커뮤니티

훈련과정문의 - 계좌제 - 실직자 / 고용촉진훈련 - 재직자 / 수강지원훈련 질문과 답변(Q&A) 자주묻는 질문(FAQ) 박찬중노무사 노동법상담 창업 / 취업정보 공지사항(Notice)

★★★★★정보보안전문가 필요한 준비과정과 자격증....★★★★★★★★

작성자 : 중앙정보보안아카데미  |  날짜 : 09.11.30 14:59  |  조회 : 3366

<P></P><P>★★★★★정보보안전문가 필요한 준비과정과 자격증....★★★★★★★★ </P> <P>---------------------------------------------- <BR>● 중앙 정보보안 아카데미 [정보보안 전문육센터] <BR>● 교 육 담 당 : 김 성수 과장<BR>● 교 육 문 의 : 02-701-6061<BR>● 메신져문의 : <A href="mailto:soungsu1225@nate.com">soungsu1225@nate.com</A> (네이트온친구추가) <BR>● 홈 페 이 지 : <A href="http://www.hacker.ac.kr/">http://www.hacker.ac.kr/</A><BR>● 커뮤니티 : <A href="http://cafe.naver.com/iso365">http://cafe.naver.com/iso365</A></P> <P>---------------------------------------------- </P> <P>★★★★★ 해커대학과 중앙정보처리학원 제휴 이벤트★★★★★★★★★★<BR>1과목 등록시 추가 할인 20%<BR>2과목 등록시 추가할인 30%<BR>10개월 등록시 추가할인 35%<BR>★★★★★ 해커대학과 중앙정보처리학원 제휴 이벤트★★★★★★★★★★</P> <P>◆ 교육시간(평일반)</P> <P>09:00~12:00<BR>13:00~16:00<BR>16:00~19:00<BR>19:15~22:00</P> <P>◆ 교육시간(주말반)<BR>토요일 : 14:00~20:00<BR>일요일 : 09:30~18:00</P> <P>평일반,주말반 선택 진행 가능. <BR>원하는 시간 선택 진행가능.</P> <P> </P> <P>정보보안 전문가란? </P> <P><BR>정보보안 전문가는 해커의 침입과 각종 바이러스 등 악성코드의 발생에 대비, 보안 이론과 실무 보안 정책 능력을 갖춰 전산망 보안과 유지</P> <P>를 담당합니다. 또 정보시스템과 정보자산을 보호하기 위해 보안정책을 수립하고, 정보보안에 대한 예방책을 세우고 시스템에 대한 인가받</P> <P>지 않은 접근 및 운영을 통제하며, 침입 발생시 즉각적으로 대응하고 손상된 시스템을 복구하는 임무를 가지고 있습니다. </P> <P>  </P> <P>  </P> <P>정보보안 전문가가 되려면 IT에 대한 전반적인 지식은 기본이며 경제와 산업에 대한 폭 넓은 안목과 센스까지 겸비해야 합니다. 특히 전문</P> <P>적인 침입자에 대응하고 시스템을 복구하기 위해서는 컴퓨터시스템, 네트워크, 언어 전반에 걸친 넓고 깊은 지식이 필요합니다. </P> <P>  </P> <P>  </P> <P>정보보호 기술은 시스템과 네트워크 기술에 그 기초를 두고 있기 때문에 운영 체제, 데이터베이스, 시스템 관리, C언어, 네트워크 프로그래</P> <P>밍에 대한 전반적인 지식이 필요합니다. 해커들의 해킹 기법과 바이러스에 대한 지식도 필수적입니다. 특히 역으로 얼마든지 정보시스템을 </P> <P>유린할 수 있기 때문에 윤리성도 주요 요건으로 꼽힙니다. </P> <P>  </P> <P>  </P> <P>2. 정보보안 전문가는 왜 될까? </P> <P>  </P> <P><BR>정부는 인터넷 기반의 IT 인프라를 구축하여 정보화 사회 건설을 국가적인 지상 과제로 삼고 있습니다. 이와같은 점에서 정보보호 산업은 </P> <P>인터넷 서비스에 대한 안전과 신뢰성 제고를 통해 국내의 산업 경쟁력을 높이는 밑거름이 될 뿐 아니라 국가 안보와도 직결되기 때문에 정</P> <P>보보안 전문가의 위상은 크게 향상될 것으로 예측됩니다. </P> <P>  </P> <P>  </P> <P>이와 더불어 컴퓨터 해킹과 바이러스 유포, 개인ㆍ기업의 정보유출 등이 늘면서 사회에서 필요로 하고 있는 정보보안 전문가의 수요가 늘</P> <P>고 있습니다. 현재로서도 유망직종으로 각광 받고 있지만 국내외에서 정보보안 전문가는 필요로 하는 수요에 비해 사실상 인력이 부족한 </P> <P>상태입니다. </P> <P>  </P> <P>  </P> <P>이와 더불어 정보보안전문가의 직업적 전문성은 타의 추종을 불허하며, 그로인한 경제적인이득은 부가적으로 쌓일것이고, 개인적으로 나</P> <P>은 삶은 물론 국가 및 사회 발전에 있어 명예로운 이점이 될수 있으므로, 여러마리의 토끼를 한번에 잡는 결과를 얻을 수 있습니다. </P> <P>  </P> <P>  </P> <P>3. 