2020년 전자정부 정보보호 전문교육 계획 및 안내

2020. 6.

	행 정 안 전 부 디지털안전정책과

2020년도 전자정부 정보보호 전문교육 안내

□ 교육목적

⚬ 정보보호 직무 전문교육을 통한 행정·공공기관 정보보호 및 정보화 업무 담당자의 업무 전문성 제고 및 기관의 정보보호 대응능력 강화

⚬ 수준별 맞춤형 전문 교육을 통한 기관 정보보호 인식 제고 및 최신 트렌드에 맞는 정보보호 역량 강화

□ 교육개요

⚬ 교육대상 : 행정·공공기관(산하기관 포함) 정보보호 및 정보화 업무담당자

⚬ 교육과정 : 14개 과정 총 21회차  ※ 붙임1~2 참조

⚬ 교육신청 : 2020. 6. 10. ~ 6. 26.

⚬ 기간/장소 : 2020. 7. ~ 2020. 10. / 과정별 상이(서울‧세종)

⚬ 교육기관 : (주관)행정안전부  (운영)주식회사 스킬서포트

⚬ 교 육 비 : 무료  ※ 단, 각 기관은 교육 출장 및 여비 처리

⚬ 교육신청 : KISA 사이버보안인재센터 온라인 접수(academy.kisa.or.kr)

- 2020. 6. 26.(금)까지 온라인 접수, 교육생 확정 시 공문 통보 예정

- 과정별 모집인원이 15명 미만일 경우 폐강 또는 연기 예정  ※ 붙임3 신청방법 참조

⚬ 수료기준 : 총 교육시간의 80% 이상 출석

※ 코로나-19 감염 예방을 위해 이론과정은 기본 실시간 온라인 교육으로 진행하며, 이론과정 중 온라인 공개 부적합 자료(국가정보원 국가정보보안 기본지침 등)로 2개 과정은 오프라인 교육진행

□ 교육특징

⚬ 수행직무별 전문성 제고를 위한 정보보호관리, 정보보호운영, 분석‧대응 및 정보보호 신기술 분야의 전문 과정으로 구성

⚬ 정보보호 책임자 및 실무자별 핵심역량 강화를 위한 교육 설계

⚬ 공공분야의 망분리‧블록체인‧사물인터넷 등 신기술 대응을 위한 최신 융합보안 트렌드 교육 확대

□ 연간 교육일정

연번	교육과정명	회차	수준	유형	지역	교육기간
1	전자정부 정보보호 거버넌스 이해 및 정책 개발⋅수립	1차	기본	이론	서울	7월 6일(월)~7일(화)
		2차	기본	이론	세종	9월 3일(목)~4일(금)
2	전자정부 시스템 보안관리의 이해	1차	기본	이론	온라인	7월 9일(목)~10일(금)
		2차	기본	이론		9월 7일(월)~8일(화)
3	전자정부 시스템 보안운영 실무	1차	심화	실습	서울	7월 27일(월)~29일(수)
4	정보시스템 위험진단 기술 실무	1차	심화	실습	서울	9월 2일(수)~4일(금)
		2차	심화	실습	서울	10월 26일(월)~28일(수)
5	4차 산업혁명 정보보안의 미래	1차	기본	이론	온라인	9월 21일(월)~22일(화)
6	전자정부 네트워크 보안 실무	1차	기본	실습	서울	8월 24일(월)~26일(수)
		2차	기본	실습	서울	10월 5일(월)~7일(수)
7	침해사고 대응을 위한 네트워크 보안 실무	1차	심화	실습	서울	9월 14일(월)~17일(목)
		2차	심화	실습	서울	10월 12일(월)~15일(목)
8	물리보안과 시스템 접근통제	1차	기본	이론	온라인	7월 23일(목)~24일(금)
9	4차 산업혁명 정보보안의 미래위협 대응	1차	심화	실습	서울	9월 23일(수)~25일(금)
		2차	심화	실습	서울	10월 21일(수)~23일(금)
10	전자정부 내부 보안감사 실무	1차	심화	이론	온라인	9월 10일(목)~11일(금)
		2차	심화	이론		10월 19일(월)~20일(화)
11	네트워크 보안을 위한 망 분리과정	1차	심화	이론	세종	9월 10일(목)
12	사물인터넷(IoT)의 개인정보 이해 및 관리 방안	1차	심화	이론	온라인	8월 31일(월)
13	블록체인과 정보보호	1차	기본	이론	온라인	8월 19일(수)~21일(금)
14	정보보호 및 개인정보보호 관리체계(ISMS-P) 이해	1차	기본	이론	온라인	8월 13일(목)~14일(금)

□ 교육장소 안내

지역	교육장	주 소	교육유형
서울	스킬서포트 교육센터	서울특별시 강남구 삼성로95길, 15 삼성동 천해빌딩 7층	이론/실습
세종	정부세종컨벤션센터	세종특별자치시 다솜3로 66(어진동)	이론

□ 운영절차

‘20. 6. 9.	행정기관 등 정보보호 및 정보화 업무담당자 대상 교육안내 공문발송
	▼
‘20. 6. 10.	KISA 사이버보안인재센터 홈페이지(academy.kisa.or.kr) 교육안내 및 교육과정 개설
	▼
6. 10. ∼ 6. 26.	온라인 신청
	▼
7. 1.	교육대상자 확정통보
	▼
D-2주전	교육확정자 대상 교육장소 및 안내 메일‧문자 발송
	▼
D-3	교육장소 및 안내 메일‧문자 재발송
	▼
D-DAY	교육 출석‧이수 / 설문조사참여
	▼
교육종료 5일내	교육 수료처리(총 교육시간의 80% 이상 수강)
	▼
교육수료생	개인별 상시학습 등록

□ 문의처

⚬ 교육정책‧행정사항 : 행정안전부 디지털안전정책과 (044-205-2742)

⚬ 교육장소‧운영사항 : 한국인터넷진흥원 보안교육기획팀(061-820-1297)
(주)스킬서포트 교육담당컨설턴트

(jepark@skillsupport.co.kr, 02-6952-7999)

