CC시큐리티

주요사업소개

home > 사업분야 > 주요사업소개

정보보호 관리체계 진단 컨설팅

서비스 종류

정보보호관리체계 진단(수준평가)

개인정보보호 관리체계 진단

내부정보 유출방지체계 진단

개인정보영향평가(PIA)

주요정보통신기반시설 보안대책 수립

위험분석 등

서비스 내용

정보보호관리체계 실태 점검 및 개선방안 제시

개인정보보호 관리체계 점검 및 개선방안 제시

내부정보의 On/Off Line 상의 유출경로 점검 및

개선방안 제시

개인정보 취급 정보시스템에 대한 침해요인

파악 및 개선방안 도출

관련 법/규정 등을 반영한 정책 및 지침 제개정

정보보호수준평가 및 보호대책서 작성

중장기 정보보호 계획 수립

정보자산의 중요도와 위협에 대한 취약성을 분석하여 위험도 산출

서비스 종류

정보시스템 취약점 점검

모의해킹

취약점 이력 관리 시스템 구축

개발보안

서비스 내용

정보시스템(서버,네트워크,보안장비,DB,PC 등)에 대한 취약점 점검

홈페이지, 대 고객 서비스 대상 모의해킹

취약점 및 개선대책 설명‧교육, 이행 점검

취약점 이력관리 시스템 설계 방안 제시

소스코드 및 개발보안 점검

서비스 종류

컴플라이언스 검토 및 대응 지원

보안성 심의 검토 및 강화

개인정보 취급 위탁업체 점검

각종 모의훈련 대응 및 CERT 지원

보안교육

서비스 내용

법/규정에서 요구하는 준거성 검토 및 대응을 위한 방안제시

신규 ‧ 갱신 서비스 개발에 따른 정보시스템 보안 취약점 점검 수행

신규 ‧ 갱신 서비스 개발 시 보안성 심의를 위한 체계 수립

개인정보 취급 위탁업체 대상 개인정보보호 실태 점검 및 개선대책 수립

DDoS 훈련 등 대응 및 침해사고 분석 지원

임직원 및 보안담당자, 위탁업체 등 정보보호 교육 수행

서비스 종류

관리체계 인증 획득 및 유지

서비스 내용

관리체계 인증(ISMS, ISO27001, PIMS 등) 획득을 위한 컨설팅 수행

관리체계 인증 유지 지원 업무 수행

서비스 종류

보안 아키텍처 수립

정보보안 인식수준 측정지표 개발

비상대책 계획 및 재해복구 체계 수립

계정 및 권한 통합관리(IAM) 방안 수립

정보전략계획(ISP) 수립

FSD(Fraud Detection System) 구축

서비스 내용

보안정책을 실현시키는 관리적 ‧ 기술적 프레임워크 수립

정보보안 인식수준의 제고 및 체계적 ‧ 지속적 관리를 위한 측정지표 개발

재해 발생 시 업무연속성 확보를 위한 비상대책계획 및 재해복구 체계 수립

IT 자원의 보안성, 효율성, 관리 포인트 확보를 위한 계정 및 권한 통합관리 방안 수립

경영전약과 관련한 기업 정보보호의 총제적 방향 제시

보안시스템 강화 및 사기거래탐지시스템 구축

{"google":["Montserrat"],"custom":["Noto Sans KR","Nanum Square Round"]}{"google":["Montserrat","Oswald"],"custom":["Noto Sans KR","Nanum Square Round"]}

{"google":[],"custom":["Noto Sans KR","Nanum Square Round"]}