정보보안 전문가에서의 자격증 취득과 취업및 진로 방향 </P> <P>  </P> <P>  </P> <P>보안전문가 자격증(CISA), 국제공인 정보시스템 보안전문가 자격증(CISSP) </P> <P><BR>-국제공인 정보보호 분야에서 3~5년이상 경력을 쌓아야 응시가 가능한 자격증으로 정보 <BR>보안전문가 과정에 있어서 최종적인 단계라고 생각하시면 됩니다. </P> <P>  </P> <P>정보보호전문가(SIS), 정보시스템감리사, 인터넷보안전문가 </P> <P><BR>-국내에서 시행되고 있는 정보보안 자격증으로, 이부분에 대해 먼저 취득을 하고 국제공인 자격을 취득하는 것이 단계라고 생각하시면 됩</P> <P>니다. </P> <P>  </P> <P>최근 금융 시장, EC 쇼핑몰, 공공시장 등 정보보안전문가를 필요로 하는 기업들이 늘어나고 있는데 비해 국내의 모든 단계를 거친 정보보</P> <P>안전문가는 1백 명이 채 되지 않아서 정보보호 전문 인력의 부족은 고질적인 문제로 비화될 조짐을 보이고 있으며 세계적으로도 정보보호</P> <P>전문가는 그 수요를 따라가지 못하고 있는 실정입니다. 이러한 인력 공급의 부족으로 정보보안전문가는 그 가치가 직업의 희소성과 전문성</P> <P>으로 인해 상당히 높은 연봉을 받고 있으며 앞으로의 전망 또한 평생직업으로 유효할 것으로 보입니다. </P> <P>  </P> <P>4. 정보보안 전문가가 되는 과정. </P> <P><BR>정보보안 전문가가 되려면 위에서 말씀 드렸듯이 IT에 관한 전반적이고 깊은 지식을 모두 가지고 있어야 하며, 이를 위핸 어느정도 일정한 </P> <P>교육기간의 투자가 이루어 져야 합니다. <BR>이에, 기본되는 프로그래밍언어와, 시스템, 네트워크, 데이터베이스, 실전해킹기법까지 인내를 가지고 진행하셔야 합니다.  </P> <P> </P> <P><BR>  </P> <P>각 단계별 세부사항을 살펴보면, </P> <P><BR>프로그래밍언어:  프로그래밍은 정보보안전문가를 막론하고 IT 분야에 있어 가장 필수되는 지식입니다. 컴퓨터와 장비를 다루는데 있어, </P> <P>기본되는 커뮤니케이션의 언어이고 서버관리, 네트워크관리, DB관리등에 있어서 프로그래밍언어에 대한 확실한 이해가 없이는 제대로 된 </P> <P>관리가 이루어지지 않습니다. 프로그래밍언어는 필수교육과정이므로 C언어와 JAVA 를 꾸준히 준비하셔야 합니다. </P> <P>  </P> <P>취득 가능한 자격증: 정보처리 산업기사/기사, SCJP </P> <P><BR>시스템:  각 서버의 규모나 운영방향등에 맞추어 MS, UNIX, LINUX, SOLARIS 등 필요로 하는 서버내 운영체제가 틀려지게 되는데, </P> <P>프로그래밍언어와 발 맞추어 컴퓨터 및 시스템과 대화하기 위한 프로그램이 운영체제 이므로, 확실한 이해와 응용할 수 있는 능력을 갖추</P> <P>고 있어야 합니다. 그 후에 각 운영체제의 네트워크와 유지보수 등이 가능합니다. </P> <P><BR>취득 가능한 자격증: MS(MCP, MCSE) LINUX(LPIC, RHCE) SOLARIS(SCNA, SCSA) </P> <P>  </P> <P>네트워크: 네크워크에서는 개념과, 프로토콜, 용어, 장비의 기능 및 운용능력등 네트워크에 관한 모든 점을 잡고 계셔야 합니다. 정보보안</P> <P>이라는 것은 네트워크라는 틀 위에서 진행 되는 것이므로 네트워크에 대한것은 모르는 것이 없어야만 한다고 생각합니다. </P> <P>  </P> <P>네트워크의 장점이 바로 Global 이지만 그것에 대한 장점만 잘 활용하려 한다면 반드시 확실한 이해로 방어기술도 병행해야 한다는 점 기</P> <P>억해두시기 바랍니다. </P> <P><BR>취득 가능한 자격증: CCNA, CCNP, CCIE </P> <P><BR>데이터베이스: 모든 기업의 경제활동에 있어서는 반드시 그에 대한 데이터가 보존되며, 이러한 데이터는 기업의 평가와 분석, 전망을 위해 </P> <P>반드시 필요한 요소가 됩니다. 이에 따라서, 그만큼 결정적인 요소인 데이터베이스를 유지관리하며 보호할수 있는 기술이 필요시 되고 잇</P> <P>으며 갈수록 그 중요성을 더해 가는 만큼 확실히 이해하고 다룰 수 있는 지식을 습득하여야 합니다. </P> <P>  </P> <P>취득 가능한 자격증: OCP </P> <P><BR>실전행킹능력: 적을 알고 나를 알면 백전백승이라는 말이 있듯이, 정보보안 전문가로서의 기본적인 방어능력은 공격하는 입장으로서의 패</P> <P>턴 및 루트 와 일반적인 공격기법에 대한 지식을 반드시 습득 하고 있어야 합니다. </P> <P>  </P> <P>그래야만, 예상 루트를 방어하고 실시간 모니터링에서 적의 순간적인 이동에 반응 할 수 있습니다. 