□ 참고사항

⚬ 붙임1 직무별 추천 교육과정

⚬ 붙임2 과정별 세부내용

⚬ 붙임3 교육신청 및 결과확인 방법

붙임1	직무별 추천 교육과정

분야		추천 교육과정
		정보보호 책임자	정보보호 실무자	신규 담당자/비전공자
정보보안 관리	개인정보보호	①전자정부 정보보호 거버넌스 이해 및 정책 개발·수립[기본][이론][필수] ④정보시스템 위험진단 기술 실무[심화][실습][필수] ⑭정보보호 및 개인정보보호 관리체계(ISMS-P) 이해[기본][이론][필수]	①전자정부 정보보호 거버넌스 이해 및 정책 개발·수립[기본][이론][선택] ④정보시스템 위험진단 기술 실무[심화][실습][선택] ⑫사물인터넷(IoT)의 개인정보 이해 및 관리 방안[심화][이론][선택]	④정보시스템 위험진단 기술 실무[심화][실습][선택] ⑩전자정부 내부 보안감사 실무[심화][이론][선택] ⑭정보보호 및 개인정보보호 관리체계(ISMS-P) 이해[기본][이론][선택]
		⑤4차 산업혁명 정보보안의 미래[기본][이론][필수]	⑤4차 산업혁명 정보보안의 미래[기본][이론][선택] ⑪네트워크 보안을 위한 망 분리과정[심화][이론][필수] ⑬블록체인과 정보보호[기본][이론][선택]	⑪네트워크 보안을 위한 망 분리과정[심화][이론][선택]
정보보안 운영		③전자정부 시스템 보안운영 실무[기본][이론][선택] ⑥전자정부 네트워크 보안 실무[기본][실습][선택] ⑦침해사고 대응을 위한 네트워크 보안 실무[심화][실습][선택] ⑧물리보안과 시스템 접근통제[기본][이론][선택]	③전자정부 시스템 보안운영 실무[기본][이론][필수] ⑥전자정부 네트워크 보안 실무[기본][실습][필수] ⑦침해사고 대응을 위한 네트워크 보안 실무[심화][실습][필수] ⑧물리보안과 시스템 접근통제[기본][이론][필수] ⑨4차 산업혁명 정보보안의 미래위협 대응[심화][실습][필수] ⑪네트워크 보안을 위한 망 분리과정[심화][이론][필수]	③전자정부 시스템 보안운영 실무[기본][이론][필수] ⑥전자정부 네트워크 보안 실무[기본][실습][필수] ⑩전자정부 내부 보안감사 실무[심화][이론][선택] ⑪네트워크 보안을 위한 망 분리과정[심화][이론][선택]
분석 및 대응		③전자정부 시스템 보안운영 실무[기본][이론][선택] ④정보시스템 위험진단 기술 실무[심화][실습][필수] ⑥전자정부 네트워크 보안 실무[기본][실습][선택] ⑦침해사고 대응을 위한 네트워크 보안 실무[심화][실습][선택] ⑧물리보안과 시스템 접근통제[기본][이론][선택] ⑨4차 산업혁명 정보보안의 미래위협 대응[심화][실습][필수]	③전자정부 시스템 보안운영 실무[기본][이론][필수] ④정보시스템 위험진단 기술 실무[심화][실습][선택] ⑥전자정부 네트워크 보안 실무[기본][실습][필수] ⑦침해사고 대응을 위한 네트워크 보안 실무[심화][실습][필수] ⑧물리보안과 시스템 접근통제[기본][이론][필수] ⑨4차 산업혁명 정보보안의 미래위협 대응[심화][실습][필수]	③전자정부 시스템 보안운영 실무[기본][이론][필수] ④정보시스템 위험진단 기술 실무[심화][실습][선택] ⑥전자정부 네트워크 보안 실무[기본][실습][필수]
물리보안		③전자정부 시스템 보안운영 실무[기본][이론][선택] ⑧물리보안과 시스템 접근통제[기본][이론][선택]	③전자정부 시스템 보안운영 실무[기본][이론][필수] ⑧물리보안과 시스템 접근통제[기본][이론][필수]	③전자정부 시스템 보안운영 실무[기본][이론][필수]

붙임2	과정별 세부내용

① 전자정부 정보보호 거버넌스 이해 및 정책 개발·수립

대상 직무	개인정보보호			정보보안 관리				정보보안 운영 ▢
	분석 및 대응 ▢			물리보안 ▢
교육 수준	기본		심화 ▢			교육 유형	이론식		실습식 ▢
교육 개요	□ 전자정부 시스템 보안관리에 대한 기본 지식과 실무 역량을 확보
교육 목표	□ 정보보호 최고 책임자 , 정보보호 책임자 , 실무자를 위해서 기업 정보호의 구조 및 솔루션 등을 이해하고 정보보호 정책 , 지침 , 절차 등을 수립하여 실무역량을 확보
교육 시수	14H (2일)
교육 대상	개인정보보호 실무자 / 정보보호 실무자 / 정보화 인력
교육 환경	이론 교육 환경 구축
교육 내용	1 일 차	□ 전자정부 정보보호 정책 및 기술적 구성요소 - 전자정부 정보보호개념 및 최근동향 - 전자정부 시스템의 취약점 및 보안 위협 - 정보보호 거버넌스 이해 및 구조 - IT 거버넌스와 정보보호 거버넌스의 차이점 □ 관련법률 및 정보보호 관리체계 통제 항목 - 정보보호 관련 법제도의 구성과 목표 - 정보통신망법과 개인정보보호법 - 정보보호 관리체계의 구성과 주요 통제 항목 - 전자정부 시스템 정보보안을 위한 보호 대책 항목 - 전자정부 시스템 정보보안을 위한 통제 항목 적용 방안 □ 전자정부 정보보호 거버넌스 구축 프로세스 - IT 거버넌스와 정보보호 거버넌스의 개념 비교 - 전자정부 정보보호 거버넌스를 위한 참조모델 - 전자정부 정보보호 거버넌스 구축 단계별 핵심 활동 □ 정보시스템 자산관리 - 정보시스템 자산의 개념 - 정보시스템 자산의 식별, 분류를 위한 프로세스 - 정보시스템 자산의 보호대책 수립 방법
	2 일 차	□ 운영체제별 전자정부 시스템 보안관리 - 윈도우(Windows) 운영체제의 보안 취약점 및 해킹사례 - 리눅스(Linux) 운영체제의 보안 취약점 및 해킹사례 - 모바일 (Android, iOS) 운영체제의 보안 취약점 및 해킹사례 - 운영체제별 보안 관리 □ 전자정부 서버 시스템의 보안관리 - 전자정부 시스템의 서버 플랫폼 구성 - 전자정부 시스템의 서비스 별 보안 취약점 및 관리 방안 - 서비스 별 보안 관리 □ 정보보호 성과 측정방안 및 사례 - 전자정부 정보보호 성과 측정 참조 모델 - 전자정부 정보보호 성과 측정방안 - 전자정부 정보보호 성과 측정사례 □ 전자정부 정보보호 거버넌스를 위한 체크리스트 - 전자정부 정보보호 거버넌스 구축, 운영 및 성과 측정 위한 체크리스트 작성
선행 교육과정	-
추천 교육과정	□ 전자정부 내부 보안 감사 실무
실무 매뉴얼 참고자료	1. (행정안전부) 개인정보보호법/시행령/시행규칙 2. (방송통신위원회) 정보통신망 이용촉진 및 정보보호 등에 관한 법률 3. (과학기술정보통신부)정보통신기반보호법				4. (행정안전부) 전자정부법 5. (행정안전부) 전자서명법 6. (국가정보원) 국가 사이버안전 관리규정 7. (행정안전부) 행정기관 및 공공기관 정보시스템 구축·운영 지침 8. (국가정보원) 국가정보보안 기본지침

