제1부 컴퓨터 보안 및 재해방지 제1장 서론 ... 5 제2장 컴퓨터 보안 요소들 ... 7 1. 컴퓨터 보안은 조직의 임무를 지원해야 한다 ... 8 2. 컴퓨터 보안은 조직경영 관리를 위한 필수 요소이다 ... 11 3. 컴퓨터 보안 비용은 효과적이어야 한다 ... 11 4. 컴퓨터 보안에 대한 책임과 책임추적성이 분명해야 한다 ... 12 5. 시스템 소유자들은 그들의 조직 외부에 대해서도 보안 책임을 갖는다 ... 13 6. 컴퓨터 보안은 포괄적이고 통합된 접근방법을 필요로 한다 ... 13 7. 컴퓨터 보안은 정기적으로 재평가되어야 한다 ... 15 8. 컴퓨터 보안은 사회적인 요인에 의해 제약된다 ... 15 제3장 임무와 책임 ... 17 1. 상급관리자 ... 18 2. 컴퓨터 보안 관리자 ... 18 3. 프로그램 또는 직무상의 관리자／응용 프로그램 소유자 ... 19 4. 기술 제공자 ... 19 5. 지원 기능 ... 21 6. 사용자 ... 24 제4장 일반적인 위협에 대한 개요 ... 27 1. 실수와 태만 ... 28 2. 위조와 절도 ... 29 3. 고용인의 파괴 행위 ... 31 4. 기반구조 지원 및 물리적인 손실 ... 31 5. 악의적인 해커 ... 32 6. 산업 스파이 ... 34 7. 악성 코드 ... 35 8. 외국 정부 스파이 ... 35 9. 개인 프라이버시에 대한 위협 ... 36 제5장 컴퓨터 보안 정책 ... 39 1. 프로그램 정책 ... 42 2. 개별 쟁점 정책 ... 44 3. 개별 시스템 정책 ... 49 4. 상호의존성 ... 54 5. 비용 고려 ... 55 제6장 컴퓨터 보안 프로그램 관리 ... 57 1. 컴퓨터 보안 프로그램의 구성 ... 57 2. 중앙 컴퓨터 보안 프로그램 ... 59 3. 효과적인 중앙 컴퓨터 보안 프로그램을 위한 요소 ... 63 4. 시스템 수준 컴퓨터 보안 프로그램 ... 66 5. 효과적인 시스템 수준 보안 프로그램을 위한 요소 ... 67 6. 중앙방식과 시스템 수준 프로그램 상호작용 ... 70 7. 상호의존성 ... 71 8. 비용 고려 ... 72 제7장 컴퓨터 보안 위험 관리 ... 73 1. 위험 평가 ... 74 2. 위험 완화 ... 80 3. 불확실성 분석 ... 85 4. 상호 의존성 ... 86 5. 비용 고려 ... 87 제8장 컴퓨터 시스템 생존주기 중의 보안과 계획 ... 89 1. 연방 시스템에 대한 컴퓨터 보안법 공표 ... 89 2. 컴퓨터 시스템 생명주기에 보안을 통합할 때 얻는 장점 ... 90 3. 컴퓨터 시스템 생존주기의 개요 ... 92 4. 컴퓨터 시스템 생존주기에서의 보안 행위 ... 94 5. 상호 의존성 ... 110 6. 비용 고려 ... 111 제9장 보증 ... 113 1. 인증과 보증 ... 114 2. 계획과 보증 ... 117 3. 설계 및 구현 보증 ... 118 4. 운영 보증 ... 123 5. 상호 의존성 ... 130 6. 비용 고려 ... 131 제10장 직원／사용자 문제 ... 133 1. 고용 ... 133 2. 사용자 관리 ... 137 3. 계약자 접근 고려 ... 146 4. 대중이 접근할 수 있는 시스템에 대한 고려 사항 ... 146 5. 상호의존성 ... 147 6. 비용 고려 ... 148 제11장 비상사태와 재난에 대한 대비 ... 151 1. 1단계 : 임무 또는 사업의 중요 기능 파악 ... 152 2. 2단계 : 중요 기능을 지원하는 자원 확인 ... 153 3. 3단계 : 예상되는 잠재적인 비상사태 또는 재난 ... 156 4. 4단계 : 비상계획 전략의 선택 ... 159 5. 5단계 : 비상사태 전략의 실행 ... 164 6. 6단계 : 시험과 수정 ... 168 7. 상호의존성 ... 169 8. 비용 고려 ... 171 제12장 컴퓨터 침해사고 처리 ... 173 1. 침해사고 처리 능력으로 인한 이익 ... 174 2. 성공적인 사고 처리 능력의 특징 ... 179 3. 사고 처리를 위한 기술적 지원 ... 183 4. 