2025년 하반기 개정된 주요정보통신기반시설 기준 네트워크 장비, 보안장비, 제어시스템 위험평가 방안을 마련하고, 수년간의 노하우 접목 및 빠르고 정확한 점검과 개선조치를 통한 취약점 제거를 위한 교육 특히, ISMS-P인증, ISO27001인증범위 지정에 따른 점검 속도 확보 및 개선계획 확보를 위한 노력 기대 서버,DB,WEB,WAS,PC,Cloud(Public,Private)에 비해 상대적 접근성이 떨어져 환경구축이 어려운 네트워크장비, 보안장비, 제어시스템을 경험

2025년 하반기 개정된 주요정보통신기반시설 기준 관리 부문, 물리 부문에 대한 Risk 평가 기준을 정보보호 관리체계 관련 국내외 인증과 내외부 감사 기준을 적용한 정보보안 규정 수립 및 각종 활동증적 마련 등 연간 활동 실적 제출하도록 제작 외부 환경 변화(AI 등), 내부 환경 변화(신규 시스템 및 임직원(외부직원) 변경), 작년 대비 정보보안 수준 고도화를 위한 활동계획 수립 및 법 개정사항, 평가 신규평가 지표 등에 대비하도록 특히, 해킹 등으로 인한 개인정보 유출 등 사고 예방 체계 강화를 위한 각종 활동을 객관적으로 세세하게 점검하고 중앙(본사)에서 전부서를 관리감독하고 용역사까지 안전하게 관리감독 할 수 있는 계획 수립, AI 시스템 신설에 따른 DevSecOps 시스템 운영, PbD 적정성 검토체계 운영 등 확대되는 모니터링 영역, 및 정기점검 보고서 영역, 외부 공개 영역, 데이터 연동체계 점검(API,마이데이터 등), N2SF에 따른 망분리 개선계획 수립, 제로트러스트 적용 고도화 등 수행에 기반 *전세계 최초 최고수준의 정보보안 및 개인정보보호 활동 및 시스템 강화 계획수립 및 적용 150건 이상 레퍼런스 보유

2025년 전자금융기반시설(OS가상화, 컨테이너 가상화)점검 노하우 전수 및 2025년 하반기 개정된 주요정보통신기반시설(CA,HV) 점검 노하우 전수 특히, 중심이 되는 하이퍼바이저(ESXi, Xenserver)를 최신버전으로 Risk 평가 제공 또한 추가적으로 K8S(Kubernetes_master), Docker 등 Risk 평가 제공 마지막으로 CSAP(클라우드 관리체계 인증)기준에 맞는 취약점 분석평가 결과 제공 **ESXi,Kubernetes master,Docker,Xencenter 설치 방안 제공

2025년 기준 전자금융기반시설 취약점 분석평가, 2025년 하반기 개정된 주요정보통신기반시설 기준으로 설명드리는 DBMS, WAS(PaaS), PC 그리고, 2025년 하반기 개정된 기준으로 설명드리는 모의해킹 추가적으로 모바일 모의해킹까지 노하우 전수에 따른 실력 향상 기대와 빠르고 정확한 점검방안과 조치방안까지

2025 하반기 주요정보통신기반시설 기준 개정에 따른 취약점분석 및 위험평가에 대한 기준입니다. 또한, Unix OS, Window OS 최신버전에 따른 커널 및 각종 변경사항에 대해 분석된 정보입니다. Default 값 적용으로 빠른 위험평가와 각종 장애Risk를 반영하여 조속한 조치로 국내 최고 수준에 도달하기 위해 Study용으로 사용 또는 Follow-up으로 Data확보를 위해 사용하시면됩니다.

개인정보 안전성 확보조치 고시, 신용정보법감독규정 별표3에 따라 개인(신용)정보처리시스템 현황 파악 및 점검 수행 교육

ISMS-P 인증 취득 및 ISO27001/ISO27701 인증 취득을 위한 교육

ISMS-P 및 ISO27701, 개인정보 영향평가 등 개인정보 흐름분석을 통해 개인정보 관련 법률 준수 여부 점검 및 개인정보 유출 사전 예방을 위한 업무 교육 개인정보 관리체계 수립을 위한 업무 교육

개인정보 담당자 및 현업 담당자, 컨설팅 대상 수탁자 점검 노하우 교육 수탁자 관리감독 소홀한 현황 개선 방안 제공 및 점검 상세 방안 설명 제공