이 부분에서는 이전의 해킹방식과 해킹</P> <P>에 사용되는 해킹Tool 구사능력을 습득, 배양하고 인터넷 보안 도구와 해킹탐지 및 대책에 대한 부분을 진행하셔야 합니다. </P> <P><BR>취득 가능한 자격증: SIS, CISA, CISSP </P> <P>  </P> <P>이 모든 과정을 거쳐 IT에 대한 전반적인 기술을 체득하는것과 더불어 악의적인 해커가 되는것은 한발자국의 차이이므로 정보보안 전문가</P> <P>로서의 기본 덕목인 윤리성을 갖추고 있어야 함은 물론 기본적인 소양에 있어서도 중점적으로 마인드컨트롤을 해주어야 합니다. </P> <P>  </P> <P>정보보안전문가. </P> <P>정보보안전문가는 크게 두 분류로 나눌수가 있습니다. <BR>인터넷 상에서 네트워크 보안을 담당하는 전문가와 정보시스템감리사로 나누어집니다 </P> <P><BR>먼저 인터넷 보안전문가를 간단히 설명하겠습니다 </P> <P><BR>사이버 공간의 보안관 </P> <P><BR>컴퓨터보안전문가는 바이러스 유포와 해킹은 물론 절도나 정보, 금융사기, 외부로부터의 시스템 침투, 데이터나 네트워크의 사보타주 등 </P> <P>눈덩이처럼 증가하는 사이버 범죄로 인한 피해를 예방하고 전산망 보안 유지를 전문적으로 처리하고 컨설팅하는 전문가입니다. 즉, 정보를 </P> <P>처리하고 저장하는 모든 단계에서 이를 보호하고, 정보를 변조하거나 파괴하는 행위 등을 방지하며, 바이러스 백신에서부터 외부사용자의 </P> <P>접근을 차단하는 방화벽 등의 보안 소프트웨어 분야와 바이러스나 백신, 암호화, 인증, 서명, 접근제어 등의 기술을 사용하여 전자상거래로 </P> <P>대표되는 가상공간에서의 보안을 책임지는 일을 합니다. </P> <P><BR>네트워크가 보편화됨에 따라 대부분의 인터넷 쇼핑몰 업체들이 신용카드로 결제를 하고 있습니다. 그러나 소비자의 주민등록번호와 비밀</P> <P>번호 확인작업이 제대로 이루어지지 않고 있어 인터넷 쇼핑몰에서의 신용 보안에 큰 구멍이 나고 있습니다. 실제로 국내 인터넷 쇼핑몰 중 </P> <P>본인 여부를 제대로 확인하는 곳은 전체의 10%에 불과합니다. 인터넷 쇼핑몰 업계의 2000년도 매출규모는 6천억~7천억원으로, 네트워</P> <P>크에 들어오는 이용자의 신분을 확인하는 일을 포함하는 안전한 결제수단의 확보는 매우 시급한 과제가 되고 있습니다.  </P> <P><BR>서버를 보호하고 보안 설정, 보안 분석, 해킹 방지, 서버 복구 등 서버에 대한 해킹에 효과적으로 대처하고 정보를 보호할 수 있는 인터넷 보</P> <P>안 관련 기술력이 필요하죠. 자격증보다는 실력이 중요하며 실무능력을 우선시합니다. 현재 그리고 과거의 해킹 테크닉을 아는 것이 중요</P> <P>합니다. </P> <P><BR>국내 보안시장에선 방화벽 분야의 비중이 가장 높고, 최근 들어 시스템 보안과 네트워크 보안, 클라이언트 보안 등의 분야가 점차 두각을 </P> <P>나타내고 있습니다. 컴퓨터보안전문가는 보통 전산 관련 전문대 이상의 학력소지자로 2년 이상의 시스템관리 경력을 요구하며, 정보처리</P> <P>기사 1.2급 자격이 필요합니다. 컴퓨터 보안은 유망한 분야이지만 전문 기술이 급속히 발전하고 있기 때문에 끊임없이 신기술을 도입하는 </P> <P>동시에 새로운 기술들을 연구개발 하는 노력이 필요합니다. </P> <P>관련학과와 교육기관은 어디죠? </P> <P><BR>네트워크분야와 프로그래밍 컴퓨터에 관련된 전반적인 지식이 필요하기 때문에 정보 보호학과, 전산학과, 정통신공학과, 컴퓨터공학과에 </P> <P>진학하는 것이 좋습니다. 대학교에서 정보보안전문가를 육성하기가 힘들어요 그래서 컴퓨터 보안전문가 과정을 개설한 학원을 다니면서 </P> <P>대학교 수업과 병행하는게 좋습니다.  </P> <P><BR>국내에서 컴퓨터 보안만을 교육하는 특화된 기관은 없으나, 포항공대, 아주대, 상명대, 동국대, 순천향대, 중부대 등에 보안관련 학과가 설</P> <P>치되어 있습니다. 사설 기관으로는 IT BANK,  인터넷보안전문학원과 카이스트나 포항공대에서 본교 학생을 대상으로 하는 정보보호 관</P> <P>련 교육, 한국정보보호센터에서 주관하는 교육 등이 있습니다.  <BR>컴퓨터 보안과 관련된 자격증으로는 미국의 ISC2의 국제공인정보시스템전문가(CISSP)와 ISACA의 국제공인정보시스템감사사(CISA), </P> <P>영국의 C:CURE감사사 등이 있으며, 국내에는 2000년부터 한국정보통신자격협회에서 실시하는 인터넷보안전문가 자격시험이 있습니다</P> <P>. </P> <P><BR>직업전망 </P> <P><BR>컴퓨터 정보보안전문가의 활동영역은 무한합니다 <BR>정보보안 업계가 세계적으로 사상 최대의 호황을 누리고 있습니다. <BR>정부는 인터넷 기반의 IT 인프라를 구축하여 정보화 사회 건설을 국가적인 지상 과제로 삼고 있습니다. 그런 점에서 정보 보호 산업은 인터</P> <P>넷 서비스에 대한 안전과 신뢰성 제고를 통해 국내의 산업경쟁력을 높이는 밑거름이 됩니다. 그뿐만 아니라 국가안보와도 직결되기 때문에 </P> <P>정보보안전문가의 위상은 크게 향상될 것으로 예측됩니다. </P> <P><BR>인터넷을 기업의 내외부와 연결해 전자상거래, 결재 등의 업무에 활용하는 움직임이 활발해지면서 외부의 침입으로부터 전산망을 보호해</P> <P>주는 정보보안 전문가의 수요가 선진국을 비롯하여 세계적으로 증가하고 있습니다. 따라서 국내 기업들도 정보보안 전문인력 확보를 서두</P> <P>르고 있어 수요가 크게 늘어날 전망입니다. 전세계 정보보안 시장규모는 1998년 380억 달러에서 매년 약 15%씩 성장하여 오는 2002년에</P> <P>는 677억 달러 규모를 형성할 것으로 전망되고 있습니다. 또 정보통신부의 조사에 따른 국내 보안시장 규모는 1999년 881억원의 규모에</P> <P>서 2001년에는 8839억원에 이를 것으로 예상하고 있습니다.  </P> <P>  </P> <P>필요한 적성과 성격은? </P> <P><BR>시스템 해킹에 대한 해박한 지식이 있어야 돼요. <BR>네트워크 기본 개념, 시스템 운영체계 이해, C언어의 기초문법 숙지, 타 프로그래밍언어 사용, 리눅스 운영 등 컴퓨터의 하드웨어와 소프트</P> <P>웨어를 막론한 지식과 기술이 필요합니다 </P> <P><BR> 뭘 준비하면 될까요? </P> <P><BR>관련 자격증으로 인터넷 보안 전문가 자격증이 있습니다. <BR>인터넷 보안 전문가 1급, 2급, 3급의 검정 방법은 필기시험과 실기시험으로 되어있는데, <BR>실기시험은 필기시험에 합격한 자에 한하여 응시할 수 있도록 하고 있어요. </P> <P><BR>인터넷 보안 전문가 자격증은 내부 네트워크 보호 및 외부망과 안전한 정보전송 기술 습득, 네트워크 보안 수립, 암호 및 보안 프로토콜, 해</P> <P>킹TOOL 구사능력을 검정하고 있습니다 .이 자격증을 위해서는 C언어 및 UNIX, 침입탐지 시스템(Firewall)의 설계능력 등 컴퓨터 관련 </P> <P>전문지식 습득이 우선되어야 합니다. </P> <P><BR>취업현황은 어때요? </P> <P><BR>공급보다 수요가 더 많은 직종 </P> <P><BR>컴퓨터보안전문가는 빠른 두되회전으로 신선한 감각이 필요한 분야로 컴퓨터의 운영체제, 데이터베이스, 네트워크 전반에 대해 정통해야 </P> <P>한다. 따라서 네트워크 전공자나 시스템 관리자들이 사용하는 프로그램 명령어는 다 알고 있어야 하며 보안과 관련된 수학이론과 기술도 </P> <P>습득해야 한다. 최첨단 분야인 만큼 외국사이트와 원서를 수시로 보아야 하므로 어느 정도의 외국어 실력도 갖추고 있어야 한다. 그러나 무</P> <P>엇보다 중요한 것은 윤리성이다. 인터넷이 발달할수록 정보보안 전문가의 수요는 많아지고 있는데 반해 국내의보안 전문가는 1백명 정도</P> <P>인 실정이다. 그러므로 일단 인터넷 보안능력만 인정받으면 일자리는 골라서 갈 수 있다. </P> <P><BR>최근 금융시장, EC쇼핑몰, 공공시장 등 인터넷 보안 전문가를 필요로 하는 기업들이 늘어나고 있는데 비해서 국내의 정보 보안 전문가는 </P> <P>부족한 실정입니다. </P> <P><BR>그래서 이러한 정보 보안 전문인력의 부족은 고질적인 문제로 비화될 조짐을 보이고 있으며 세계적으로도 정보 보호전문가는 그 수요를 따</P> <P>라가지 못하고 있는 실정입니다. 이러한 인력 공급의 부족으로 그 중에서 인터넷 보안전문가는 그 가치가 귀해 상당히 높은 연봉을 받고 있</P> <P>습니다. </P> <P><BR>인터넷 보안 전문가의 평균 연봉은 3-4만 달러(3200-4800만원수준, 경력 3-5년차)로써 IT 업계 내에서도 가장 많은 보수를 받는 직업</P> <P>군중에 하나입니다 </P> <P><BR>특히 보안담당 최고책임자(CSO=Chief Security Officer)의 연봉은 부르는 게 값을 정도로 희소성에 대한 가치는 업계 최고라 할 수 있습</P> <P>니다. </P> <P>  </P> <P><BR>정보시스템감리사  </P> <P><BR>정보시스템감리사는 정보시스템 전반을 알아야 하는 고급 기술자입니다. <BR>정보시스템감리사는 정보시스템의 구축 운영에 관한 사항을 종합적으로 점검 평가하고 개선이 필요한 사항을 감리하여 의뢰인에게 권고하</P> <P>는 직업입니다. 