IT 지식이 풍부한 고양이 ‘요고’가 답변해 드려요.
피지컬 컴퓨팅 시스템의 처리과정은 다양한 단계로 이뤄집니다. 처음에는 사고를 탐지하고 조사하기 위한 기술적인 준비가 이루어지고, 그 다음 단계에서는 대응을 준비합니다. 마지막으로는 사후 처리와 전반적인 사고 대응 프로세스를 체계화합니다. 이를 위해 조직, 기술, 프로세스 측면에서 작업을 수행해야 합니다. 사고 대응을 위한 아키텍처를 구성하기 위해 조직 내에서 전담 조직을 구성하는 것이 중요하며, 이 조직에는 대응에 참여하는 기술 인력 뿐만 아니라 의사 결정에 관여하는 위원회도 포함되어야 합니다. 정보보호위원회는 사내 정보보호 관련 최고 의사 결정 위원회로 구성되며, CEO, CTO, 각 팀의 팀장 및 CISO(최고정보보안책임자)로 구성됩니다.