리스크 관리 - 위험분석 이해 및 위험분석 방법론 - 리스크 관리
	2 일차	▪ 사이버 보안 운영관리를 위한 관리적, 기술적 보호조치의 이해 - 관리적·기술적 보호조치 기준 - 접근통제, 개인정보의 암호화 - 악성프로그램 방지, 물리적 접근 방지 - 출력. 복사 시 보호조치 - 접속기록의 위/변조방지 - 개인정보 표시 제한 보호조치 ▪ 정보시스템 취약점 진단 방법론 - 위험분석과 취약점 분석 - 취약성 평가 프레임 워크 - 보안 취약점 스캔
	3 일 차	▪ 운영체제별 취약점 분석, 보안설정 관리 실습 - 사용자 인증 및 권한 보안설정 - 서비스별 보안설정 - 시스템 업데이트 관리 ▪ 웹/DB 취약점 분석보고서 검토, 웹/DB 보안설정 조치 실습 - 웹 취약점 체크리스트 종류 - 웹 취약점 이해 - DB 접근통제 및 취약점 ▪ 만족도 조사 수료 안내
선행 교육과정	3. 전자정부 시스템 보안관리의 이해
차기교육 추천과정	5. 정보시스템 위험진단 기술 실무 8. 4차 산업혁명 시대의 정보보안 10. 전자정부 네트워크 보안 실무
실무 매뉴얼 참고자료	1. (한국인터넷진흥원) ISMS 인증제도 안내서 2. (국가정보원) 국가사이버안전관리규정 3. (행정안전부) 행정기관 및 공공기관 정보시스템 구축·운영 지침 4. (행정안전부) 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드

정보시스템 위험진단 기술 실무

대상 직무	개인정보보호 □ 정보보안 관리 □ 정보보안 운영 □ 분석 및 대응 ■ 물리 보안 □
교육 수준	기본 □ 심화 ■		교육유형	이론식 □ 실습식 ■
교육 개요	▪지속적으로 발생하는 침해사고는 민간 분야를 넘어 전자정부에도 발생. 전자정부 기관에서 발생 가능한 침해사고에 대하여 원인을 규명하고, 대응할 수 있는 증거를 수집하는 방법에 대하여 학습함으로써, 침해사고 대응에 대한 역량 강화를 도모
교육 목표	▪시스템 대한 위험관리 방법을 학습하여, 공공분야의 각종 위협 및 공격을 방지 ▪시스템 관점 침해사고 분석을 통해, 사고 발생 시 즉각 대응이 가능한 환경 구축
교육 시수	24H (3일)
관련 대상	정보보호 실무자 / 정보화 인력
교육 환경	이론 및 실습 교육의 동시 가능 환경 구축 / 실습 서버 및 네트워크 구축
교육 내용	1 일차	▪ 참석자 등록 교육안내 ▪ 다양한 정보시스템 취약점을 이용한 공격사례 - 취약점을 이용한 공격사례 ▪ 시스템 위험도 평가 및 진단 기술 실무 - 시스템 취약점 체크리스트 - 시스템 인증 권한 이해 및 보안점검 - 서비스 보안설정 및 점검 - 패치 관리 및 업데이트 - 취약점 점검 도구 활용 ▪시스템 보안설정 및 정보보호 솔루션 이해 - 시스템 보안설정 - 정보보호 솔루션 방화벽의 이해 - 정보보호 솔루션 IDS/IPS
	2 일차	▪ 시스템 보안설정 및 정보보호 솔루션 이해 - 정보보호 솔루션 WAF - 정보보호 솔루션 NAC - 정보보호 솔루션 VPN ▪ 정보시스템 시스템 취약점 위험진단 기술 실무 - 웹 /시스템/네트워크구조의 이해 - 취약점 체크리스트 및 진단
	3 일차	▪ 정보시스템 시스템 취약점 위험진단 기술 실무 - 취약점 스캐너의 종류 및 활용 - 자동화 도구의 종류와 한계 - 웹 /시스템/네트워크 취약점 점검 ▪ 만족도 조사 수료 안내
선행 교육과정	4. 전자정부 시스템 보안 운영 실무 10. 전자정부 네트워크 보안 실무
차기교육 추천과정	6. 침해사고 대응을 위한 네트워크 보안 실무 7. 정보보안 평가 및 대응 실무 8. 4차 산업혁명 시대의 정보보안 10. 전자정부 네트워크 보안 실무
실무 매뉴얼 참고자료	1. (한국인터넷진흥원) 침해사고 분석 절차 안내서 2. (한국인터넷진흥원) 침해사고 조치 가이드 3. (한국인터넷진흥원) 2013년 주요 침해사고 사례와 대응

