"오픈소스를 활용한 국제표준 정보보호관리체계(ISMS) 실무구축"를 본 블로그 운영자가 출간하게 되었습니다.
정보보호에 관심이 있는 대학생,일반인,담당자 및 국제표준 정보보호관리체계(ISO27001), 그 밖의 정보보안관련 인증을 준비하거나 정보보호시스템 구축을 위한 중소기업담당자들에게 유용한 가이드라인이 될 것입니다.
특히, 모든 내용이 100% 따라기하기 실습으로 구성되어 있어, 가상화 환경내에서 실습으로 체험해 볼 수 있습니다. 책에서 표현하지 못했거나 부족한 부분은 저자 지식기부 무료특강에서 공유하는 시간을 가지고자 합니다.
이번 출간 기념으로 다음과 같이 2016년 12월 저자 무료특강을 진행할 예정입니다.
많은 성원바랍니다^^
온오프라인 구매는 11월 1일 경부터 인터파크,교보문고,YES24 등 전국 모든 서점에서 구매 가능합니다.
[출간 이벤트]
<"오픈소스를 활용한 국제표준 ISMS구축 실무" 저자 무료특강> |
1.일시 : 2016년 12월 3일(토) 오전 10시~11시 2.장소 : 접수자 추후 메일통보(서울 강남 예정) 3.비용 : 무료(책 구매 독자 대상) 4.접수방법 : privacylab@naver.com (메일제목:[저자특강 신청]오픈소스를 활용한 ISMS구축, 개인정보는 기재하지 말 것) 5.내용 : ISO27001(국제표준 정보보호관리체계) 표준 소개 및 책 활용방법 6.기타 : 선착순 30인 마감 |
목차
Chapter 01 가상화 환경 설치(Virtual-Box)
Section 01 버추얼 박스(VirtualBox) 설치
Section 02 버추얼 박스(VirtualBox) 확장팩 설치
Section 03 리눅스 설치(CentOS)
Chapter 02 웹 사이트 구축(Windows)
Section 01 웹 서버 엔진(IIS) 설치
Section 02 웹 페이지 테스트
Section 03 가상화 환경(버추얼 박스) 네트워크 설정
Chapter 03 웹 사이트 구축(Linux)
Section 01 Linux-APM 설치
Section 02 클라이언트에서 Apache 서버 접속
Section 03 MySQL-DB 설정
Section 04 PHP-5.3.3 설정 및 구동 테스트
Chapter 04 ISMS 관리 과정 툴(ToolKit) 사용하기
Section 01 자바 SE JRE 설치 & Magreit 템플릿 사용하기
Section 02 Verinice 설치 및 사용 방법
Chapter 05 일방향 암호화 함수(Hash) 적용하기
Section 01 비밀번호 암호화
Section 02 Hash값 검증
Chapter 06 양방향 암호화(Encyption) 적용하기
Section 01 계좌번호 암호화
Section 02 Encryption 값 검증
Chapter 07 파일 암호화(Axcrpyt) 구축
Section 01 비밀번호를 이용한 파일 암복호화
Section 02 암호화키를 이용한 파일 암복호화
Chapter 08 웹 방화벽(WebKnight) 구축
Section 01 웹 방화벽(WebKnight) 설치
Section 02 테스트 1(test.asp, test002.asp)
Section 03 테스트 2(freeboard) -
Chapter 09 취약점 점검(OWASP ZAP)
Section 01 OWASP ZAP 설치
Section 02 테스트(웹 취약점 진단)
Chapter 10 소스 코드 진단
Section 01 YASCA 설치
Section 02 YASCA 구동 테스트
Chapter 11 Open-OTP를 통한 원격 접속(Google-OTP+OpenSSH)
Section 01 SSH 구동 및 접속 테스트
Section 02 Google-OTP 설치
Section 03 OTP 인증을 위한 리눅스 설정
Chapter 12 윈도우 서버 진단(MBSA)
Section 01 MS Baseline Security Analyzer 설치
Section 02 MS Baseline Security Analyzer 테스트
Chapter 13 리눅스용 백신(ClamAV) 설치
Section 01 ClamAV 설치
Section 02 구동 테스트 및 DB 업데이트
Chapter 14 침입 탐지 시스템(Snort) 구축
Section 01 Snort 설치
Section 02 Snort Rule 설치
Section 03 설정 파일(snort.conf) 세팅 및 구동 테스트
Chapter 15 IT 컴플라이언스 관리
Section 01 정보보호 및 개인정보보호 관련 법률 검색
Section 02 개인정보처리 방침 작성하기