※ 교육자료 중 온라인 공개 부적합 자료(국가정보원 국가정보보안 기본지침)로 인해 오프라인 교육진행

② 전자정부 시스템 보안관리의 이해

대상 직무	개인정보보호			정보보안 관리				정보보안 운영
	분석 및 대응 ▢			물리보안 ▢
교육 수준	기본		심화 ▢		교육 유형		이론식		실습식 ▢
교육 개요	□ 전자정부 정보보안 관리자를 대상으로 공공 분야에 적합한 정보보안 관리 내용을 교육함으로써, 정보보안 사고를 예방하고, 전자정부의 시스템 보안 수준을 향상시킴으로써 국가 보안 수준의 향상을 도모
교육 목표	□ 정보보호 실무자 / 정보화 인력을 대상으로 시스템 관점에서의 정보보호 관리체계 구축, 보안사고 예방 및 보안 수준 향상을 위한 보안관리 기본 지식을 배양
교육 시수	14H (2일)
교육 대상	정보보호 책임자 / 정보보호 실무자
교육 환경	이론 교육 환경 구축
교육 내용	1 일 차	□ 전자정부 시스템의 구조와 보안 위협 - 전자정부 시스템의 기술적 구성요소와 동작 - 전자정부 시스템의 취약점 및 보안 위협 □ 정보보호 관리체계 통제 항목 - 정보보호 관리체계의 구성과 주요 통제 항목 - 전자정부 시스템 정보보안을 위한 보호 대책 항목 - 전자정부 시스템 정보보안을 위한 통제 항목 적용 방안 □ 정보시스템 자산관리 - 정보시스템 자산의 개념 - 정보시스템 자산의 식별, 분류를 위한 프로세스 - 정보시스템 자산의 보호대책 수립 방법
	3 일 차	□ 운영체제별 전자정부 시스템 보안관리 - 윈도우(Windows) 운영체제의 보안 취약점 및 해킹사례 - 리눅스(Linux) 운영체제의 보안 취약점 및 해킹사례 - 모바일 (Android, iOS) 운영체제의 보안 취약점 및 해킹사례 - 운영체제별 보안 관리 □ 전자정부 서버 시스템의 보안관리 - 전자정부 시스템의 서버 플랫폼 구성 - 전자정부 시스템의 서비스 별 보안 취약점 및 관리 방안 - 서비스 별 보안 관리 □ 클라우드 서비스 보안관리 - 클라우드 서비스의 특징 - 클라우드 서비스의 보안 취약점 및 관리 방안
선행 교육과정	-
추천 교육과정	□ 전자정부 시스템 보안운영 실무
실무 매뉴얼 참고자료	1. (한국인터넷진흥원) ISMS 인증제도 안내서 2. (방송통신위원회) 정보통신망 이용촉진 및 정보보호 등에 관한 법률 3. (과학기술정보통신부) 정보통신기반 보호법 4. (행정안전부) 전자정부법					5. (국가정보원) 국가사이버안전관리규정 6. (환경부) 위기·재난·안전관리 업무에 관한 규정 7. (행정안전부) 행정기관 및 공공기관 정보시스템 구축·운영 지침

③ 전자정부 시스템보안 운영 실무

대상 직무	개인정보보호 ▢			정보보안 관리 ▢				정보보안 운영
	분석 및 대응			물리보안
교육 수준	기본 ▢		심화			교육 유형	이론식 ▢		실습식
교육 개요	□ 전자정부 정보보안의 효율적 운영을 위해 시스템 보안에 대하여 법률, 기술, 관리적 운영 방안 등에 대하여 학습함으로써, 하위부터 상위에 이르는 전 범위적 보안 관리를 수행 할 수 있는 역량을 강화
교육 목표	□ 정보보호 실무자 / 정보화 인력을 대상으로 보안관리 방법론 및 관리적, 기술적 보호조치를 학습하고, 실습을 통한 보안관리 보고서 점검과 조치에 대한 실무지식을 향상
교육 시수	21H (3일)
교육 대상	정보보호 실무자 (정보시스템 관련 실무자)
교육 환경	이론 및 실습 교육 환경 구축
교육 내용	1 일 차	□ 전자정부 정보시스템 위협의 개요 - 전자정부 정보시스템 위협의 정의 - 전자정부 정보시스템 위협의 주요 사례 - 전자정부 정보시스템 보안관리의 필요성 □ 전자정부 정보시스템 보안관리 - 전자정부 정보시스템 보안관리 방법론 - 전자정부 정보시스템 보안관리 체계 및 운영 방안 □ 전자정부 정보시스템 위험분석 및 리스크 관리 - 전자정부 정보시스템 구조 및 위험 분석 - 전자정부 정보시스템의 리스크 관리 방법 - 전자정부 정보시스템의 위험 분석, 리스크 관리 실습 □ 전자정부 사이버 보안 운영관리를 위한 관리적, 기술적 보호조치 - 전자정부 정보시스템 보안을 위한 관리적 보호조치 - 전자정부 정보시스템 보안을 위한 기술적 보호조치
	2 일 차	□ 전자정부 정보시스템 취약점 진단 방법론 - 전자정부 정보시스템 취약점 진단 모델 - 전자정부 정보시스템 취약점 진단 위한 프로세스 - 전자정부 정보시스템 취약점 진단 위한 도구 활용 □ 운영체제별 취약점 분석 및 보안설정 관리 실습 - 윈도우(Windows) 운영체제의 취약점 및 보안설정 - 리눅스(Linux) 운영체제의 취약점 및 보안설정 - 모바일(Android, iOS) 운영체제의 취약점 및 보안설정
	3 일 차	□ 전자정부 시스템의 웹/DB 보안 취약점 - 전자정부 시스템 웹/DB 보안 취약점 및 모의 해킹 - 전자정부 시스템 웹/DB 보안 취약점 대응 방안 및 보안조치 □ 전자정부 시스템 보안 취약점 분석 보고서 - 보안 취약점 분석 보고서의 주요 항목 - 웹/DB 취약점 분석보고서 검토 및 작성 실습
선행 교육과정	□ 전자정부 시스템 보안관리의 이해
추천 교육과정	□ 전자정부 네트워크 보안 실무
실무 매뉴얼 참고자료	1. (한국인터넷진흥원) ISMS 인증제도 안내서 2. (국가정보원) 국가사이버안전관리규정				3. (행정안전부) 행정기관 및 공공기관 정보시스템 구축·운영 지침 4. (행정안전부) 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드