침해사고 대응을 위한 네트워크 보안 실무

대상 직무	개인정보보호 □ 정보보안 관리 □ 정보보안 운영 □ 분석 및 대응 ■ 물리 보안 □
교육 수준	기본 □ 심화 ■		교육유형	이론식 □ 실습식 ■
교육 개요	▪지속적으로 발생하는 침해사고에 전자정부가 대응하기 위한 교육으로써, 기초적인 네트워크 보안관리에서부터 침해사고 탐지 및 준비, 침해사고 대응 방법에 대하여 학습하며, 더 나아가 통합관제시스템의 기획·운영에 관한 내용을 학습
교육 목표	▪ 침해사고 발생을 사전에 방비하고, 발생 시점에서 즉각적으로 탐지하는 방안을 학습 ▪ 네트워크 보안 중심의 침해사고 대응 프로세스와 실습을 진행하고, 침해사고 대응을 위한 통합 보안관제 센터 기획·운영에 대하여 학습함으로써, 전자정부의 침해사고 대응 수준 향상 ▪ 다양한 네트워크 취약점들의 원리와 공격 방법 및 대응을 이해하여 효율적인 네트워크 보안관리 기법 학습
교육 시수	24H (3일)
관련 대상	정보보호 실무자
교육 환경	이론 및 실습 교육의 동시 가능 환경 구축 / 실습 서버 및 네트워크 구축
교육 내용	1 일 차	▪ 참석자 등록 교육안내 ▪ 사고사례를 통한 침해대응의 이해 - 침해사고 유형 별 사례 ▪ 침해사고 대응 방법론 및 프로세스별 준비과정 - 침해사고 대응 절차 - 침해사고 대응 프로세스 ▪ 네트워크 기반 취약점 공격기술의 이해 - TCP/UDP 분석 및 취약점 이해 - ARP 분석 및 취약점 이해 - IP 분석 및 취약점 이해 / ICMP 분석
	2 일 차	▪ 네트워크 기반 취약점 공격기술의 이해 - 네트워크 자원 정보수집 / 온라인 정보수집 - 스캔의 원리, TCP 스캔, SYN 스캔, XMAS 스캔, FIN 스캔, NULL 스캔
	3 일 차	▪ 네트워크 기반 취약점 공격기술의 이해 - 스푸핑의 이해 (IP, ARP, DNS 스푸핑) - MITM의 이해, SSH MITM, SSL MITM - 서비스 거부 공격의 원리 및 이해 - 분산서비스 거부 공격 / 분산반사 서비스 거부 공격 및 7계층 서비스 거부 공격기술 ▪ 네트워크 포렌식 - 네트워크 포렌식 도구 및 필터링 - 네트워크 패킷 수집 / 패킷 매직넘버 - 파일 추출 / HTTP 트래픽 분석 - 유해 트래픽 분석 - 네트워크 패킷 포렌식 ▪ 만족도 조사 수료 안내
선행 교육과정	5. 정보시스템 위험진단 기술 실무 7. 정보보안 평가 및 대응 실무 10. 전자정부 네트워크 보안 실무
차기교육 추천과정	5. 정보시스템 위험진단 기술 실무 7. 정보보안 평가 및 대응 실무
실무 매뉴얼 참고자료	1. (한국인터넷진흥원) 침해사고 분석 절차 안내서 2. (한국인터넷진흥원) 침해사고 조치 가이드 3. (한국인터넷진흥원) 2013년 주요 침해사고 사례와 대응 4. (한국인터넷진흥원) 침해사고대응팀 구축/운영 안내서

