1 이 글에 대해

• 1.1 이 글을 읽는 방법
• 1.2 범위/목적
• 1.3 대상
• 1.4 정정/오류
• 1.5 저작권

1.1 이 글을 읽는 방법

먼저 이 글의 구조를 파악하기위해 목차를 보십시오. 그런다음 흥미 있는 부분으로 넘어가시면 됩니다.

• 자세한 기술적 지침에 관심있다면 "실무 IT 보안요약" 을 먼저 읽고 (1-2쪽 밖에 안됩니다), Part III의 흥미있는 부분으로 가십시오.
• 인덱스, 약어목록, 참고문헌 목록은 이 글의 끝에 있습니다.
•     와   의 기호들은 민감성과 가용성 수준 분류를 나타내기 위해 이 글에서 광범위하게 쓰이며 문단 번호를 매기기 위한 것이 아닙니다. 분류  와 실무 보안요약
부분도 보십시오.

1.2 범위/목적

이 글의 목적은 다음과 같습니다:

1. 위협 & 위험분석에 대한 간단한 논의
2. 보안정책을 정의하는데 필요한 요소들을 그려보고 시스템의 보안을 얼마나 강력하게 가져갈 것인가를 결정하기 위한 프레임웍을 제시(ITSEC이나 TCSEC같은 보안 표준에 기초하여)
3. 보안 조직에서 요구되는 (견본) 정책, 절차, 구조 와 책임을 이야기함
4. 현재의 보안 기법(메커니즘) 소개
5. 물리적 보안(IT 시스템에 관련된) 에 대한 간단한 소개
6. 다음에 대한 기술적 가이드라인의 상세목록 제공:
   • 클라이언트/서버 시스템에서 쓰이는 운영체제, 어플리케이션 및 네트웍. 지금은 클라이언트/서버 및 인터넷 시스템에 대해서만 집중함: NT, FW, Win95, OLTP, Oracle, Sybase, Sun UNIX, 방화벽, WWW/Java 및 TCP/IP 네트웍.
   • 몇몇 유형의 시스템에 대해서는 감사 체크리스트와 "빠른 개요" 제공
   • DEC, SGI, AIX and HP 시스템은 부분적으로만 다룬다. 이들은 좀 더 상세하게 다루어질 필요가 있다. (특히 운영체제 개론 부분에서의 비교를 위해)
   • 이 글에서 VAX , Mainframe, Novell 이나 Macintosh 시스템은 다루지 않는다. 

보안 정보 리소스에 대한 상세 목록 (CERT, FIRST, TCSEC 및 ITSEC과 같은)이 부록에 있다. 또 견본 스크립트와 프로그램도 있다.

1.3 대상

• Line managers (Chapters 1-4, 6).
• 컴퓨터 사용자(Chapters 1, 2, 6.2 사용자 정책)
• 시스템 관리자, 보안관리자: Chapters 7-22
• 기술프로젝트 리더: Chapters 1-7, 15. 

1.4 정정/오류

의견이나 정정 및 오류에 대한 지적을 환영합니다. hayonia@yahoo.com에게 메일로 보내주세요. (제목은 "IT 보안해설서" 로 하세요)

1.5 저작권

welcome1.html을 보세요.