④ 정보시스템 위험진단 기술 실무

대상 직무	개인정보보호			정보보안 관리			정보보안 운영 ▢
	분석 및 대응			물리보안 ▢
교육 수준	기본 ▢		심화		교육 유형	이론식 ▢		실습식
교육 개요	□ 지속적으로 발생하는 침해사고는 민간 분야를 넘어 전자정부에도 발생. 전자정부관에 발생 가능한 침해사고에 대하여 원인을 규명하고, 대응할 수 있는 증거를 수집하는 방법에 대하여 학습함으로써, 침해사고 대응에 대한 역량 강화를 도모
교육 목표	□ 정보보호 실무자를 대상으로 정보시스템별 취약점에 대한 원리 및 대응지식을 습득하고, 시스템 관점에서의 침해사고 예상 및 대응역량을 강화
교육 시수	21H (3일)
교육 대상	정보보호 실무자 (정보시스템 관련 실무자) / 정보화 인력
교육 환경	이론 및 실습 교육 환경 구축
교육 내용	1 일 차	□ 정보시스템 위험진단의 개요 - 정보시스템 위험 진단의 필요성 - 정보시스템 위험 진단 방법론 □ 정보시스템 위험도 평가 및 진단 기술 - 정보시스템 위험도 평가 - 정보시스템 위험도, 취약점 진단을 위한 기법 - 정보시스템 위험도, 취약점 진단을 위한 도구 - 정보시스템 위험도, 취약점 진단을 위한 관리 기술 □ 정보시스템 보안 설정 및 정보보호 솔루션 이해 - 운영체제, 웹/DB 서비스 별 보안 설정 - 정보보호 솔루션의 종류 및 주요 특징 - 방화벽, 침입탐지 시스템, 침입차단 시스템, 통합보안 관리 시스템의 특징 및 활용 - 정보시스템 보호를 위한 소프트웨어 도구 - 정보시스템 보호를 위한 관리 자동화
	2 일 차	□ 정보시스템 운영체제 취약점을 이용한 공격사례 - 윈도우(Windows) 운영체제의 취약점 및 모의해킹 - 리눅스(Linux) 운영체제의 취약점 및 모의해킹 - 모바일(Android, iOS) 운영체제의 취약점 및 공격 사례 □ 정보시스템 서비스 플랫폼 취약점을 이용한 공격사례 - 웹/DB 서비스의 보안 취약점 및 공격 사례 - 클라우드 서비스의 보안 취약점 및 공격 사례
	3 일 차	□ 정보시스템의 취약점 위험진단 기술 실무 - 운영체제별 취약점 위험 진단 기술 및 진단 실습 - 정보시스템 서버 서비스별 취약점 위험 진단 기술 및 진단 실습 - 자동화 도구를 활용한 정보시스템 취약점 위험진단 실습 - 정보시스템 취약점 진단 보고서 작성 및 관리
선행 교육과정	□ 전자정부 시스템 보안관리의 이해 □ 전자정부 시스템 보안운영 실무
추천 교육과정	□ 4차 산업혁명 정보보안의 미래위협 대응 □ 침해 사고 대응을 위한 네트워크 보안
실무 매뉴얼 참고자료	1. (한국인터넷진흥원) 침해사고 분석 절차 안내서 2. (한국인터넷진흥원) 침해사고 조치 가이드 3. (한국인터넷진흥원) 2013년 주요 침해사고 사례와 대응

⑤ 4차 산업혁명 정보보안의 미래

대상 직무	개인정보보호 ▢			정보보안 관리				정보보안 운영 ▢
	분석 및 대응 ▢			물리보안 ▢
교육 수준	기본		심화 ▢		교육 유형		이론식		실습식 ▢
교육 개요	□ 4차 산업 혁명에 따라 신기술의 개발과 발전이 급속도로 진행되면서, 공공분야에서도 신기술을 활용한 사업 및 업무를 수행하고 있음. 이에 최근 신기술 동향을 살펴보고, 보안 위협을 예방할 수 있는 전자정부의 정보보안에 대하여 교육
교육 목표	□ 정보보호 책임자 / 정보보호 실무자 / 정보화 인력을 대상으로 공공분야에서 활용되는 빅데이터, 클라우드, 사물인터넷 등 신기술 동향 및 정보보안에 대한 지식을 학습
교육 시수	14H (2일)
교육 대상	정보보호 책임자 / 정보보호 실무자 / 정보화 인력
교육 환경	이론 교육 환경 구축
교육 내용	1 일 차	□ 전자정부 빅데이터 기반 서비스의 개요 - 4차 산업혁명의 의미와 관련 기술 - 빅데이터의 개념과 주요 특징 - 전자정부 서비스에서 빅데이터의 활용 - AI분석모델을 사용한 보안기술 □ 전자정부 빅데이터의 기술적 특징과 보안 - 전자정부 빅데이터 인프라 기술 - 전자정부 빅데이터 응용 기술 - 전자정부 빅데이터 보안 취약점 및 대응 방안 - 전자정부 빅데이터 거버넌스와 빅데이터 정보보안 □ 전자정부 클라우드 컴퓨팅 보안 - 전자정부 정보시스템의 클라우드 컴퓨팅 활용 - 전자정부 클라우드 컴퓨팅의 인프라 및 응용 기술 - 전자정부 클라우드 컴퓨팅의 보안 취약점 및 대응 방안
	2 일 차	□ 행정기관의 빅데이터 정보보호 방안 - 행정기관의 빅데이터 활용 현황 - 행정기관의 빅데이터 보안 취약점 및 대응 방안 □ 행정기관의 클라우드 정보보호 방안 - 행정기관의 클라우드 서비스 활용 현황 - 행정기관의 클라우드 보안 취약점 및 대응 방안 □ 사물인터넷(IoT, Internet of Thing) 정보보호 방안 - 사물인터넷의 개념과 서비스 사례 - 사물인터넷 서비스를 위한 기술요소 및 주요 특징 - 사물인터넷의 기술적, 관리적 보안 취약점 및 대응 방안
선행 교육과정	-
추천 교육과정	□ 전자정부 정보보호 거버넌스 이해 및 정책 개발수립
실무 매뉴얼 참고자료	1. (행정안전부) 공공 빅데이터 사례집 2. (행정안전부) 공공 빅데이터 업무 적용 가이드 3. (행정안전부) 개인정보 비식별 조치 가이드라인 4. (행정안전부) 국가·공공기관 클라우드컴퓨팅 보안 가이드라인					5. (행정안전부) 공공기관 민간 클라우드 이용 가이드라인 6. (과학기술정보통신부) 공공분야 사물인터넷 추진 정책 7. (한국인터넷진흥원) 사물인터넷 보안 위협 동향 8. (한국인터넷진흥원) 사물인터넷 공통 보안 원칙