정보보안 평가 및 대응 실무

대상 직무	개인정보보호 □ 정보보안 관리 ■ 정보보안 운영 □ 분석 및 대응 □ 물리 보안 □
교육 수준	기본 □ 심화 ■		교육유형	이론식 □ 실습식 ■
교육 개요	▪각종 정보보안 수준 평가관리를 위한 계획 수립, 이행 점검 결과에 대한 보고서를 작성하고 개선방안을 도출하는 능력 배양
교육 목표	▪전자정부 대민서비스 정보보호 수준 진단·평가(행안부) 대응능력 향상 ▪정보보안 관리실태 평가(국정원) 대응능력 향상 ▪주요정보통신기반시설 취약점 분석·평가(국정원) 대응능력 향상 ▪각종 정보보안 수준 평가관리를 위한 계획 수립, 이행 점검 등 진단 평가 대응을 위한 실무 지식을 학습 ▪보안수준 진단 평가를 통해 보안수준을 진단하고, 이를 평가하여 후속 대응방안을 학습
교육 시수	24H (3일)
관련 대상	정보보호 실무자
교육 환경	이론 및 개인 실습을 위한 환경
교육 내용	1 일차	▪ 참석자 등록 교육안내 ▪ 전자정부 대민서비스 정보보호 수준 진단·평가 개요 / 대응방안 - 전자정부 정보보호 거버넌스의 이해 - 전자정부 정보보호 정책개발 및 수립 실무 - 전자정부 시스템 보안관리의 이해 - 전자정부 시스템 보안 운영 실무
	2 일차	▪ 정보보안 관리실태 평가 개요 / 대응방안 - 서버 정보보안 관리실태 평가 - PC 정보보안 관리실태 평가 - 정보보호시스템 정보보안 관리실태 평가 - 네트워크 정보보안 관리실태 평가
	3 일차	▪ 주요정보통신기반시설 평가 개요 / 대응방안 - 계정 관리 - 파일 및 디렉터리 관리 - 서비스 관리 - 패치 관리 - 로그 관리 - DB 관리 등 보안점검 항목별 보안 구성 ▪ 만족도 조사 수료 안내
선행 교육과정	2. 전자정부 정보보호 정책개발 및 수립 실무 5. 정보시스템 위험진단 기술 실무 6. 침해사고대응을 위한 네트워크 보안 실무
차기교육 추천과정	3. 전자정부 시스템 보안관리의 이해 10. 전자정부 네트워크 보안 실무
실무 매뉴얼 참고자료	1. (행정안전부) 전자정부법 2. (행정안전부) 모바일 전자정부 서비스 관리지침 3. (과학기술정보통신부) 정보통신기반시설 보호법 4. (과학기술정보통신부) 주요정보통신기반시설 취약점 분석·평가 기준 5. (행정안전부) 주요정보통신기반시설 기술적 취약점 분석평가방법 상세 가이드 6. (국가정보원) 국가 정보보안 지침> 비공개 자료

