한국인터넷진흥원(KISA) 기술안내서 가이드 (시큐어 코딩 가이드 etc)

한국인터넷진흥원(KISA) 기술안내서 가이드 (시큐어 코딩 가이드 etc)

한국인터넷진흥원(KISA)에서 제공하는 기술안내서 가이드 입니다.

KISA에서는 많은 기술안내서를 제공하고 있습니다.

그중에서도 행정안전부에서 제공하는 소프트웨어 개발 보안 가이드, 각 언어별 시큐어 코딩 가이드 등이 대표적이죠.

아래는 행안부에서 제공하는 보안가이드에 대한 설명입니다.

행정기관등이 안전한 소프트웨어를 개발하여 각종 사이버위협으로부터 예방ㆍ대응코자 함  SW 개발단계부터 보안약점을 제거하는 ‘SW 개발보안’ 의무제가 2012년 12월부터 시행되며 이에 따른  관련 가이드를 보급하오니 적극 활용하시기 바랍니다.  ㅇ 가이드 내역(2종)    - (개발시 참고) 소프트웨어 개발보안 가이드        . (언어별 시큐어코딩 가이드) JAVA, C, Android-JAVA    - (점검시 참고) 소프트웨어 보안약점 진단가이드   ※ SW 개발보안 반영한 “정보시스템 구축ㆍ운영 지침(행안부 고시)”  개정(6월)  ㅇ 활용 : (개발보안) 행정ㆍ공공기관 정보시스템 개발자 및 유지보수자, 담당공무원,  　　　　 (진단) 진단원 및 감리원, 사업자 자체 SW보안약점 잔존여부 진단 등

 

※ 아래의 표에서 원하시는 가이드를 선택하여 내려받으셔서 사용하시면 되겠습니다.