⑥ 정보시스템 네트워크 보안 실무

대상 직무	개인정보보호 ▢			정보보안 관리 ▢			정보보안 운영
	분석 및 대응			물리보안 ▢
교육 수준	기본		심화 ▢		교육 유형	이론식 ▢		실습식
교육 개요	□ 네트워크 보안 관리에 대한 이론과 실습 교육을 통해, 공격의 통로가 되는 네트워크를 위협으로부터 보호하고, 안전한 전자정부의 네트워크 환경을 설계하여 공공분야 정보보안 수준을 향상
교육 목표	□ 정보보호 실무자 / 정보화 인력을 대상으로 네트워크 위협으로 부터의 대응 및 안전한 전자정부의 네트워크 환경 설계를 위한 보안기본 지식을 배양
교육 시수	21H (3일)
교육 대상	정보보호 실무자 (네트워크 관련 실무자) / 정보화 인력
교육 환경	이론 및 실습 교육 환경 구축
교육 내용	1 일 차	□ 전자정부 네트워크 보안의 개요 - 전자정부 서비스에서 네트워크 보안의 중요성 - 전자정부 네트워크 보안 위협의 정의 - 전자정부 네트워크 위험 분석 및 리스크 관리 - 최신 네트워크 보안 사고 사례 □ 네트워크 운영 시스템과 네트워크 운영 관리 - 네트워크 운영 시스템의 구성요소과 주요 특징 - 네트워크 보안 운영을 위한 관리적, 기술적 보호 조치 - 네트워크 운영 관리 방안
	2 일 차	□ 네트워크 환경, 운영 시스템의 취약점 진단 방법 - 네트워크, 운영 시스템 취약점 진단 방법 - 취약점 진단에 따른 보안 전략 수립 □ 네트워크 보안 관리 - 네트워크 운영 시스템의 계정 관리 - 네트워크 시스템의 파일 및 디렉토리 관리 - 네트워크 운영 서비스 설정, 패치 및 로그 관리 - 운영체제, 소프트웨어 라이브러리 보안 설정 및 관리 □ 네트워크 접근 통제 및 모니터링 - Access Control 설정 - iptables를 이용한 네트워크 규칙 설정 - snort를 이용한 침투 및 이상동작 확인
	3 일 차	□ 공격 기술, 네트워크 위협 유형별 대응 - 스니핑 (Sniffing), 스푸핑 (Spoofing), DoS (Denial of Service) 해킹 위협에 대한 대응 - MITM (Man In The Middle) 공격 위협에 대한 대응 - 응용 프로토콜, 네트워크 서비스 취약점에 따른 위협에 대한 대응 - 사회공학기법을 활용한 네트워크 위협에 대한 대응 - IoT 및 무선인터넷 보안 위협에 대한 대응 □ 네트워크 운영을 위한 네트워크 위협 대응 - 네트워크 운영, 위협 시나리오별 대응 방안 - APT 공격을 가정한 단계별 공격 시나리오 및 대응 방안 - 네트워크 해킹 예방, 모니터링, 공격 탐지 및 실시간 침해 대응 방안
선행 교육과정	□ 전자정부 시스템 보안관리의 이해
추천 교육과정	□ 전자정부 시스템 보안운영 실무
실무 매뉴얼 참고자료	1. (한국네트워크산업협회) 공공기관을 위한 네트워크 표준 구축 모델 2. (한국네트워크산업협회) 2016 공공기관 네트워크 운영/관리 가이드 3. (과학기술정보통신부) IT 네트워크장비 구축 운영 지침 4. (행정안전부) 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세 가이드

⑦ 침해사고 대응을 위한 네트워크 보안 실무

대상 직무	개인정보보호 ▢			정보보안 관리 ▢				정보보안 운영
	분석 및 대응			물리보안 ▢
교육 수준	기본 ▢		심화		교육 유형		이론식 ▢		실습식
교육 개요	□ 지속적으로 발생하는 침해사고에 전자정부가 대응하기 위한 교육으로써, 기초적인 네트워크 보안 관리에서부터 침해사고 탐지 및 준비, 침해사고 대응 방법에 대하여 학습하며, 더 나아가 통합관제시스템의 기획·운영에 대한 내용을 학습
교육 목표	□ 정보보호 실무자를 대상으로 네트워크 보안 중심의 침해사고 대응 프로세스 및 대응 방법론을 학습
교육 시수	29H (4일)
교육 대상	정보보호 실무자 (네트워크 및 침해사고 대응 관련 실무자)
교육 환경	이론 및 실습 교육 환경 구축
교육 내용	1 일 차	□ 네트워크 보안의 개요 - 정보시스템에서 네트워크의 역할과 보안 취약점 - TCP/IP 4계층과 관련 프로토콜의 특징 - 네트워크를 통한 최근 침해사고 □ 네트워크 보안 아키텍처 - 네트워크 구성 설계방법 및 보안기술 - 네트워크 보안솔루션 이해 - 네트워크 보안솔루션 실습 - 망분리 관련 기술 □ 네트워크 보안 실습 환경 구성 - 가상화 프로그램 설치 (VirtualBox) - 보안 실습, 모의 해킹을 위한 OS 및 도구 설정 - 보안 실습, 모의 해킹을 위한 네트워크 구성
	2 일 차	□ 네트워크 해킹을 통한 정보시스템 침투 시나리오 - APT 공격 절차와 단계별 공격 시나리오 - 공격 타깃 설정, 정보수집(풋프린팅) 및 관련 실습 - 스니핑, 스푸핑, DDoS 공격을 통한 네트워크 해킹 기법 - 사회공학기법, Drive by Download를 통한 악성코드 설치 및 원격 제어 기법 □ 네트워크 해킹, 침해사고 사례 및 침해 대응 - 개인정보 유출 사고 사례 및 대응 - 네트워크 해킹을 통한 APT, 표적형 랜섬웨어 사례 및 대응 - NTP 증폭 공격을 통한 DDoS 피해 사례 및 대응 - 사물인터넷 (IoT, Internet of Things) 네트워크 해킹 공격 - 네트워크 해킹을 통한 정보시스템 침투 사례 및 침해 대응
	3 일 차	□ 네트워크 프로토콜의 보안 취약점 및 대응 방법 - TCP/IP 프로토콜의 보안 취약점 및 대응 방법 - DNS (Domain Name Service)의 보안 취약점 및 대응 방법 - HTTP, FTP, 응용 프로토콜의 보안 취약점 및 대응 방법 - 무선인터넷 보안 취약점 및 대응 방법 □ 네트워크 기반 취약점 공격기술의 이해 - 스니핑 (Sniffing), 스푸핑 (Spoofing) 공격의 특징 및 실습 - MITM (Man In The Middle) 공격의 특징 및 실습 - DoS (Denial of Service), DDoS 공격의 특징 및 실습 - 응용 프로토콜의 취약점 공격기술의 특징 및 실습
	4 일 차	□ 네트워크 침해사고 대응 방법론 및 프로세스별 준비과정 - 네트워크 침해 사고 대응 방법론 - 네트워크 침해 사고 사전 예방, 모니터링 및 침해 대응 기법 - 네트워크 침해사고 대응을 위한 프로세스별 준비, 활동 □ 네트워크 포렌식 - 네트워크 포렌식의 개념과 목적 - 네트워크 포렌식의 주요 원칙 - 네트워크 포렌식의 절차, 단계별 주요 활동 - 네트워크 포렌식 주요 기법 및 포렌식 실습
선행 교육과정	□ 전자정부 네트워크 보안 실무 □ 정보시스템 위험진단 기술 실무
추천 교육과정	□ 4차 산업혁명 정보보안의 미래위협 대응
실무 매뉴얼 참고자료	1. (한국인터넷진흥원) 침해사고 분석 절차 안내서 2. (한국인터넷진흥원) 침해사고 조치 가이드 3. (한국인터넷진흥원) 2013년 주요 침해사고 사례와 대응					4. (한국인터넷진흥원) 침해사고대응팀 구축/운영 안내서 5. (한국인터넷진흥원) 민간부문 침해사고 대응 안내서