4차 산업혁명 시대의 정보보안

대상 직무	개인정보보호 □ 정보보안 관리 ■ 정보보안 운영 □ 분석 및 대응 □ 물리 보안 □
교육 수준	기본 ■ 심화 □		교육유형	이론식 ■ 실습식 □
교육 개요	▪4차 산업 혁명에 따라 신기술의 개발과 발전이 급속도로 진행되면서, 공공분야에서도 신기술을 활용한 사업 및 업무를 수행하고 있음. 이에 최근 신기술 동향을 살펴보고, 보안 위협을 예방할 수 있는 전자정부의 정보보안에 대하여 교육
교육 목표	▪4차 산업 혁명 및 미래 기술에 대한 이해와 공공분야와의 관련성 ▪공공분야의 빅데이터, 클라우드, 사물인터넷 활용과 정보보안에 대한 이해 ▪4차 산업혁명을 이해하고 이를 통해 발생하는 정보보안 위협의 종류와 보호하기 위한 정보보안 모델 학습
교육 시수	16H (2일)
관련 대상	정보보호 책임자 / 정보보호 실무자 / 정보화 인력
교육 환경	이론 및 개인 실습을 위한 환경
교육 내용	1 일차	▪ 참석자 등록 교육안내 ▪ 전자정부 빅데이터 보안 - 빅데이터의 정보보호 이슈 - 빅데이터 보안 기술 - 빅데이터를 활용한 보안 관제 개요 ▪ 전자정부 클라우드 컴퓨팅 보안 - 공공기관의 클라우드 활용과 보안 이슈 - 클라우드 보안 가이드라인 - 클라우드 보안 기술
	2 일차	▪ 행정기관의 빅데이터 정보보안 방안 - 통합보안관제 시스템 동작 원리 - 빅데이터 분석 기법 - 로그 분석 기술 및 방법 - 보안이벤트 간 연관성, 영향 정도 빅데이터 분석 - 빅데이터를 활용한 보안이벤트 탐지 ▪ 행정기관의 클라우드 정보보호 방안 - 클라우드 이용 적합성 및 보안성 검토 - 클라우드 보안 가이드라인 통제항목 - 업무망/인터넷 분리 방법 - 클라우드 침입차단/탐지시스템 ▪ 만족도 조사 수료 안내
선행 교육과정	1. 전자정부 정보보호 거버넌스의 이해 4. 전자정부 시스템 보안 운영 실무 5. 정보시스템 위험진단 기술 실무 12. 신기술 동향 세미나
차기교육 추천과정	1. 전자정부 정보보호 거버넌스의 이해 4. 전자정부 시스템 보안 운영 실무 5. 정보시스템 위험진단 기술 실무 12. 신기술 동향 세미나
실무 매뉴얼 참고자료	1. (행정안전부) 공공 빅데이터 사례집 2. (행정안전부) 공공 빅데이터 업무 적용 가이드 3. (행정안전부) 개인정보 비식별 조치 가이드라인 4. (행정안전부) 국가·공공기관 클라우드 컴퓨팅 보안 가이드라인 5. (행정안전부) 공공기관 민간 클라우드 이용 가이드라인 6. (과학기술정보통신부) 공공분야 사물인터넷 추진 정책 7. (한국인터넷진흥원) 사물인터넷 보안 위협 동향 8. (한국인터넷진흥원) 사물인터넷 공통 보안 원칙

지능 영상정보처리 관리계획 수립

대상 직무	개인정보보호 □ 정보보안 관리 □ 정보보안 운영 □ 분석 및 대응 □ 물리 보안 ■
교육 수준	기본 ■ 심화 □		교육유형	이론식 ■ 실습식 □
교육 개요	▪사람, 물품 등 물리적 위협수단으로부터 정보를 보호하기 위해 물리적 보호구역을 지정하고, 물리 보안 시스템 및 솔루션을 운영하며, 사무실 보안을 구축하는 능력 배양
교육 목표	▪업무의 중요도 및 정보자산에 따른 조직의 물리적 위험을 분석하는 능력 배양 ▪위험분석에 따른 물리적 보안 계획 수립 능력 배양 ▪지능영상정보처리기기(CCTV)등의 도입 및 관리 능력 배양 ▪「개인정보보호법」제25조에 따라 영상정보처리기기의 설치·운영 및 개인영상정보보호에 대하여 준수해야 할 사항을 정함으로써, 업무를 적절히 수행하고, 정보 주체의 권익 보장에 이바지하며, 개인정보보호 관련 규정에 따라 개인 영상정보를 처리하는 업무를 수행하는 경우, 근거할 수 있는 지침을 학습
교육 시수	16H (2일)
관련 대상	정보보호 실무자
교육 환경	이론기반 대규모 강의환경 구축
교육 내용	1 일차	▪ 참석자 등록 교육안내 ▪ 물리 보안 최신 동향 및 사고사례 - 물리 보안 최신 동향 - 침해사고 사례 ▪ 물리적 보안 정책 구축 - 물리적 보호구역 - 물리적 접근통제
	2 일차	▪ 영상정보처리기기 관련 법 및 제도 - 영상정보 보호를 위한 기술적·관리적·물리적 조치 - 영상정보처리기기 관련 법 및 제도 ▪ 만족도 조사 수료 안내
선행 교육과정	1. 전자정부 정보보호 거버넌스의 이해 2. 전자정부 정보보호 정책계발 및 수립 실무
차기교육 추천과정	해당사항없음
실무 매뉴얼 참고자료	1. (행정안전부) 개인정보보호법 2. (행정안전부) 공공기관 영상정보처리기기 설치·운영 가이드라인 3. (행정안전부) 영상정보처리기기 운영관리 방침 예시 5. (행정안전부) 개인정보의 안전성 확보조치 기준 4. (행정안전부) 개인정보의 안전성 확보조치 기준 해설서

