HM WIKI

디지털 기기에 남은 전자적 흔적을 법정에서 다툴 수 있는 증거로 만드는 과학 분야입니다. 정의와 성립 배경, 다른 분야와의 경계, 그리고 이 분야가 왜 기술보다 절차를 먼저 이야기하는지를 정리합니다.

무엇을 어떤 기준으로 확인하고, 누구에게 보고하는 활동인가. 감사의 정의와 성립 요건, 외부 감사와 내부 감사의 구분, 그리고 감사가 약속할 수 있는 것의 한계를 다룹니다.

무엇을 지키는가. 정보보호의 세 가지 목표와 그 목표들이 서로 충돌한다는 사실, 그리고 보안이 결국 균형을 정하는 활동인 이유를 설명합니다.

지키는 문제가 아니라 다루는 문제입니다. 개인정보의 정의와 처리 원칙, 정보주체의 권리, 그리고 조직이 가장 자주 실패하는 파기의 문제를 다룹니다.

밖에서 뚫리는 것보다 안에서 새는 것이 더 흔합니다. 유출의 정의와 경로, 내부자 위협이 왜 탐지하기 어려운지, 그리고 조사에서 실제로 확인해야 하는 것이 무엇인지 다룹니다.

인정과 인증은 다른 말입니다. 검사하는 자를 검사하는 제도인 인정의 개념과, 시험 결과의 신뢰를 뒷받침하는 국제 표준의 역할을 설명합니다.