| 정보공유분석센터(ISAC : Information Sharing & Analysis Center)란? |
| ■ 설립목적 |
- 금융분야 주요 기반 시설에 대한 주기적인 취약점 분석 · 평가,보호 대책 및 보호계획을 수립함으로써
종합적인 정보통신기반시설 보호 체계를 구축
- 피해정보를 실시간 수집 · 분석하여 침해요인 정보 제공 및 공동 대응체계 구축
|
|
■ 설립근거
|
-
증가하는 해킹 및 사이버테러 예방을 위하여 정보통신기반 보호법에서 금융,통신 등 각 분야별
전문조직 (ISAC : 정보공유 및 분석센터) 설립요구
※ ISAC 설립 법적근거: 금융·통신 분야별「정보통신기반보호법」제 16조
제 1 항 : 정보통신기반시설을 보호하기 위하여 다음 각호의 업무를 수행하는 자는 정보공유·분석센터를
구축 운영 할 수 있다.
제 4 항 : 정부는 제1항 각호의 업무를 수행하는 정보공유·분석센터의 구축을 장려하고 그에 대한
기술적 지원을 할수 있다.
|
|
| ■
추진경위
|
- 2001. 7. : 정보통신기반보호법 시행령 및 규칙공포
- 2002. 11. : 금융 ISAC 조직운영규칙 확정
- 2002. 12. : 금융 ISAC 지정(금융위원회, 舊 재정경제부)
|
|
| ■
금융 ISAC 조직
|
- 조직 : 사무국과 수행기관으로 구분
- 사 무 국 : 금융 감독원
- 수행기관 : 증권분야 → Koscom(주)
은행분야 → 금융결제원
- 참가기관 : 금융위원회 감독,감사 대상 전 금융기관
|
|
| ■
금융 ISAC 기능
|
- 해킹 및 사이버테러에 대비한 취약점 및 침해요인 분석과 대응방안에 관한 정보제공
(정보통신기반보호법 제 16조 제 1항)
- 침해사고 DB
- 취약점 DB
- 패치정보 DB
- 대외기관 정보공유
- On-Line 정보제공 등
- 침해사고 발생시 실시간 정보 분석 및 대응 체계 운영 (정보통신기반 보호법 제 16조 제 1항)
- 관제시스템 구축 및 운영 (ESM)
- 침해사고 대응팀 운영 (CERT)
- 증권분야 주요정보통신기반시설에 대한 취약점 분석 평가 및 보호대책 수립 지원
|
|
| ■
향후운영방안
|
- 금융부분 해킹 및 사이버 테러 및 컴퓨터 바이러스 정보 수집·분석을 위한 시스템 구축
- 주요 정보 통신 기반 시설에 대한 취약점 분석·평가 및 상시 모니터링 체제 구축
|