전자정부 네트워크 보안 실무

대상 직무	개인정보보호 □ 정보보안 관리 □ 정보보안 운영 ■ 분석 및 대응 □ 물리 보안 □
교육 수준	기본 ■ 심화 □		교육유형	이론식 □ 실습식 ■
교육 개요	▪네트워크 보안관리에 대한 이론과 실습 교육을 통해, 공격의 통로가 되는 네트워크를 위협으로부터 보호하고, 안전한 전자정부의 네트워크 환경을 설계하여 공공분야 정보보안 수준을 향상
교육 목표	▪네트워크 운영관리 학습을 통한 무결성·가용성 수준 유지 ▪네트워크 보안관리를 통해 네트워크에서 발생할 수 있는 위협을 예방 및 차단 ▪네트워크 운영상 발생 가능한 위협에 대하여 실습하고, 대응할 수 있는 역량 강화 ▪전자정부 네트워크를 위협하는 네트워크 공격 유형을 이해하고 효율적으로 방어하는 방법 학습
교육 시수	24H (3일)
관련 대상	정보보호 실무자 / 정보화 인력
교육 환경	이론 및 실습 교육의 동시 가능 환경 구축 / 실습 서버 및 네트워크 구축
교육 내용	1 일차	▪ 참석자 등록 교육안내 ▪ 네트워크 운영관리 - 네트워크 기초 - 네트워크 프로토콜 활용 - 네트워크 토폴러지 이해 - 네트워크 프로토콜 취약점 ▪ 네트워크 운영을 위한 위협 대응 실습 - 네트워크 취약점 정보수집 - 도메인 관련 정보수집 - 스캔 기술
	2 일차	▪ 네트워크 운영을 위한 위협 대응 실습 - 스캔의 원리와 탐지 - 스푸핑의 종류와 탐지 - MITM 공격의 원리와 방어 - 서비스 거부 공격의 종류와 원리 및 대응
	3 일 차	▪ 네트워크 보안관리 - 방화벽 - IDS/IPS의 이해 및 구성 - NAC, VPN - ESM, TMS, RMS ▪ 만족도 조사 수료 안내
선행 교육과정	4. 전자정부 시스템 보안 운영 실무 5. 정보시스템 위험진단 기술 실무 7. 정보보안 평가 및 대응 실무
차기교육 추천과정	6. 침해사고대응을 위한 네트워크 보안 실무
실무 매뉴얼 참고자료	1. (한국네트워크산업협회) 공공기관을 위한 네트워크 표준 구축 모델 2. (한국네트워크산업협회) 2016 공공기관 네트워크 운영/관리 가이드 3. (과학기술정보통신부) IT 네트워크장비 구축 운영 지침 4. (행정안전부) 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드