대분류	소분류	기술안내서 가이드	대상	수준
인터넷 진흥 및 이용 활성화	인터넷 진흥	DNS설정 안내서	IT시스템관리자	중급
		인터넷주소분쟁해결 안내서	일반	초급
		공공기관 IPv6 적용 안내서	IT시스템관리자	중급
		차세대인터넷(IPv6) 전환 실무 가이드라인	IT시스템관리자	중급
	보안컨설팅전문업체	지식정보보안 컨설팅전문업체 지정 등에 관한 고시 해설서	업무관계자	중급
정보 보호 시스템 안전	정보 보호 시스템 관리	모바일 앱 소스코드 검증 가이드라인	업무관계자	초급
		모바일 대민서비스 구축 가이드	업무관계자	중급
		모바일 대민서비스 보안취약점 점검 가이드
		소프트웨어 개발 보안 가이드 JAVA 시큐어코딩 가이드 C 시큐어코딩 가이드 Android-JAVA 시큐어코딩 가이드	정보시스템 개발, 운영자	중급
		소프트웨어 보안약점 진단가이드 소프트웨어 보안약점 진단가이드(별첨)	전자정부 SW 보안약점 진단원	중급
		공개SW를 활용한 소프트웨어 개발보안 검증가이드	정보시스템 개발, 운영자	중급
		홈페이지 취약점 진단제거 가이드	정보시스템 개발, 운영자	중급
		침해사고 분석절차 안내서	IT시스템관리자	고급
		웹서버구축 보안점검 안내서	IT시스템관리자	고급
		웹어플리케이션 보안 안내서
		홈페이지 개발보안 안내서
		침해사고대응팀(CERT) 구축/운영 안내서	업무관계자	중급
		WebKnight를 활용한 IIS 웹서버 보안 강화 안내서	IT시스템관리자	중급
		WebKnight 로그 분석 안내서
		ModSecurity를 활용한 아파치 웹서버 보안 강화 안내서
		보안서버구축 안내서	IT시스템관리자	중급
		주요정보통신기반시설 기술적 취약점 분석 평가 상세 가이드	IT시스템관리자	중급
		정보보호시스템 구축을 위한 실무가이드	업무관계자	초급
	정보 보호 인증	클라우드컴퓨팅서비스 보안인증제도 안내서	업무관계자	초급
	기업 정보 보호	중소IT서비스 기업을 위한 정보보호 안내서(I) -최고 경영자	업무관계자	초급
		중소IT서비스 기업을 위한 정보보호 안내서(II) -일반 임직원	업무관계자	중급
		중소IT서비스 기업을 위한 정보보호 안내서(III) -실무 관계자	업무관계자	중급
		클라우드 정보보호 안내서	업무관계자	초급
		창업초기기업을 위한 정보보호 안내서	업무관계자	초급
	신규 서비스 정보 보호	IPv6운영보안 안내서	IT시스템관리자	중급
		IPv6보안기술 안내서	일반	중급
		와이브로 보안기술 안내서	IT시스템관리자	중급
		VoIP 침해사고 대응 안내서	업무관계자	중급
		VoIP보안권고해설서	업무관계자	중급
		알기쉬운 무선랜 보안 안내서	일반	초급
		알기쉬운 공중 무선랜 보안안내서	일반	초급
		백신 프로그램 이용 안내서	일반	초급
		스마트폰 백신 이용 안내서	일반	초급
		스마트워크 활성화를 위한 정보보호 권고 해설서	일반	초급
		모바일 인터넷전화(mVoIP) 정보보호 안내	업무관계자	초급
		모바일 오피스 정보보호 안내서	일반, 업무관계자	중급
		멀티미디어 방송서비스 정보보호 안내서	업무관계자	초급
		IoT 공통보안원칙	정보시스템 개발, 운영자, IT 시스템 관리자, 업무관계자	중급
		IoT 공통보안 가이드	정보시스템 개발, 운영자, IT 시스템 관리자, 업무관계자	중급
		스마트공장 중요정보 유출방지 가이드	정보시스템 개발, 제조기업의 IT 시스템 관리자 및 보안 담당자, 업무관계자	초급
		홈ㆍ가전 IoT 보안가이드	홈ㆍ가전 IoT 제품 개발자 및 제조사	중급
		정보보호 사전점검 안내서	정보시스템 개발, 운영자
		정보보호 사전점검 해설서	정보시스템 개발, 운영자	중급
		스마트의료 사이버보안 가이드	의료기기 제조사, 병원 내 보안/전산 등 업무 관계자	중급
		스마트교통 사이버보안 가이드	스마트교통 제품 및 서비스 개발·운용업체 등 업무관계자	중급
	암호 기술	암호이용 안내서	일반	중급
		패스워드선택 및 이용 안내서	일반	초급
		암호정책 수립 기준 안내서	IT시스템관리자	중급
		웹사이트 회원탈퇴 기능 구현 안내서	IT시스템관리자	중급
		암호 알고리즘 및 키 길이 이용 안내서	IT시스템관리자	중급
		보조기억매체 이용 안내서	일반	초급
		암호기술 구현 안내서	IT시스템관리자	중급
		상용 소프트웨어에서의 암호기능 이용 안내서 Ⅰ	일반	초급
		상용 소프트웨어에서의 암호기능 이용 안내서 Ⅱ	IT시스템관리자	중급
		암호 키 관리 안내서	IT시스템관리자	중급
		HTML5 암호기술 이용 안내서	IT시스템관리자	중급
		사물인터넷(IoT) 환경에서의 암호인증기술 이용 안내서	IT시스템관리자	중급
		양자컴퓨팅 환경에서의 암호기술 이용 안내서	일반	고급
개인 정보 보호	개인 정보	홈페이지 개인정보 노출방지 안내서	업무관계자	중급
		개인정보 암호화 조치 안내서	업무관계자	중급
		개인정보 영향평가 수행 안내서	업무관계자	중급
		개인정보처리방침 작성 예시 (공공,민간,소상공인)	업무관계자	중급
		표준 개인정보처리위탁 계약서 (샘플)	업무관계자	중급
		개인정보 기술적 보호 조치(행안부)	업무관계자	중급
		개인정보 안전성 확보조치 기준 해설서	업무관계자	중급
		영상정보처리기기 운영관리 방침 (샘플)	업무관계자	중급
		개인정보의 기술적·관리적 보호조치 기준 해설서	업무관계자	중급
		위치정보의 관리적·기술적 보호조치 권고 해설서(방통위)	업무관계자	중급
		정보통신서비스 제공자를 위한 개인정보보호 법령 해설서	일반	초급
		개정 정보통신망법 개인정보보보호 신규제도 안내서	일반	초급
		소상공인용 개인정보 보호조치 구현 가이드	개인정보 처리자(소상공인)	초급
		시스템 개발·운영자를 위한 개인정보보호 가이드라인	개인정보 처리자	초급
	스팸·발신번호 변작	인터넷발송 문자사업자를 위한 발신번호 사전등록 구현가이드	인터넷발송 문자사업자	고급
		불법 스팸 방지를 위한 정보통신망법 안내서	일반, 업무관계자	초급

 

KISA (한국인터넷 진흥원) 해당 글 링크 : https://www.kisa.or.kr/public/laws/laws3.jsp

기술안내서 가이드 < 관련법령·기술안내서 < 자료실 : 한국인터넷진흥원

 

2021년 적용 소프트웨어 기술자 평균 임금 공표 - 한국소프트웨어 산업협회

2021년 적용 소프트웨어 기술자 평균 임금 공표 - 한국소프트웨어 산업협회

 

2020년 적용 소프트웨어 기술자 평균 임금 공표 - 한국소프트웨어 산업협회

2020년 적용 소프트웨어 기술자 평균 임금 공표 - 한국소프트웨어 산업협회