[문서읽기] 보안 및 IT 관련 읽어야 할 문서 정리

보안 법 11종

• 개인정보보호법
• 위치정보법
• 정보통신망법
• 전자금융거래법
• 신용정보법
• 전자서명법
• 정보보호산업법
• 정보통신기반보호법
• 국가정보화기본법
• 지능정보화기본법
• 클라우드컴퓨팅법

정보보호 관리체계

• 정보보호 사전점검 해설서
• ISMS-P 제도 안내서
• ISMS-P 인증 기준 안내서
• ISMS 인증심사원 자격검정 안내서
• 정보보호 시스템 구축을 위한 실무 가이드
• IT 정보보호 구축 가이드

취약점진단 및 모의해킹

• https://attack.mitre.org
• https://shield.mitre.org/matrix/
• Cvedetails
• CIS Benchmark
• 주통기 가이드/해설
• 국가정보보호실무기술편람
• 사이버 위협 인텔리전스 보고서
• 한 눈에 보는 로그 설정 노트 (3종)

암호

• KSIA 암호이용활성화
• 암호이용 안내서
• 소프트웨어 개발 보안 안내서
• 소프트웨어 보안약점 진단 가이드
• 오픈소스 소프트웨어 보안 가이드
• SW 업데이트 체계 보안 가이드라인

개인정보보호 분야

• 개인정보보호포털
• 개인정보 보호 법령 및 지침 고시 해설서
• 개인정보의 안전성 확보조치 기준
• 개인정보보호 상담 사례집
• 개인정보의 기술적 관리적 보호조치 기준 해설서
• 개인정보 위험도 분석 기준 및 해설서
• 개인정보 영향평가 수행 안내서
• 우리 기업을 위한 GDPR 안내서
• 가명정보 처리 가이드라인 통합본
• 자동처리되는 개인정보보호 가이드라인
• 알기 쉬운 개인정보 처리 동의 안내서

금융보안

• 금융보안원 http://www.fsec.or.kr/user/bbs/fsec/42/312/bbs/DataList.do
• 금융감독원 http://www.fss.or.kr/fss/kr/bsn/announce/openinfo_list.jsp
• 전자금융감독규정해설서
• 금융분야 개인정보보호 가이드라인
• 금융회사 침해사고 준비도 가이드
• 금융 ISMS 인증기준 항목
• 전자금융과 금융보안 정기 간행물(금융보안원)

클라우드

• 클라우드의 이해
• 가상화의 이해 (GCP)
• 클라우드 서비스 정보보호 안내서
• 클라우드 서비스 보안인증제 안내서
• 클라우드 취약점 점검 가이드 합본
• 클라우드 보안 가이드
• 민간분야 주요정보통신기반시설 클라우드 이용 가이드라인
• 금융분야 클라우드 컴퓨팅 서비스이용 가이드
• 행정/공공기관 민간 클라우드 이용 가이드라인

인공지능

• 금융분야 인공지능 가이드라인
• 신뢰할 수 있는 인공지능을 위한 윤리 가이드라인
• 신뢰할 수 있는 인공지능 개발 안내서
• 인공지능 개인정보보호 자율점검표
• 인공지능과 개인정보보호
• EU AI Act

신기술

• IoT 공통보안 가이드
• 홈/가전 IoT 보안 가이드
• 가명정보 처리 가이드라인
• 모바일 오피스 정보보호 안내서
• 바이오 정보보호 가이드라인
• 블록체인 동향 정보

신삽업 분야

• 산업기술보호
• 자동차 사이버보안 가이드라인
• 스마트공장 중요정보 유출방지 가이드
• 스마트그리드 실증단지 보안 가이드라인
• 스마트 의료 사이버보안 가이드
• 스마트교통 사이버보안 가이드
• 산업제어시스템 보안 가이드
• 실감콘텐츠 보안모델
• 디지털 헬스케어 보안모델