건축에서 감리를 통해 잘못된 건축물의 문제점을 개선하고 제대로 된 건축물을 짓도록 하는 것처럼 전산 시스템에서도 감</P> <P>리를 통해 잘못된 시스템을 개선하고 제대로 된 시스템을 구축하도록 하는 것이 정보시스템감리의 목적입니다. </P> <P><BR>정보화시대가 진전되면서 정보시스템은 기업이나 기관의 가장 중요한 자산이 되어가고 있습니다. 기업의 영업 비밀, 인사 기록, 고객 자료 </P> <P>등 각종 중요 정보가 모두 정보시스템 안에 저장되어 있습니다. 이런 정보시스템은 매우 편리하지만 보안에 취약성이 있기 때문에 사고가 </P> <P>발생할 경우 큰 손실을 가져옵니다. 이런 손실을 막기 위해서 정보시스템감리가 필요합니다. 실제 정보시스템 구축과 운용에서 만나는 많</P> <P>은 위험 요인을 통제하고 시스템에 맞는 설정과 운영에 대한 적절한 방법론을 확립해야 하며, 이를 적용하는 정보시스템 감리 요원이 필요</P> <P>한 것입니다. </P> <P>  </P> <P>정보시스템감리는 정보화 추진 방향을 설정하는 기본 설계부터, 정보시스템개발 및 운영상의 효율성, 자료의 신뢰성 및 안전성 등을 종합</P> <P>적으로 검토해 정보시스템 구축과 운영에서 나타날 수 있는 문제점을 사전에 예방하는 작업입니다. 정보화시대를 맞이하여 정보자산의 가</P> <P>치가 기업과 기관에서 차지하는 중요성이 커지면서 정보시스템감리의 필요성도 함께 커지고 있습니다. </P> <P><BR>정보시스템감리사는 한국전산원이나 민간 감리법인에서 근무합니다. 민간 감리법인은 감리 전문 법인으로 존재하기도 하지만 SI업체나 컨</P> <P>설팅 업체에서 감리 업무를 수행하는 경우도 많습니다. 꽤 많은 감리사들이 SI 업체나 컨설팅 업체의 직원으로 일하면서 컨설팅과 감리 업</P> <P>무를 수행합니다. </P> <P><BR>일반적으로 국내 정보시스템에 대한 주요 공공 프로젝트에 대해서는 한국전산원에서 국가정보화 감리업무를 수행하고 있습니다. 기업의 </P> <P>경우에는 최근 정보시스템의 감리를 전문적으로 수행하는 민간법인들이 활동을 하고 있습니다. 2002년에는 20~30개 사이의 감리법인이 </P> <P>활동했으나 이 수는 점차 증가하고 있습니다. </P> <P>특히 국가 정보화사업의 원활한 수행과 부실방지를 위해 일정 규모 이상의 주요 공급 프로젝트에 대한 감리실시가 의무화되면서 정보시스</P> <P>템의 감리 시장은 큰 폭으로 성장하고 있습니다. 따라서 앞으로 정보시스템감리사의 수요는 계속 증가할 전망입니다. </P> <P><BR>감리 업무는 정보시스템의 기획 개발 운영 및 유지 보수 단계 별로 구분하여 수행합니다. 정보시스템감리사는 정보시스템 감리 요청이 들</P> <P>어오면 관련 자료를 제출받아 감리를 실시하고 감리보고서를 작성하여 감리 의뢰인에게 통보합니다. 이 과정에서 시스템의 분석, 설계, 개</P> <P>발이 제대로 이루어지고 있는지, 시스템의 설계 원칙과 사양에 준거하여 정보시스템이 구축 이행되는지, 정보 자산을 보호하기 위한 요건</P> <P>을 충족하는지를 평가 확인합니다. 물론 이 과정에서 미비한 부분은 지속적으로 수정해 시스템의 완전성을 높여나가도록 유도합니다. </P> <P><BR>정보시스템감리사는 40대, 50대 활동 비중이 더욱 많으며 최고의 보수를 받는 직종입니다. <BR>정보시스템감리사 관련자격증으로는 한국산업인력공단에서 시행하는 정보관리기술사, 정보처리기사, 정보처리산업기사, 전자계산조직응</P> <P>용기술사, 전자계산기조직응용기사, 전자계산기조직응용산업기사, 정보기술산업기사 등이 있다. 그러나 이 자격증은 기초적인 자격증으로 </P> <P>이 자격증을 취득한다고 해서 정보시스템감리사가 되는 것은 아닙니다. </P> <P>  </P> <P>해외에서 발행하는 국제자격증으로는 정보시스템감사통제협회(ISACA :Information Systems Audit and Control Association)에서 시</P> <P>행하는 국제공인정보시스템감사사(CISA :Certified Information Systems Auditor) 자격증이 있습니다. 이 자격증은 세계적으로 널리 </P> <P>인정되는 자격증으로 희소성이 높지만 취득하기 매우 어려운 자격증입니다. CISA를 취득한 사람은 국내에서도 소수에 불과해 개인의 능</P> <P>력 향상에 큰 도움이 되며, CISA를 취득한다면 고액 연봉을 받는 정보시스템감리사로 활동할 수 있습니다. </P> <P><BR>그외 한국전산원에서 수여하는 국가공인 정보시스템감리사 자격증이 있는데 아무나 취득할 수 있는 것이 아닙니다. 