■ 책의 특징

Part 1 개인정보 보호의 이해

개인정보 보호의 정의와 특성, 유형 및 종류, 가치산정 방법 등 전반적인 개인정보 보호의 기본 이해를 학습하며, 개인정보 보호의 중요성 및 기업의 사회적 책임과 조직 구성 및 운영에 대해서 학습한다.

Part 2 개인정보 보호 제도

개인정보 보호 관련 법률, 시행령, 시행규칙 등 법적 구성 체계와 요건에 대해서 확인하고, 개인정보 보호 원칙, OECD 프라이버시 8원칙, 개인정보 보호 의무, 정보주체의 권리에 대해서 학습한다.

Part 3 개인정보 라이프사이클 관리

정보주체로부터 개인정보 수집·이용, 제공, 목적 외 이용·제공 제한, 개인정보를 제공받는 자의 이용·제공 제한 등 개인 정보 라이프사이클 관리에 대해서 학습한다.

Part 4 개인정보 보호조치

개인정보 안전성 확보조치 기준에 따른 기술적 보호조치와 정보통신망법에 따른 개인정보의 기술적·관리적 보호조치 기준에 대해서 학습한다.

Part 5 개인정보 관리체계

개인정보보호 마크제도, 국·내외 개인정보보호 관리체계 인증제도 ISMS, PIA, 공공기관 개인정보 보호 수준진단 등 제도를 중심으로 학습한다.

■ 저자

홍미연

- 현) ㈜케이씨에이 컨설턴트

- 전) 한국사물인터넷 협회

- ISO 270001, 개인정보보호 영향평가(PIA), 정보시스템 감리원, CSTS 등

- 한국인터넷진흥원 개인정보보호 수준 진단 프로젝트 수행

- 2018 평창동계올림픽 대회정보시스템 개인정보보호 프로젝트 수행

- 법무부, 고용노동부, 부산도시공사, 충청남도교육연구정보원, 서울시립대학교 등 프로젝트 수행

- 차세대 통합정보시스템, 형사사법통계시스템, NICE, 에듀파인시스템, 학사관리시스템 등 개인정보보호 관련 프로젝트 수행

- 경북도청 및 K사 취약점 점검 지원

- 한국교육학술정보원, 중앙공무원 등 교육 및 컨설팅 지원 등

- 정보보안기사, 정보시스템 감사(CISA) 등 다수 교재 집필

PART 01 개인정보 보호의 이해

Chapter 01 개인정보의 개요

1.1 개인정보의 정의 및 특성

1.2 프라이버시와 개인정보자기결정권

1.3 개인정보의 유형 및 종류

1.4 개인정보의 가치 산정

1.5 해외 개인정보제도 소개

Chapter 02 개인정보 보호의 중요성

2.1 정보사회 변화에 따른 개인정보 보호 범위의 확대

2.2 개인정보 침해 원인 및 유형

2.3 개인정보 보호의 필요성

Chapter 03 기업의 사회적 책임

3.1 기업의 사회적 책임(CSR, Corporate Social Responsibility)

3.2 개인정보 보호 조직 구성 및 운영

PART 02 개인정보 보호 제도

Chapter 04 개인정보 보호 관련 법률 체계

4.1 개인정보보호법 관련 개요

4.2 개인정보보호법

4.3 정보통신망 이용촉진 및 정보보호 등에 관한 법률

Chapter 05 개인정보 보호 원칙과 의무

5.1 개인정보 보호 원칙과 OECD 프라이버시 8원칙

5.2 개인정보의 처리 제한

Chapter 06 정보주체의 권리

6.1 정보주체의 권리

PART 03 개인정보 라이프사이클 관리

Chapter 07 개인정보 오너십의 이해

7.1 보안 업무의 발전과정

7.2 개인정보 오너십

Chapter 08 개인정보 수집·이용

8.1 개인정보 수집·이용의 개요

8.2 개인정보를 수집·이용할 수 있는 경우

8.3 다른 법률과의 관계

8.4 벌칙 규정

Chapter 09 개인정보 제공

9.1 개인정보 제공의 개요

9.2 개인정보 제공이 가능한 경우

9.3 다른 법률과의 관계

9.4 벌칙 규정

Chapter 10 개인정보의 목적 외 이용·제공 제한

10.1 개인정보의 목적 외 이용·제공 금지

10.2 개인정보의 목적 외 이용·제공 금지 예외 사유

10.3 개인정보의 목적 외 이용·제공 동의 방법

10.4 개인정보의 수집·이용기준과 제공기준이 가능한 경우 비교

10.5 벌칙 규정

Chapter 11 개인정보를 제공받는 자의 이용·제공 제한

11.1 개인정보를 제공받는 자의 이용·제공 제한

11.2 다른 법률과의 관계

11.3 벌칙 규정

PART 04 개인정보 보호조치

Chapter 12 개인정보 안전성 확보조치 기준

12.1 개인정보 안전성 확보조치 기준의 목적

12.2 용어 정의

12.3 개인정보 안전성 확보조치 기준 적용

12.4 내부 관리계획의 수립·시행

12.5 접근권한의 관리

12.6 접근통제

12.7 개인정보의 암호화

12.8 접속기록의 보관 및 점검

12.9 악성프로그램 등 방지

12.10 관리용 단말기의 안전조치

12.11 물리적 안전조치

12.12 재해·재난 대비 안전조치

12.13 개인정보의 파기

Chapter 13 개인정보의 기술적·관리적 보호조치 기준

13.1 개인정보의 기술적·관리적 보호조치 기준의 목적

13.2 출력·복사 시 보호조치

13.3 개인정보 표시 제한 보호조치

PART 05 개인정보 관리체계

Chapter 14 개인정보 관리체계

14.1 개인정보 관리체계 개요

14.2 국내·외 개인정보보호 관리체계 유형 및 현황

Chapter 15 주요 개인정보 관련 제도

15.1 개인정보 관리체계(PIMS) 인증제도

15.2 정보보호 관리체계(ISMS) 인증제도

15.3 개인정보 영향평가(PIA)

15.4 공공기관 개인정보 보호 수준진단

15.5 기타 개인정보 관련 제도

PART 06 개인정보관리사(CPPG) 유사기출문제

제1회 유사기출문제

제2회 유사기출문제