OT보안관리사(2021)

국내 최초 OT보안 실무가이드 교재! 이 책은 OT보안관리사 필기/실기 자격검정 수험서로써 OT보안관리사(OTS : Operations Technology Security Specialist)의 직무내용은 산업현장에서 수행하는 ICT 업무(시스템·단말·서비스) 환경에서 위/변조, 유출, 해킹, 서비스 거부, 랜섬웨어 등을 비롯한 각종 사이버 공격으로부터 조직의 정보자산을 안전하게 보호하고, 물리적 공간에서의 보안 침해사고를 방지하는 데 필요한 업무 수행 능력을 가진 자를 말합니다. OT보안관리사 자격검정 시험은 객관식 및 주관식 시험으로 나누어지며, △응시자격은 관련 분야의 5년 이상의 실무에 종사한 사람, 시험과목은 △이론 시험은 제1과목 OT보안 관리전략, 제2과목 정보보호 일반, 제3과목 정보보안 일반, 제4과목 정보보안 기술, 제5과목 정보보안 운용으로 총 5과목을 평가하며 객관식 4지 또는 5지선다 객관식 및 주관식 혼용으로 출제되며, △시험시간은 90분 △합격기준은 100점 만점기준 60점 이상 득점하여야 합니다. 이 책은 인더스트리(Industry) 4.0을 통한 Smart Factory로 확산되는 제조기업이 랜섬웨어 등 지능화 고도화되는 사이버리스크를 대응할 수 있는 'OT보안관리사' 양성으로 스마트제조 혁신인력이 배출되기를 기대합니다.

1장. OT 산업 개요 1.1. OT 산업의 개념 1.1.1 OT 산업시스템의 이해 1.1.2 OT 산업의 변화 1.1.3 OT 산업의 보안 중요성 1.2. 스마트 제조 개요 1.2.1 스마트 제조의 개념 1.2.2 스마트 공장의 개념 1.2.3 스마트 제조/공장의 동향 1.2.4 스마트 제조의 정보보호 기술 2장. OT 보안 관리체계 2.1. OT 보안 관리체계 수립 전략 2.1.1 OT 정보보호 정책 수립 2.1.2 OT 정보보호 조직 구성 2.1.3 OT 정보보호 운영 관리 2.2. OT 정보자산 관리 2.2.1 OT 자산식별 및 목록 관리 2.2.2 OT 자산등급 및 중요도 관리 3장. OT 위험관리 전략 3.1. OT 위험평가 전략 3.1.1 위험관리의 개요 3.1.2 위험관리 프레임워크 3.2. OT 위험운영 전략 3.2.1 위험분석의 개요 3.2.2 위험분석 방법론의 개요 3.2.3 OT 취약점 진단 3.2.4 OT 공통관리 취약점 점검 3.2.5 정보보호대책 선택 4장. OT 침해사고 관리 4.1. OT 중요정보 유줄방지 4.1.1 OT 중요정보 관리 통제 4.1.2 OT 보안 위험관리 4.1.3 OT 환경의 랜섬웨어 방어 전략 4.2. OT 침해대응 및 재해복구 체계 4.2.1 침해사고 유형 및 대책 4.2.2 재해복구 체계 4.3. OT 보안감사 전략 4.3.1 OT 보안감사 절차 4.3.2 OT 보안감사 수행 4.3.3 OT 보안감사 결과보고 및 조치 5장. OT 보안인증 전략 5.1 ISO 국제표준 개요 5.1.1 ISO 국제표준의 이해 5.1.2 세계 주요국의 OT보안 현황 5.2 ISO 정보보안 인증 개요 5.2.1 ISO/IEC 27000 Series 5.2.2 ISO/IEC 27001의 이해 5.2.3 ISO/IEC 27002의 이해 5.2.4 ISO/IEC 27017의 이해 5.2.5 ISO/IEC 27018의 이해 5.3 OT보안 국제인증 개요 5.3.1 ISO/IEC 27019의 이해 5.3.2 IEC 62443 OT보안의 이해 5.4 OT보안 국제인증 취득 전략 5.4.1 국제표준 인증심사 개요 5.4.2 국제표준 인증 취득 프로세스 부록 ISO/IEC 27001 | 27002 | 27017 | 27018 통제항목 비교표