정보통신 분야에서 일</P> <P>정 수준 이상의 자격을 갖춘 지원자를 선발하여 교육을 실시한 후에, 정보시스템 감리 관련 전문가로 구성된 정보시스템감리사 평가위원회</P> <P>의 심사를 거쳐 수여한다. 따라서 현장에서 꽤 오랜 기간 근무한 사람이 취득할 수 있는 자격증입니다. </P> <P><BR>정보시스템감리사는 정보 시스템의 모든 것을 감리해야 하므로 상당한 수준의 기술력이 필요합니다. 시스템 분석, 설계, 개발, 운영, 보수, </P> <P>유지에 필요한 모든 지식을 갖추어야만 감리가 가능하기 때문입니다. 이 때문에 정보시스템의 감리 활동을 할 수 있으려면 특급 기술자 수</P> <P>준 이상이 되어야 합니다. </P> <P><BR>감리사로 활동하기 배워야 할 내용은 다양합니다. 정보시스템의 감사업무 프로세스, 정보시스템의 관리, 계획, 조직, 기술 하부구조, 운영</P> <P>실무, 정보자산의 보호, 재해복구, 응용시스템 개발, 구입, 구현, 유지 보수, 업무 프로세스평가, 위험관리, 프로젝트 관리, 감리보고서 작성</P> <P>법 등을 배우는데 시스템에 대한 전반적인 내용을 배운다고 보면 됩니다. <BR>요구하는 능력이 크고 매우 중요하고 전문적인 일인 관계로 다른 IT 직종에 비해 보수는 매우 높습니다. 종사자 평균이 월 345만원으로 IT </P> <P>직종에서는 매우 높은 보수를 받고 있는 직종입니다. 더구나 감리 의무화로 일감은 증가하는 반면 인력은 부족해 정보시스템감리사의 보수</P> <P>는 계속 상승하고 있습니다. </P> <P><BR>정보시스템감리사는 고졸 이하가 0%, 전문대졸 이하가 2%로 저학력층이 거의 없는 반면 대학원졸 이상이 34%나 되는 고학력 직종입니</P> <P>다. 전공은 컴퓨터/통신이 41%, 경영/경제가 29%를 차지합니다. 기본적으로 정보시스템감리사로 활동하기 위해서는 4년제 이상의 대학</P> <P>에서 전산계통관련 전공을 하거나, 관련 자격을 취득하는 것이 기본입니다. 하지만 무엇보다 현장에서의 다양한 실무경험이 뒷받침되어야 </P> <P>합니다. 다양한 현장 경험이 없다면 감리 활동을 수행하기 어렵습니다 </P> <P><BR>다양한 현장경험이 필요하다는 것을 증명하는 것은 연령층 비율입니다. 일반적으로 지금까지 소개한 대부분의 IT 직종은 20대와 30대 비</P> <P>율이 거의 100%에 달하고 40대 이상은 거의 없는 반면 정보시스템 감리 직종은 거꾸로 40대 비율이 36%로 가장 높고, 50세 이상 고연령</P> <P>자도 31%나 된다. 반면 20대는 10%에 불과하고 30대도 23%에 불과합니다. 즉 정보시스템감리사는 많은 경험이 필요한 분야라는 뜻입</P> <P>니다. 이 때문에 개발자, 프로그래머, IT컨설턴트 등의 다양한 직종으로 취업했던 IT 종사자의 상당수가 정보시스템감리사를 목표로 경력</P> <P>을 쌓고 있습니다. </P> <P><BR>현재 정보시스템감리사로 종사하는 사람이 대부분은 남자입니다. 이는 정보시스템감리사라는 직종이 비교적 최근에 개척된 직종인 반면 </P> <P>감리사가 되기 위해서는 오랜 경력이 필요한 분야이기 때문입니다. 웹디자인이나 프로그래머처럼 학교에서  배우면 취업할 수 있는 분야가 </P> <P>아니라 현업에서 10년 이상 개발자나 엔지니어로 근무했던 사람이 감리사로 전환하는 경우가 많기 때문에 여성 인력의 진출이 거의 없는 </P> <P>것입니다. 하지만 정보시스템감리사의 업무는 여성에게도 적합합니다. 고학력 여성들이 진출하기에 적합한 분야이므로 현재 현업에서 활</P> <P>동하는 IT 종사자라면 정보시스템감리사라는 직종에 목표를 두고 개인 능력을 개발하는 것이 좋습니다. <BR>그럼 이제는 정보보안전문가 또는 감리사가 되기위한 공부과정을 알아볼까요? ^^ </P> <P><BR>정보보안 기초선수과정 <BR>RedHat Linux(취득할수 있는 자격증 : LPIC,RHCE,리눅스마스터 1,2급) <BR>리눅스(Linux) 레드헷 기반의 시스템엔지니어 교육으로 리눅스상의 네트워크 TCP/IP 보안 및 아파치 및 삼바서버 구축 및 실습수업으로 </P> <P>현업에서의 요구를 반영하여 교육 수료 후 바로 실무에 투입될 수 있도록 역량을 배양하는 과정과 함께 국제공인 자격증 LPIC 취득을 위한 </P> <P>교육과정으로 진행됩니다 <BR>LPIC(Linux Professional Institute Certification)는 칼데라시스템, 레드햇, 데비안 등 리눅스 선도 기업들이 주축이 되어 설립한 LPI에</P> <P>서 운영하는 리눅스 전문가 인증 제도이다. 