ESP (Enterprise Security Planning) | 전사적 정보보안 계획 ESP란, Enterprise Security Planning의 약자로 전사적 정보보안 계획 혹은 전사적 통합보안관리 시스템이라는 의미를 가진다. 관리자는 보안지침을 등록하고 등록한 보안지침을 기준으로 운영중인, 도입 예정인 시스템의 보안 수준을 점검한다. 그리고 그 점검 결과 및 이력, 통계, 증적을 관리하고 비즈니스의 핵심 가치에 보안적인 측면에서 기여할 수 있도록 정보보안 프로세스를 통합하여 관리할 수 있다. ESP의 목표와 역할은 아래와 같다.- 효율적인 정보보안 투자 (중복 방지)- 전사 차원의 정보보안 전략 실행- 정보보안의 비즈니스 기여에 대한 투명성 확보- 개인정보 등 비즈니스 정보의 Life Cycle..
