SW개발 보안 설계 정보보안 개념 기업의 정보 및 정보 시스템에 대해서 허가되지 않은 접근, 변경, 삭제 등으로부터 보호 정보보안의 3요소 기밀성(Confidentiality) 인가된 사용자만 정보 자산에 접근할 수 있도록 한다. 무결성(Integrity) 적절한 권한을 가진 사용자가 인가된 방법으로만 정보를 변경할 수 있도록 접근 통제한다 가용성(Availability) 원하는 시점에 언제든 정보 자산에 접근이 가능하도록 한다 정보보안의 AAA 인증(Authentication) 인가, 권한부여(Authorization) 계정관리(Accounting) 정보보안의 거버넌스 정의 정보의 무결성, 서비스의 연속성, 정보자산의 보호를 위한 것 정보 보안을 하기 위한 활동에 대한 것을 의미 정보보안 거버넌스의 3..