시험의 목적은 최근 각광 받고 있는 리눅스 분야의 기술인력 확대와 정식 리눅스 교육을 통한 </P> <P>공인 엔지니어를 양성해 리눅스를 실제 업무에 적용할 수 있는 업계 표준으로 만들자는 것이다 <BR>UNIX Solaris(취득할수 있는 자격증 : SCSA,SCNA)  <BR>유닉스솔라리스 데스크톱 시스템의 컴포넌트 사용, 파일 및 디렉토리 관리, 파일 작성 및 변경, 사용자 작업 환경 관리, 파일 보관, 원격 명</P> <P>령어를 사용하는 데 필수적인 지식 및 기술을 습득합니다 <BR>본 코스에서는 파일 시스템 이동, vi 텍스트 에디터, 파일 사용권한, 명령어 쉘, 파일 압축 및 기본적인 네트워크 활용 방법을 포함한 </P> <P>Solaris 운영환경의 기본적인 명령어 기능들에 대해 설명하게 됩니다. <BR>소프트웨어 설치, 파일 시스템 관리, 시스템 부트 프로시저 수행, 사용자 및 보안 관리 수행, 네트워크 프린터 및  시스템 프로세스 관리와 </P> <P>시스템 백업 및 복구 수행과 같은 Solaris 9/10 운영환경에서 필수적인 시스템 관리 업무들을 수행하는데 필수적인 지식 및 기술 네트워크 </P> <P>기본 기능 수행, 가상 파일 시스템 및 코어 덤프 관리, 스토리지  볼륨 관리, 액세스 제어 및 시스템 메시징 구성, 네이밍 서비스 설정과 설치 </P> <P>프로시저 IP(Internet Protocol) 라우팅 DNS(Domain Name Service) DHCP(Dynamic Host Configuration Protocol) 및 IPv6(IP </P> <P>version 6) 같은 주제에  대한 실습합니다. <BR>Network 실무에서 Routing Protocol의 효율적인 운영을 할 수 있는 정확한 라우팅 기술력을 습득하며 중대규모 Switched Campus 네</P> <P>트워크의 효율적인 운영을 할 수 있는 정확한 스위칭 기술력을 습득하여 라우터 연결 구간인 wan 서비스 들의 특징을 분석하여 망에서 가</P> <P>장 적절한 연결 방법을 선택할수 있게 하고 장비 다양한 솔루션을 구현하여 현장에서 사용할수있는 실무 교육을 진행합니다 <BR>MS 2003 Server(취득할수 있는 자격증 : MCP,MCSE) <BR>기업의 IT 요구를 분석해 기업 네트워크 환경을 디자인하고 구축하며 관리 하는 기술을 습득합니다 . <BR>정보보안전문가가 되기 위한 OS 기초 과정으로 윈도 서버, TCP/IP, 네트워크 인프라 스트럭처의 기술을 습득합니다 </P> <P>  </P> <P>정보보안전문가 중급과정 <BR>Cisco Network(취득할수 있는 자격증 : CCNA,CCNP,CCIE) <BR>Cisco 라우터 스위치 네트워크 장비들의 실무,실습 위주로 학습을 진행합니다. 이론을 바탕으로 구성도와 개념을 배우며 각 장비(스위치, </P> <P>라우터, 방화벽, VPN, IDS)들의 기본원리 이해 및 보안설정의 고급 테크닉을 습득하며 장비 실습만을 하는 것이 아닌 현 실무자의 장애처</P> <P>리 고급퀄리티 과정을 함께 진행합니다 </P> <P><BR>정보보안전문가 고급과정(취득할수 있는 자격증 :SIS,CISSP,CISA,HERE) </P> <P><BR>1. Network Hacking <BR>(네트워크해킹) 네트워크 보안 <BR>네트워크에 연결된 컴퓨터 시스템의 운영 체제, 서버, 응용 프로그램 등의 취약점을 이용한 침입을 방지하는 것이다. <BR>TCP/IP 취약점 분석 및 네트워크 해킹 대응과 보안실무를 현) 보안전문가의 필드 교육으로 진행합니다 <BR>네트워크상의 취약점 분석을 통해서 다양한 네트웤 해킹기법,보안법,분석법을 이해하고 실습함으로써 방화벽. 보안장비등을 통한 네트워</P> <P>크로 들어오는 데이터를 정확히 체크하여 외부로부터의 공격을 막고 네트워크접근을 차단 하는 학습을 진행합니다 <BR>진행방식 <BR>- 보안에 적용되지 않는 네트워크와 방화벽이 구현된 네트워크 비교 <BR>- 방화벽 운용하에서 네트워크 보안정책 <BR>- 네트워크 해킹 기법 및 원리와 이에 대처하기 위한 네트워크 보안 솔루션에 대한 내용을 이론 / 실습을 병행하여 진행한다 </P> <P><BR>2. System Hacking <BR>(시스템해킹) 시스템보안 <BR>기업 스스로가 그들이 외부(해커, 바이러스, 자연재해에 의해 일어날 수 있는 피해)와 내부의 공격으로부터 보유한 컴퓨터시스템, 기록,그</P> <P>리고 다른 정보를 보호합니다 <BR>윈도우/유닉스 시스템을 기반으로 OS별 다양한 최신 취약점을 토대로 해킹기법을 학습하며 시스템의 내부적 인 아키텍쳐에 대한 이래를 </P> <P>토대로 공격과 방어법, 취약점 분석법, 서버보안기술을 적용하므로써 운영체제 자체에 <BR>대한 보안기술을 현) 보안전문가의 실무 필드 교육 시스템보안방법과 접근통제와 시스템에서의 활동을 감시할수있는 감시통제를 학습합</P> <P>니다 <BR>진행방식 <BR>장비를 통한 실무 적응 훈련을 키우도록 시스템 해킹 및 서버의 보안설정을 이론 / 실습을 병행하여 진행합니다 </P> <P>  <BR>3. Web Hacking <BR>(웹해킹)  <BR>나날이 급증하는 인터넷 해킹과 바이러스! 