⑧ (신규) 물리보안과 시스템 접근통제

대상 직무	개인정보보호 ▢			정보보안 관리 ▢				정보보안 운영
	분석 및 대응			물리보안
교육 수준	기본		심화 ▢		교육 유형		이론식		실습식 ▢
교육 개요	□ 출입통제, 시설관리, 보호구역지정, 시설 출입에 대한 접근통제, 운영체제 및 보안 솔루션을 활용한 접근통제를 구현
교육 목표	□ 정보보호 관리체계 내 물리 보안 관련 내용 이해 □ 물리보안 및 시스템 접근에 대한 권리 이해 □ 영상정보 관리애 대한 이해
교육 시수	14H (2일)
교육 대상	정보보호 책임자 / 정보보호 실무자(물리 보안 관련 실무자, 영상정보 처리 담당자) / 정보화 인력
교육 환경	이론 교육 환경 구축
교육 내용	1 일 차	□ 물리적 보안 개요 - 물리적 보안관련 정보보안 통제항목 - 보호구역 지역과 보호구역 관리 - BCP의 개념과 BIA - 위험분석 및 평가, 보호대책 수립 □ 클라우드 환경에서 물리적 보안구조 - 클라우드 컴퓨터의 개념과 종류 - 고가용성 시스템을 통한 이중화 - 지역별 서비스센터 구축 및 운영 - 클라우드 컴퓨팅 환경 내에 시스템 구축 실습
	2 일 차	□ 접근통제 개념 - 접근통제 개념 및 종류 - 접근통제 정책, 메커니즘, 모델 - 인증의 개념과 인증기술 - 시스템 접근통제 기술 □ 접근통제 구축 및 실습 - 윈도우 운영체제 접근통제 설정 및 통제방법 - 리눅스 운영체제 접근통제 설정 및 통제방법 - 방화벽 접근통제 설정 및 통제방법 - 데이터베이스 접근통제 설정 및 통제방법
선행 교육과정	-
추천 교육과정	□ 전자정부 정보보호 거버넌스 이해 및 정책 개발수립 □ 전자정부 시스템 보안관리의 이해
실무 매뉴얼 참고자료	1. (국가정보원) 보안업무규정 2. (행정안전부) 공공기관 영상정보처리기기 설치·운영 가이드라인 3. (행정안전부) 영상정보처리기기 운영관리 방침 예시 4. (행정안전부) 개인정보의 안전성 확보조치 기준 해설서					5. (한국인터넷진흥원) 개인정보의 기술적·관리적 보호조치 기준 해설서 6. (방송통신위원회) 개인정보의 기술적·관리적 보호조치 기준 7. (행정안전부) 개인정보보호법

⑨ (신규) 4차 산업혁명 정보보안의 미래위협 대응

대상 직무	개인정보보호 ▢			정보보안 관리 ▢				정보보안 운영
	분석 및 대응			물리보안 ▢
교육 수준	기본 ▢		심화		교육 유형		이론식 ▢		실습식
교육 개요	□ 시나리오에 따른 보안 위협분석과 대응을 수행
교육 목표	□ 빅데이터 보안에 대한 이해와 빅데이터를 활용한 정보보안 강화 능력 함양 □ 클라우드 보안의 이해와 클라우드 보안 이벤트에 대한 대응 및 대처 가능 역량 배양
교육 시수	21H (3일)
교육 대상	정보보호 실무자
교육 환경	이론 및 실습 교육 환경 구축
교육 내용	1 일 차	□ 4차 산업혁명과 최근 해킹동향 - 4차 산업혁명의 목적과 전망 - 인공지능, 빅데이터, 사물인터넷, 블록체인 - 4차 산업혁명에서의 융합보안 □ 빅데이터 보안과 클라우드 보안 - 데이터 3법과 MyData - 빅데이터 특징 및 구축방법 - 빅데이터 보안설정 및 관련 기술 - 클라우드 컴퓨팅의 개념과 종류 - 클라우드 컴퓨팅의 구축사례 - 클라우드 컴퓨팅의 보안기술
	2 일 차	□ 클빅데이터를 활용한 보안관제 시스템 - ESM과 SIEM의 개념과 차이점 - 빅데이터를 활용한 보안관제 시스템 목적과 구성 - 통합 보안정책, 탐지 Rule 관리 구조 □ 빅데이터 기반의 보안관제 시스템 관리 - 공격 시나리오 정의 및 공격 실행 - 탐지 로그 수집 및 정오탐 분석 - 공격 이벤트에 따른 대응 실행
	3 일 차	□ 클라우드 컴퓨팅의 보안 아키텍처 설계 - On-Premise와 클라우드 컴퓨팅의 구조 - 클라우드 컴퓨팅 설계방법 및 구축실습 □ 클라우드 컴퓨팅의 보안취약점 및 위협분석 - 클라우드 컴퓨팅 공격 시나리오 분석 - 보안관제 및 로그 분석을 통한 공격 탐지 - 클라우드 보안설정 및 대응방법
선행 교육과정	□ 4차 산업혁명 정보보안의 미래
추천 교육과정	-
실무 매뉴얼 참고자료	1. (행정안전부) 공공 빅데이터 업무 적용 가이드 2. (행정안전부) 개인정보 비식별 조치 가이드라인 3. (행정안전부) 국가·공공기관 클라우드컴퓨팅 보안 가이드라인 4. (행정안전부) 공공기관 민간 클라우드 이용 가이드라인					5. (한국인터넷진흥원) 침해사고 분석 절차 안내서 6. (한국인터넷진흥원) 침해사고 조치 가이드 7. (한국인터넷진흥원) 2013년 주요 침해사고 사례와 대응

