알림

(개인)정보보호 컨설팅

기반시설 보호대책 수립	악성코드 유포, 해킹 등 사이버 위협에 대한 주요정보통신기반시설 또는 전자금융기반 시설의 취약점을 종합적으로 분석 및 평가/개선하는 일련의 서비스를 제공하는 컨설팅
모의해킹	주요 시스템에 대해 취약점을 찾아 내/외부자 관점에서 침투테스트를 시도하여 이로 인해 발생할 수 있는 정보유출 및 보안사고를 예방하기 위한 대응책을 제시하는 컨설팅
인증컨설팅 (ISMS-P, ISMS, ISO27001, ISO27701 등)	각종 보안 위협으로부터 조직의 정보자산을 보호하기 위해 정보보호 및 개인정보보호 관리체계를 수립/운영하고, 그에 대한 적정성을 법률근거에 따라 인증을 받을 수 있도록 지원하는 컨설팅
클라우드 보안인증 (CSAP) 컨설팅	클라우드 컴퓨팅 서비스에 대해 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」에 따라 보안인증기준에 적합한 보안인증을 받을 수 있도록 지원하는 컨설팅
개인정보 보호 컨설팅	고객사의 개인정보 보호 전반에 대해 관리현황을 점검하고 법적 의무사항 준수가 미흡한 사항을 찾아내어 파급영향을 분석하고 최적의 개선방안을 제시하는 컨설팅
개인정보 영향평가(PIA)	개인정보를 취급∙활용하는 정보시스템을 신규로 구축하거나, 기존 시스템을 변경하는 경우에 개인정보에 미치는 영향을 사전에 조사∙예측∙검토하여 개선방안을 제시하는 컨설팅
대외기관 평가 대응 지원	대외기관의 점검에 대한 이해를 바탕으로 정보보안 관리실태 평가, 개인정보보호 관리수준진단 등에 효과적으로 대비할 수 있는 컨설팅
취약점 분석 및 평가	주요 정보시스템(서버, 네트워크, 응용시스템 등)에 대해 OWASP Top 10 취약점, 국정원 8대 취약점 등을 기준으로 취약점을 식별하고 대응 방안을 제시하는 컨설팅
보안 솔루션	기업이나 조직의 보안 전략에 따라, 악성 코드, 해킹, 데이터 유출, 그리고 인증 및 권한 관리와 같은 다양한 보안 위협으로부터 효과적으로 보호할 수 있는 맞춤형 솔루션을 제공합니다.

정보보호 및 개인정보보호 컨설팅 개요

내외부 해킹 및 각종 침해사고 위협으로부터 각종 정보자산을 보호하도록 관리적/기술적/물리적 측면에서 취약점을 식별하고, 적절한 보안 대책을 수립하여
정보시스템의 안전한 운용을 지원하는 정보보호 컨설팅과, 개인정보 유〮노출 등의 위협으로부터 개인정보를 안전하게 지킬 수 있도록 지원하는 개인정보보호
컨설팅 서비스를 제공합니다.

기반시설 보호대책 수립	악성코드 유포, 해킹 등 사이버 위협에 대한 주요정보통신기반시설 또는 전자금융기반시설의 취약점을 종합적으로 분석 및 평가/개선하는 일련의 서비스를 제공하는 컨설팅
모의해킹	주요 시스템에 대해 취약점을 찾아 내/외부자 관점에서 침투테스트를 시도하여 이로 인해 발생할 수 있는 정보유출 및 보안사고를 예방하기 위한 대응책을 제시하는 컨설팅
인증컨설팅 (ISMS-P, ISMS, ISO27001, ISO27701 등)	각종 보안 위협으로부터 조직의 정보자산을 보호하기 위해 정보보호 및 개인정보보호 관리체계를 수립/운영하고, 그에 대한 적정성을 법률근거에 따라 인증을 받을 수 있도록 지원하는 컨설팅
클라우드 보안인증 (CSAP) 컨설팅	클라우드 컴퓨팅 서비스에 대해 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」에 따라 보안인증기준에 적합한 보안인증을 받을 수 있도록 지원하는 컨설팅
개인정보보호 컨설팅	고객사의 개인정보 보호 전반에 대해 관리현황을 점검하고 법적 의무사항 준수가 미흡한 사항을 찾아내어 파급영향을 분석하고 최적의 개선방안을 제시하는 컨설팅
개인정보 영향평가(PIA)	개인정보를 취급∙활용하는 정보시스템을 신규로 구축하거나, 기존 시스템을 변경하는 경우에 개인정보에 미치는 영향을 사전에 조사∙예측∙검토하여 개선방안을 제시하는 컨설팅
대외기관 평가 대응 지원	대외기관의 점검에 대한 이해를 바탕으로 정보보안 관리실태 평가, 개인정보보호 관리수준진단 등에 효과적으로 대비할 수 있는 컨설팅
취약점 분석 및 평가	주요 정보시스템(서버, 네트워크, 응용시스템 등)에 대해 OWASP Top 10 취약점, 국정원 8대 취약점 등을 기준으로 취약점을 식별하고 대응 방안을 제시하는 컨설팅
보안 솔루션	기업이나 조직의 보안 전략에 따라, 악성 코드, 해킹, 데이터 유출, 그리고 인증 및 권한 관리와 같은 다양한 보안 위협으로부터 효과적으로 보호할 수 있는 맞춤형 솔루션을 제공합니다.