웹, 해킹과 보안을 모두 알아야 제대로 막을 수 있다 ! <BR>인터넷 서비스의 구성, 실습환경 구축에서 시작해 기본적인 웹 해킹과 보안 설정 방법을 알아본 후 웹과 데이터베이스 서버 보안 설정을 강</P> <P>의합니다. 또한 암호와 보안전략을 알아봄으로써 인터넷 해킹과 보안에 관한 내용을 <BR>체계적으로 알아 봅니다 <BR>진행방식 <BR>교재 및 장비를 통한 실무 적응 훈련을 키우도록 웹 해킹 및 웹에 관련된 웹/DB 서버의 보안설정을 이론 / 실습을 병행하여 진행 합니다  </P> <P>  </P> <P>4. Cyber Forensic <BR>(사이버포렌식)  <BR>컴퓨터 포렌식은 주로 컴퓨터에 내장된 디지털 자료를 근거로 삼아 컴퓨터 매개체로 일어난 어떤 행위의 사실을 규명하고 증명하는 기법입</P> <P>니다. (현) 보안전문컨설팅사의 보안전문가의 실전수업으로 민, 형사상의 범죄수사 뿐만 아니라 포렌식 툴을 이용한 추적, 근거자료확보, </P> <P>보고서작성하며 데이터복구, 파일복구, 암호복구 등의 기술을 전수 합니다  </P> <P> </P> <P><BR>---------------------------------------------- <BR>● 중앙 정보보안 아카데미 [정보보안 전문육센터] <BR>● 교 육 담 당 : 김 성수 과장<BR>● 교 육 문 의 : 02-701-6061<BR>● 메신져문의 : <A href="mailto:soungsu1225@nate.com">soungsu1225@nate.com</A> (네이트온친구추가) <BR>● 홈 페 이 지 : <A href="http://www.hacker.ac.kr/">http://www.hacker.ac.kr/</A><BR>● 커뮤니티 : <A href="http://cafe.naver.com/iso365">http://cafe.naver.com/iso365</A></P>

이름 비밀번호

---

목록 글쓰기 수정 삭제

---

전체 : 1154 , 현재 : 64/77 (page)

글쓰기

번호	제목	글쓴이	작성일	조회수
209	★중앙정보처리학원mos방학특강★	중앙정보처리학원	2009.12.01	3326
	★★★★★정보보안전문가 필요한 준비과정과 자격증....★★★★★★★★	중앙정보보안아카데미	2009.11.30	3367
207	최소자본으로 최대 이익창출을 바라보고자 하시는분	나라	2009.11.29	3980
206	최소자본으로 최대 이익창출을 바라보고자 하시는분	나라	2009.11.29	3961
205	< 제38차 보안/해킹 세미나 >	해커대학	2009.11.24	4015
204	[국비지원] 오라클 DB실무 관리자 취업지원 강좌 9기생 모집	강남IT교육센터	2009.11.16	4318
203	[국비지원] 자바 신입개발자로의 취업연계 강좌 21기생 모집 -오라클인증	강남IT교육센터	2009.11.16	3832
202	★★★중앙 정보처리학원 오라클과정의 해택★★★	중앙정보처리학원	2009.11.12	4416
201	< 정보보안 해킹 공개특강 >2009년 11월 14일(토) 15:00 ~ 18:00 ( 3시간)	해커대학	2009.11.12	3853
200	★국비지원★ 컴퓨터/요리교육 개강안내..	안치영	2009.11.06	3714
199	시스코 네트워크 실무 전문가 100%취업지원 강좌 4기생 모집	강남IT교육센터	2009.10.29	3674
198	자바 SOA & FLEX 개발자 양성 취업연계 강좌 3기생 모집 -오라클인증	강남IT교육센터	2009.10.29	4209
197	오라클 DBA 고급실무 프로젝트 취업강좌 2기생 모집	강남IT교육센터	2009.10.29	3594
196	[국비지원] .NET 닷넷 신입개발자로의 취업지원 강좌 4기생 모집 -오라클인증	강남IT교육센터	2009.10.15	3339
195	IT Bank 11월 개인환급/재직자환급 과정 안내	교육팀장	2009.10.14	3235

[1] ...   ◁이전 10개  [61][62][63] 64 [65][66][67][68][69][70]  다음 10개▷   ... [77]

최근 한달 최근 3개월 최근 6개월 최근 1년 최근 2년 전체 제목 내용 글쓴이 또는 그리고