FISMA1

• 

  kRMF 내가 나의 책 전략적 해커(Strategic Hacker)에서도 밝혔지만 미국의 『국가 정보 분류 체계』와 『 내부자 위협 관리 체계』를 보다 보면 참 많은 생각들이 들게 한다.  무엇보다 기본이 얼마나 중요한지를 다시금 되새기게 한다.  내가 S전자에 있으면서 이러이러한 것을 해야 합니다!, 라고 이야기 하면 개념도 좋고 다 좋은데 너무 이상적이야, 그건 불가능해, 라는 식의 답만 되돌아 오곤 했다.  최근 기회가 닿아 이틀간 교육받았던 kRMF를 보면서 미국의 Original RMF를 보다보니 또 한번 그 생각이 들었다.  연방정부 차원에서 최첨단 기술을 도입해 효율적으로 일하고, 자국내 빅테크 기업을 양성하겠다는 뜻을 품고 전자정부보호법을 만들고, 2002년부터 NIST에게 관련 표준을 만들게 해왔.. 최신 보안 Trend 2024. 11. 29.