목록분류 전체보기 (174)

Always-Try(정보보안 및 일상)

ISMS-P 인증 기준 안내서 요약 - 관리체계 (1.3관리체계 기반 마련 ~ 1.4 위험 관리)

ISMS-P 인증 시험을 준비하면서 가장 많이 참고 했던 것은 'ISMS-P 인증 기준 안내서' 이다. 하지만 페이지가 300페이지 가까이 되기 때문에 반복해서 읽으니 시간도 오래 걸리고 눈에도 잘 안들어와서 보고싶은 내용만 추려봤다. 안봐도 알만한 결함들은 제외했다. 만약, ISMS가 처음이라면 인증 기준 안내서를 먼저 보는 걸 추천한다. 1. 관리체계 수립 및 운영 1.3 관리체계 운영 1.3.1 보호대책 구현 인증기준: 선정한 보호대책은 이행계획에 따라 효과적으로 구현하고, 경영진은 이행결과의 정확성과 효과성 여부를 확인하여야 한다. 주요 확인사항: 보호대책 구현 및 운영 현황을 기록한 운영명세서를 구체적으로 작성하고 있는가? 세부설명: 관리체계 인증기준별 보호대책 구현 및 운영 현황을 기록한 운영..
정보보안 자격증 + ISMS-P 2021. 9. 8. 03:45
ISMS-P 인증 기준 안내서 요약 - 관리체계 (1.1 관리체계 기반 마련 ~ 1.2 위험 관리)

ISMS-P 인증 시험을 준비하면서 가장 많이 참고 했던 것은 'ISMS-P 인증 기준 안내서' 이다. 하지만 페이지가 300페이지 가까이 되기 때문에 반복해서 읽으니 시간도 오래 걸리고 눈에도 잘 안들어와서 보고싶은 내용만 추려봤다. 안봐도 알만한 결함들은 제외했다. 만약, ISMS가 처음이라면 인증 기준 안내서를 먼저 보는 걸 추천한다. 1. 관리체계 수립 및 운영 1.1 관리체계 기반 마련 1.1.1 경영진의 참여 인증기준: 최고경영자는 정보보호 및 개인정보보호 관리체계의 수립과 운영활동 전반에 경영진의 참여가 이루어질 수 있도록 보고 및 의사결정 체계를 수립하여 운영하여야 한다. 주요 확인사항: 문서화, 보고/검토/승인 절차 수립 및 이행 결함사례: 정보보호 및 개인정보보호 정책서에 분기별로 정보..
정보보안 자격증 + ISMS-P 2021. 9. 7. 23:02
AWS DNA 3기 합격 (Digital Native Architects)

AWS DNA는 AWS 코리아에서 제공하는 새로운 방식의 클라우드 교육 및 네트워킹 프로그램이다. AWS 코리아의 SA들이 직접 사용자들에게 교육을 해주고, 교육의 마지막에는 교육을 듣는 인원들이 팀을 구성해 JAM이라고 하는 일종의 AWS 대회를 참가한다는 얘기를 듣고 부랴부랴 신청했었는데, 다행히 합격했다. 궁금하신 분들이 있을까봐 교육 커리큘럼을 공개하면 다음과 같다. 필자는 클라우드 환경을 사용하긴 하지만 개발자는 아니기에 평소에 AWS에 대해서 궁금한 것이 많았는데, 이번 교육을 들으면 많은 부분의 궁금증이 해소 될 것으로 보인다. 코로나19로 인해 온라인으로 진행되는 교육과정이지만 흔치 않은 기회인 만큼 최선을 다해 교육에 참석하고 과제를 완수해야겠다는 다짐을 해본다. ps. 항상 양질의 교육..
AWS 2021. 9. 7. 19:46
EKS Starter - 8. stateful app 배포하기 (EBS 사용)

https://www.udemy.com/course/amazon-eks-starter-kubernetes-on-aws/ 참고 1. 전체 아키텍쳐 Sample app: Wordpress & MySQL Frontend: Wordpress Persistent volume(EBS) to store HTML Public facing ELB Backend: MySQL Persistent volume(EBS) to store MySQL data 알아두어야 할 부분: Wordpress를 적절히 배포하기 위해서는 파드들 간에 shared volume이 필요하다. 하지만 EBS는 여기에 만족하는 shared volume이 될 수 없다. 왜냐면 EBS는 여러 가용 영역에 있지 않기 때문이다. 따라서 shared volume..
카테고리 없음 2021. 9. 6. 23:12
Prev 1 ··· 19 20 21 22 23 24 25 ··· 44 Next