⑩ (신규) 전자정부 내부 보안감사 실무

대상 직무	개인정보보호			정보보안 관리				정보보안 운영
	분석 및 대응 ▢			물리보안 ▢
교육 수준	기본 ▢		심화		교육 유형		이론식		실습식 ▢
교육 개요	□ 책임자 및 담당자가 기업 내부의 관리적, 물리적, 기술적 보안감사를 수행
교육 목표	□ 보안감사 수행을 위한 보안감사 계획 수립, 자료 수집, 보고서 작성능력을 배양
교육 시수	14H (2일)
교육 대상	정보보호 실무자 / 정보화 인력
교육 환경	이론 교육 환경 구축
교육 내용	1 일 차	□ 보안감사의 개요 - 보안감사의 목적 및 개요 - 보안감사 프로세스 이해 - 최근 정보보안 기술 동향 및 해킹동향 - 내부감사와 제3자 감사 □ 보안감사 참조모델 - Security Governance 모델 - COBIT Framework - COSO Framework - ISO 27001과 국내 ISMS-P 인증 모델 - 위험분석 Framework
	2 일 차	□ 보안감사 프레임워크 - 사업수행계획 및 평가에 대한 감사 - 위험평가 및 대응에 대한 감사 - 물리적 통제에 대한 감사 - 시스템 통제에 대한 감사 - 네트워크 통제에 대한 감사 - 데이터베이스 통제 대한 감사 □ 보안감사 실습 및 보고서 작성 - 개인정보시스템 및 개인정보취급자 PC에 대한 검사 실습 - 보안감사 보고서 작성 - 보안감사 보고서 리뷰 및 평가
선행 교육과정	□ 전자정부 정보보호 거버넌스 이해 및 정책 개발수립
추천 교육과정	□ 전자정부 시스템 보안관리의 이해
실무 매뉴얼 참고자료	1. (행정안전부) 개인정보보호법/시행령/시행규칙 2. (방송통신위원회) 정보통신망 이용촉진 및 정보보호 등에 관한 법률 3. 정보보호관리체계에 관한 국제 표준 규격(ISO27001) 4. 정보보호관리체계(ISMS)					5. 개인정보보호관리체계(PIMS) 6. (행정안전부) 전자정부법 7. (방송통신위원회) 위치정보의 보호 및 이용 등에 관한 법률

⑪ (신규) 네트워크 보안을 위한 망 분리과정

대상 직무	개인정보보호 ▢			정보보안 관리				정보보안 운영
	분석 및 대응 ▢			물리보안 ▢
교육 수준	기본 ▢		심화		교육 유형		이론식		실습식 ▢
교육 개요	□ 네트워크 망분리 시에 기업에 맞는 방법을 선택하고 단계적으로 도입하는 방법을 이해
교육 목표	□ 망분리방식의 기술적 차이와 구성에 대하여 학습하고 망분리 도입시 고려사항과 이와 관련한 솔루션의 특징에 대해 학습
교육 시수	7H (1일)
교육 대상	정보보호 실무자 / 정보화 인력
교육 환경	이론 교육 환경 구축
교육 내용	1 일 차	□ 망분리의 개념과 종류 - 네트워크 망분리의 개념 - 망분리 관련 정보통신망법 및 개인정보보호법 - 물리적 망분리, 논리적 망분리, 융합형 망분리 차이점 □ 네트워크 설계 - 외부망과 내부망 네트워크 세그먼트 설계 - 접근통제 정책에 따른 네트워크 접근통제 등록 - VLAN을 사용한 네트워크 세그먼트 □ 망분리 및 자료연계 방법 - 물리적 망분리 구축방법 및 고려사항 - 논리적 망분리 구축방법 및 고려사항 - 융합형 망분리 구축방법 및 고려사항 - 자료연계를 통한 데이터 송수신 □ 기업의 망분리 구축 사례 및 문제점 - 상급종합병원 망분리 구축 사례 - 공공기관 망분리 구축사례 - 금융기관 망분리 구축사례
선행 교육과정	□ 전자정부 시스템 보안운영 실무
추천 교육과정	-
실무 매뉴얼 참고자료	(행정안전부) 개인정보보호법 2. (행정안전부) 전자정부법 3 (행정안전부) 행정기관 및 공공기관 정보시스템 구축 운영 지침					4. (행정안전부) 주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세가이드 5. (국가정보원) 국가정보보안 기본지침

※ 교육자료 중 온라인 공개 부적합 자료(국가정보원 국가정보보안 기본지침)로 인해 오프라인 교육진행

⑫ (신규) 사물인터넷(IoT)의 개인정보 이해 및 관리 방안

대상 직무	개인정보보호			정보보안 관리				정보보안 운영 ▢
	분석 및 대응 ▢			물리보안 ▢
교육 수준	기본 ▢		심화		교육 유형		이론식		실습식 ▢
교육 개요	□ 사물 인터넷에서 수집되는 데이터를 정제하여 빅데이터를 구축하고 인공지능 알고리즘으로 분석하는 과정을 학습
교육 목표	□ 빅데이터의 개념, 인공지능의 동향 및 기술 이해 □ 보안 기술, 빅데이터, 인공지능과의 융합 보안 기술 학습
교육 시수	7H (1일)
교육 대상	정보보호 실무자 / 정보화 인력
교육 환경	이론 교육 환경 구축
교육 내용	1 일 차	□ 정보보안과 4차 산업혁명 - 최근 지능화된 침해사고의 이해 - 4차 산업혁명의 등장과 관련 기술 - 빅데이터와 인공지능 - 사물인터넷과 센싱 □ 사물인터넷 구조와 개인정보 수집 - 사물 인터넷 개념 및 서비스 사례 - 아두이노 플랫폼과 종류 - 아두이노 개발도구 및 아두이노를 활용한 개인정보 수집 - 사물인터넷을 기반한 개인 행위정보 수집과 분석 □ 센싱 데이터 분석 및 서비스 사례 - 빅데이터 구축을 위한 센싱 데이터 통합 - 데이터 전처리 기법 - 지도학습 및 비지도 학습을 사용한 데이터 분석 기법 - 센싱 데이터를 활용한 개인정보 침해탐지 기법 □ 최근 사물 인터넷과 융합된 보안 서비스 - 침해 행위 탐지 기법 - 생체인증을 통한 사용자 인증 - 코로나19 행위 추적 기법
선행 교육과정	□ 전자정부 정보보호 거버넌스 이해 및 정책 개발수립 □ 4차 산업혁명 정보보안의 미래
추천 교육과정
실무 매뉴얼 참고자료	1. (행정안전부) 공공 빅데이터 업무 적용 가이드 2. (행정안전부) 개인정보 비식별 조치 가이드라인 3. (행정안전부) 국가·공공기관 클라우드컴퓨팅 보안 가이드라인 4. (행정안전부) 공공기관 민간 클라우드 이용 가이드라인					5. (한국인터넷진흥원) 침해사고 분석 절차 안내서 6. (한국인터넷진흥원) 침해사고 조치 가이드 7. (한국인터넷진흥원) 2013년 주요 침해사고 사례와 대응

