ITSMê³¼ ì •ë³´ë³´í˜¸ 관리체계와의 연계 - IBM

ITSM과
정보보호 관리체계와의 연계
박형근 과장
Tivoli 사업부

현실 속에서의 보안 과제
P
비즈니스
비용
E
규제
개인정보보호법
효과성
운영성
통제
S
미국 기업 IT 관리자 300명 중 IT 관리
자 88%인 264명이 내일 해고된다면, 회
사 기밀 정보를 유출한다 라고 답변
T

보안 마인드 맵
개인정보보호
법규제
이벤트/로그
관리
보안 운영 관리
컴플라이언스
효과성
체계화
감사
보안
효율성
보안 성과 관리
계정 관리
투명성
편의성
대응성
취약점 관리
권한 관리
보안 인식/
교육/ 훈련
침해사고 관리

결론
체계적 보안 관리 체계 필요

참조 모델
• 운영: ITIL v3, ISO20000
• 보안: ISO27001, ISO27002, ISO27005

ITIL v3
Strategy Design Transition Operation
Continual
Improvement
Service Strategy
Service Portfolio Mgmt
Change Mgmt
Monitoring & Event Mgmt
Measurement & Control
Market Intelligence
Service Catalog Mgmt
Service Asset &
Configuration Mgmt
Incident Mgmt
Service Measurement
IT Financial Management
Service Level Mgmt
Knowledge Mgmt & a service
knowledge system
Request Fulfillment (standard
changes)
Service Assessment &
Analysis
Service Portfolio Mgmt
Capacity Mgmt
Service Release &
Deployment Planning
Problem Mgmt
Process Assessment &
Analysis
Demand Management
Availability Mgmt
Performance and Risk
Evaluation
Access Mgmt
Service Level
Management
Risk Management
Service Continuity Mgmt
Testing
Service Desk
Improvement Planning
ITIL v2 Process or Function
Information Security Mgmt
(ISO 27K, ISO 20K)
Acquire, Build, Test Release
Infrastructure
Management
Processes
Supplier & Contract Mgmt
Service Release, Acceptance,
Test & Pilot
IT Operations
Functions
Organizational Change &
Communications
Deployment, Decommission
and Transfer
Facilities
Management

ISO27001/27002/27005 & ITIL
표준
ISO
27005
ISO
27001/
27002
통제항목
정보보안 위험 관리
보안 정책
정보 보안 조직
자산 관리
인원 보안
물리적/환경적 보안
커뮤니케이션 및 운영 관리
접근 통제
정보시스템 획득, 개발 및 유지
정보 보안 사고 관리
업무 연속성 관리
컴플라이언스 관리
Service Strategy (RISK Management)
Change Management, Capacity Management,
Service Level Management,
Access Management
All processes of Service Transition
Event Management
ITIL 연관 프로세스
IT Service Continuity Management

ITIL v3 Model Mapping
Strategy
Business Need
Improvement
Optimization
Requirements
Definition
Design
Design
Evaluation
Operation
Develop
Build & Test
Procurement
Operation
Deployment
Retirement
Transition

ITIL 기반 ISMS
Security Strategy
Business Need
Improvement
Optimization
Security
Requirements
Definition
Security [Policy]
Design
Design
Evaluation
Operation
Develop
Build & Test
Procurement
Operation
Deployment
Retirement
Transition

ITIL 기반 ISMS 예제
비즈니스, 고객, 사용자, 3 rd party 보안 관계자/기관
관리도구,
보안 솔루션,
보안 관제 서비스
인시던트
질문, 문의,
보고, 요청
커뮤니케이션
업데이트
임시해결책
인시던트 인시던트 서비스데스크
변경 요청
고객 설문
조사 결과
배포 요청
서비스 보고서
인시던트 통계
감사 보고서
인시던트 관리
문제 통계
경향 분석
문제 보고서
문제 검토
진단 보조 수단
감사 보고서
문제 관리
변경 일정
CAB 회의록
변경 통계
변경 검토
감사 보고서
변경 관리
배포 일정
배포 통계
배포 검토
보안 라이브러리
테스트 표준
감사 보고서
배포 관리
구성 보고서
구성 통계
보안 정책/표준
감사 보고서
구성 관리
인시던트
문제
알려진 오류
구성 데이터베이스
변경
버젼
구성항목
관계

IBM Tivoli Solution with Security &
ITSM
IBM Tivoli Identity Manager
IBM Tivoli Compliance Manager
IBM Tivoli Service Desk
통합 계정 관리 솔루션
IT 컴플라이언스 관리 솔루션
IBM Service Management
Best Practices and Services
Process Management
인시던트
관리
문제관리 변경관리 릴리즈관리 구성관리
IBM Tivoli Security
Operations Manager
Service Management Platform
Software Delivery
Service Delivery
and Support
Development
Efficiency
Operational
Management
Optimized Infrastructure
통합 보안 관제 솔루션