맨땅에 헤딩하기

2014년도 산업기술보호교육 연간일정

한국산업기술보호협회의 산업기술 보호교육 연간 일정입니다.

참고하시기 바랍니다.

일정은 변동될수 있으며, 교육 개최전 산업기술보호협회 페이지를 참고하시기 바랍니다.

14년도 산업기술보호교육 연간일정.pdf

제33회 정보보호리더십세미나(2014.04.02_서울) 안내

CISSP협회에서 주기적으로 열리는 정보보호리더십세미나...

올해 처음으로 열리는군요..

CPE 부족하신 분들에게는 좋은 기회입니다.

자동 등록되니, 등록에 대한 부담도 없고..^^

아젠다
  19:00~19:15 등록 및 세미나 안내 
  19:15~19:45(30분) CISO의 법적대응과 전망
          - 조 희준 이사 / 한국CISSP협회
  19:45~20:15(30분) SDP(Software Defined protection)
          - 한 승수 부장 / 체크포인트
  20:15~20:30(15분) 휴식시간
  20:30~21:10(40분) 산업기술유출 수사사례 및 보호방안 
          - 정 점영 팀장 / 서울지방경찰청 산업기술유출수사대 
  21:10~21:50(40분) 보안담당자가 놓치기 쉬안 보안 체크포인트 
          - 장 기려 팀장 / Pwn & Play 
  21:50~22:00(10분) 질의응답

세미나 사전등록

2014년 금융IT 및 정보보호 감독, 검사 업무설명회 개최

금감원 올해 중점 추진 방향

1) 전자금융 안정성 확보를 위한 IT감독 정책 추진

- 금융회사의 스마트폰 금융 안전대책 이행 실태 점검 및 지도

- 보안성심의 소요기간 사전 예고제 실시

2) 금융사고 및 사이버테러에 대한 에방적 감독

- IT인력 및 예산비율준수, CISO 지정 및 겸직현황 점검 및 지도

- 해킹등에 의한 고객정보유출 및 전산장애 사고원인을 분석하고 대응방안 전파

- XP 지원종료에 따른 취약점 대응 및 지도

3) 전자 금융 소비자보호 강화 및 보안의식 제고

- 전자금융 취약계층에 대한 전자금융서비스 이용편의 제공실태 점검 지도

- SMS 문자 탈취, 메모리해킹등 신변종 전자금융사기에 대한 대응방안 마련지도

4) 전자금융업자에 대한 관리 감독 강화

- 사고예방및 법규준수 유도를 위한 모니터링 강화 및 감독 검사 실시

개인정보 유출 방지대책 후속조치 실행 방안 주요 내용

1)    정보 수집･보유･활용･파기 관련

-       개인정보 수집‧이용 최소화를 위하여 금융협회와 함께 세부 가이드라인 및 지침을 마련하고 금융회사 이행실태를 점검

-       무차별적인 문자전송(SMS), 전화 등 비대면 방식의 영업행위 통제를 위한 세부 가이드라인을 마련하여 금융회사에 전파

-       불법정보 활용 모집인에 대한 계약 해지 및 재등록 제한 등을 위한 모범규준 개정 및 관련 시스템 구축 추진

-       대출사기, 보이스피싱 등 범죄 피해예방을 위한 제도 활성화

2)    신용정보 주체의 권리 강화 관련

-       고객의 자기정보결정권을 보장할 수 있는 각종 시스템* 구축을 위한 세부 기준을 마련하고 이행상황을 점검

3)    금융회사 책임 강화 관련

-       고객정보 관리에 관한 포괄적인 “연차보고서”양식 마련 배포 하여 금융회사 자체 점검을 강화하도록 지도

4)    정보보호․보안 관련

-       금융전산 보안 표준지침 마련

-       CISO 책임하에 매월 보안 점검 실시할 수 있도록 금융보안표준 체크리스트 마련

-       외주용역 관련 핵심 보안 사항 점검을 위한 외주용역 일일체크 리스트 마련

-       각 금융회사의 망분리 추진계획을 점검

-       금융회사의 정보보안이 상시적으로 이행될 수 있도록 하기 위하여 ‘기동점검반’을 운영하여 “불시 점검”을 수시로 실시

-       IT부문 검사시 보안관련 법규의 모든 안전성 기준이 빠짐없이 검사 항목에 반영될 수 있도록 IT검사 매뉴얼을 개정

-       카드‧VAN 업계와 공동으로 T/F를 구성하여 IC단말기 전환 및 사용 활성화를 위한 실행방안 마련 및 추진

-       카드사의 VAN사에 대한 관리실태 및 관련법령 준수 여부에 대한 점검 및 검사를 실시

(보도자료) 2014년도 금융감독 업무설명회(IT 부문) 개최.hwp

(붙임)2014년도 금융감독 업무설명회(IT 부문) 발표자료.pdf