⑬ (신규) 블록체인을 활용한 정보보호 강화

대상 직무	개인정보보호 ▢			정보보안 관리				정보보안 운영 ▢
	분석 및 대응 ▢			물리보안 ▢
교육 수준	기본		심화 ▢		교육 유형		이론식		실습식 ▢
교육 개요	□ 블록체인 개념, 협의 알고리즘, 업종별 블록체인 적용 비즈니스 모델을 이해
교육 목표	□ 블록체인의 개념을 이해하고 블록체인 비즈니스 모델에 대해서 학습
교육 시수	21H (3일)
교육 대상	정보보호 실무자 / 정보화 인력
교육 환경	이론 교육 환경 구축
교육 내용	1 일 차	□ 블록체인 개념 - 블록체인의 탄생배경 - 블록체인의 이해 - 가상화폐와 블록체인 - 비트코인에서 블록체인 □ 블록체인의 보안 요소기술 - 암호화 알고리즘 - 대칭키 및 공개키, 혼합 암호화 방식 - 해시 함수, 메시지 인증 - 전자서명
	2 일 차	□ 블록체인 구조 - 블록체인의 공개 분산장부 - 이중지불 방지 기술 - 블록체인 보상정책 - 해시함수와 머클트리 - 블록체인의 Peer to Peer Network - 노드 탐색 기법과 Overlay 네트워크 □ 블록체인의 종류 - Public 블록체인과 Private 블록체인 - 콘소시엄 블록체인 - 블록체인 종류별 장점과 단점
	3 일 차	□ 협의 알고리즘 - 비잔틴 장군들의 문제 - Proof of Work 알고리즘 - Proof of Stake 알고리즘 - Delegated Proof of Stake 알고리즘 - Practical Byzantine Fault Tolerance 알고리즘 □ 산업별 블록체인의 사례 - 부동산 중계거래에서 블록체인 - 국제 무역거래를 위한 블록체인 - 해외 송금을 위한 블록체인
선행 교육과정	□ 4차 산업혁명 정보보안의 미래
추천 교육과정	□ 전자정부 내부 보안감사 실무
실무 매뉴얼 참고자료	1. (행정안전부) 공공 빅데이터 업무 적용 가이드 2. (행정안전부) 개인정보 비식별 조치 가이드라인 3. (행정안전부) 국가·공공기관 클라우드컴퓨팅 보안 가이드라인 4. (행정안전부) 공공기관 민간 클라우드 이용 가이드라인					5. (한국인터넷진흥원) 침해사고 분석 절차 안내서 6. (한국인터넷진흥원) 침해사고 조치 가이드 7. (한국인터넷진흥원) 2013년 주요 침해사고 사례와 대응

⑭ (신규) 정보보호 및 개인정보보호 관리체계(ISMS-P) 이해

대상 직무	개인정보보호			정보보안 관리				정보보안 운영 ▢
	분석 및 대응 ▢			물리보안 ▢
교육 수준	기본		심화 ▢		교육 유형		이론식		실습식 ▢
교육 개요	□ 정보보호최고책임자, 정보보호담당자 및 개인정보처리자 등이 ISMS-P 인증체계를 이해해서 기업의 보안체계를 구축
교육 목표	□ 정보보호 및 개인정보보호 통합 관리 인증체계 이해 □ 정보보호 및 개인정보보호 관리체계 인증 기준 객관적 평가 방법 능력 향상
교육 시수	14H (2일)
교육 대상	정보보호 책임자 / 정보보호 실무자 / 정보화 인력
교육 환경	이론 교육 환경 구축
교육 내용	1 일 차	□ ISMS-P 인증 - ISMS와 PIMS의 통합배경 - ISMS-P 인증 특징 및 의무인증대상 - ISMS-P 협의체구성 및 심사방법 □ ISMS-P 인증기준 및 관련법률 - ISMS-P 인증체계 - 정보보호 정책, 지침, 절차, 가이드 - 정보보호 조직 구성 및 역할 - 정보통신망법 및 개인정보 기술적,관리적 보호조치 - 개인정보보호법 및 개인정보 안전성 확보조치 □ ISMS-P 관리적 요구사항 - ISMS-P 인증체계 - 정보보호 정책, 지침, 절차, 가이드 - 정보보호 조직 구성 및 역할 - 정보통신망법 및 개인정보 기술적,관리적 보호조치 - 개인정보보호법 및 개인정보 안전성 확보조치
	2 일 차	□ ISMS-P 보호대책요구사항 - 정잭, 조직, 자산관리 - 인적 및 외부자 보안 - 물리보안 - 인증 및 권한관리 - 접근통제 및 암호화 적용 - 정보시스템 도입 및 개발보안 - 시스템 및 서비스 운영관리 등 □ ISMS-P 개인정보처리단계별 요구사항 - 개인정보수집 시 보호조치 - 개인정보 보유 및 이용 시 보호조치 - 개인정보 제공 시 보호조치 - 개인정보폐기 시 보호조치 - 정부주체 권리보호
선행 교육과정	□ 전자정부 정보보호 거버넌스 이해 및 정책 개발수립 □ 4차 산업혁명 정보보안의 미래
추천 교육과정
실무 매뉴얼 참고자료	1. (행정안전부) 개인정보보호법/시행령/시행규칙 2. (방송통신위원회) 정보통신망 이용촉진 및 정보보호 등에 관한 법률 3. 정보보호관리체계에 관한 국제 표준 규격(ISO27001) 4. 정보보호관리체계(ISMS)					5. 개인정보보호관리체계(PIMS) 6. (행정안전부) 전자정부법 7. (방송통신위원회) 위치정보의 보호 및 이용 등에 관한 법률

붙임3	교육신청 및 교육확정결과 확인 방법

□ 교육신청 방법

⚬ 접 수 처 : KISA 사이버보안인재센터 홈페이지(academy.kisa.or.kr)

⚬ 접수 기간 : ‘20. 6. 10. ∼ 6. 26.

□ 교육신청 및 확정결과 확인

⚬ [교육신청] 홈페이지 접속·로그인 후 왼쪽 탭 중 [행정안전부] 탭을 선택한 후, 신청을 원하는 교육 과정명 선택

※ 교육생을 모집 중인 과정만 홈페이지 메인 화면에서 조회됨

⚬ [확정결과 확인] 교육 시작일 2주 전 개인 이메일 및 SMS로 승인결과 통보

- 결과 통보 후 홈페이지에서도 확인 가능(우측 Quick Menu 「교육신청현황」 조회)

※ 교육생으로 선정되었을 경우, 해당 교육과정의 승인상태가 ‘승인완료’로 조회

⚬ [수료통보] 교육종료 5일내 결과 제공