정보보호 관제업무 보수교육

대상 직무	개인정보보호 □ 정보보안 관리 ■ 정보보안 운영 □ 분석 및 대응 □ 물리 보안 □
교육 수준	기본 □ 심화 ■		교육유형	이론식 □ 실습식 ■
교육 개요	▪정보보호관제업무에 대한 이론과 실습 교육을 통해, 운영 및 로그 분석, 침해 사고 대응 등 효율적이고 전문적인 역량을 강화, 초기 대응 능력을 향상 도모
교육 목표	▪ 관제업무에 필요한 최신 동향과 기술을 이해하고 진화하는 공격 기술 동향 학습 ▪ 효율적인 초기 대응 능력 향상 및 관제 분석 기술 학습
교육 시수	8H (1일)
관련 대상	2018년도 사이버보안관제공무원 임용자 (24개 부처 48명 대상 우선 신청)
교육 환경	이론 교육 환경 구축
교육 내용	1 일차	▪ 참석자 등록 교육안내 ▪ 보안관제 운용 및 로그 분석 - 보안관제 운용 기술 - 네트워크 패킷 분석 - 시스템 로그 분석 ▪ 침해사고 대응 및 분석 - 휘발성 정보수집 - 침해사고 아티팩트 분석 - 간단한 바이너리 분석 환경 구성 - 초기 분석과 동적 분석 - 침해지표를 활용한 End Point 보안점검 ▪ 관제업무의 진화 - 기존 관제 솔루션의 문제점 - 보안 관제 기술의 진화 ▪ 만족도 조사 수료 안내
선행 교육과정	4. 전자정부 시스템 보안 운영 실무 5. 정보시스템 위험진단 기술 실무 6. 침해사고 대응을 위한 네트워크 보안 실무 7. 정보보안 평가 및 대응 실무
차기교육 추천과정	해당사항없음
실무 매뉴얼 참고자료	1. (행정안전부) 국가정보보호백서 (2018) 2. (국가법령정보센터) 국가사이버안전관리규정 3. (인터넷진흥원) 침해사고대응팀 구축 및 운영가이드 4. (인터넷진흥원) 침해사고 분석 절차 안내서 5. (인터넷진흥원) 침해사고 조치 가이드

신기술 동향 세미나

대상 직무	개인정보보호 □ 정보보안 관리 ■ 정보보안 운영 □ 분석 및 대응 □ 물리 보안 □
교육 수준	기본 ■ 심화 □		교육유형	이론식 ■ 실습식 □
교육 개요	▪ 신기술의 개발과 발전이 급속도로 진행되고 있으며, 블록체인, 클라우드, AI, 보안이 향후 미래사회에 큰 영향력을 끼칠 것으로 여겨짐으로 미리 전망이 있는 신기술을 인지하고 대비하여, 정부 주도의 발전을 할 수 있도록 수준 향상 도모
교육 목표	▪ 신기술의 특징을 이해하고 신기술 들이 가져다줄 변화를 학습
교육 시수	8H (1일)
관련 대상	정보보호 책임자 / 정보보호 실무자 / 정보화 인력
교육 환경	이론 교육 환경 구축
교육 내용	1 일차	▪ 참석자 등록 교육안내 ▪ 블록체인 - 블록체인 이해 - 블록체인을 통한 변화 ▪ 클라우드 - 클라우드 개론 - 클라우드가 가져다줄 산업 변화 ▪ AI - ML 의 이해 - 데이터 마이닝, 딥러닝의 이해 - 인공신경망 - AI가 가져다줄 변화 ▪ 보안 - 지속되는 보안 위협 - 기존 보안 방법 및 솔루션의 한계 - 진화하는 보안 기술 ▪ 만족도 조사 수료 안내
선행 교육과정	8. 4차 산업혁명 시대의 정보보안
차기교육 추천과정	해당사항없음
실무 매뉴얼 참고자료	1.(한국과학기술기획평가원) 블록체인의 미래 2.(행정안전부) 공공빅데이터 업무 적용 가이드 3.(행정안전부) 행정/공공기관 민간 클라우드 이용 가이드

붙임3	교육신청 및 교육확정결과 확인 방법

□ 교육신청 방법

⚬ 접 수 처 : KISA 사이버보안인재센터 홈페이지(academy.kisa.or.kr)

⚬ 접수 기간 : 교육과정별 시작일 4주 전 ~ 교육 시작 2주전

□ 교육신청 및 확정결과 확인

⚬ [교육신청] 홈페이지 접속·로그인 후 왼쪽 탭 중 [행정안전부] 탭을 선택한 후, 신청을 원하는 교육과정명 선택

※ 교육생을 모집 중인 과정만 홈페이지 메인 화면에서 조회됨

⚬ ｢확정결과 확인] 교육 시작일 2주 전 개인 이메일 및 SMS로 승인결과 통보

- 결과 통보 후 홈페이지에서도 확인 가능(우측 Quick Menu 「교육신청현황」 조회)

※ 교육생으로 선정되었을 경우, 해당 교육과정의 승인상태가 ‘승인완료’로 조회

※ 승인대기/완료 중인 과정을 취소하고 싶을 경우, ‘취소요청’ 버튼 선택

⚬ [수료통보] 교육종료 5일내 결과 제공