상호의존성 ... 185 5. 비용 고려 ... 187 제13장 인식, 훈련, 교육 ... 189 1. 행동 ... 190 2. 책임성 ... 191 3. 인식 ... 191 4. 훈련 ... 194 5. 교육 ... 196 6. 실행 ... 197 7. 상호의존성 ... 204 8. 비용 고려 ... 205 제14장 컴퓨터 지원과 운영의 보안 고려 사항 ... 207 1. 사용자 지원 ... 209 2. 소프트웨어 지원 ... 210 3. 구성 관리 ... 211 4. 백업 ... 212 5. 매체 통제 ... 213 6. 문서 ... 217 7. 유지보수 ... 218 8. 상호의존성 ... 219 9. 비용 고려 ... 221 제15장 물리적 보안과 환경적 보안 ... 223 1. 물리적 접근통제 ... 226 2. 화재 안전 요소 ... 228 3. 지원 설비의 고장 ... 231 4. 구조 붕괴 ... 232 5. 수도관 누수 ... 233 6. 자료 가로채기 ... 233 7. 이동 및 휴대 가능한 시스템 ... 235 8. 실행 접근법 ... 235 9. 상호의존성 ... 238 10. 비용고려 ... 239 제16장 식별과 인증 ... 241 1. 사용자가 알고 있는 것을 기반으로 한 식별 및 인증 ... 243 2. 사용자가 소유하고 있는 것을 기반으로 하는 식별 및 인증 ... 247 3. 사용자의 생체학적 특성을 기반으로 하는 식별과 인증 ... 254 4. 식별 및 인증 시스템 구현 ... 256 5. 상호의존성 ... 259 6. 비용고려 ... 260 제17장 논리적 접근통제 ... 261 1. 접근 기준 ... 263 2. 정책 : 접근 통제력 ... 269 3. 메커니즘의 기술적 구현 ... 270 4. 접근통제 관리 ... 279 5. 접근통제 조정 ... 282 6. 상호의존성 ... 282 7. 비용 고려 ... 284 제18장 감사추적 ... 287 1. 이익과 목적 ... 288 2. 감사추적과 기록 ... 291 3. 구현 문제 ... 298 4. 상호의존성 ... 301 5. 비용 고려 ... 303 제19장 암호 ... 305 1. 기본적인 암호 기술 ... 306 2. 암호의 사용 ... 309 3. 구현 ... 317 4. 상호의존성 ... 321 5. 비용 고려 ... 324 제20장 가상 컴퓨터 시스템의 위험 평가와 감소 ... 327 1. 위험 평가 ... 328 2. 가상정부기관 컴퓨터 시스템 ... 329 3. 가상정부기관 자산에 대한 위협 ... 333 4. 보안 대책 현황 ... 338 5. 위험평가팀의 취약점 보고 ... 351 6. 확인된 취약성을 완화하기 위한 권고 ... 359 7. 요약 ... 366 8. 결론 ... 367 제2부 회계와 세무관련 위험관리 제1장 회계와 세무관련 위험관리의 중요성 ... 373 1. 기업회계 관련 위험관리 ... 373 2. 세무와 관련된 위험관리 ... 374 제2장 기업회계와 위험관리 ... 377 1. 회계의 정의 ... 377 2. 회계의 종류 ... 377 3. 재무회계의 특징 ... 378 4. 재무제표의 종류 ... 379 5. 기업회계의 일반원칙 ... 381 6. 대차대조표 ... 383 7. 손익계산서 ... 395 8. 이익잉여금 처분계산서(결손금 처리계산서) ... 398 9. 현금흐름표 ... 400 제3장 조세법과 위험관리 ... 403 1. 법인세법 ... 403 2. 소득세법 ... 441 3. 부가가치세 ... 466 4. 인지세법 ... 485 5. 지방세법 ... 490 제3부 근로조건과 법적문제 및 부당노동행위규제 제1장 근로조건하향변경 관계 법적문제 ... 515 1. 단체협약에 의한 근로조건 변경 ... 515 2. 취업규칙에 의한 근로조건 변경 ... 517 3. 근로계약에 의한 근로조건 변경 ... 519 4. 그밖의 쟁점들 ... 520 제2장 정리해고의 요건과 절차 ... 527 1. 정리해고의 의의 ... 527 2. 정리해고의 요건과 절차 ... 530 3. 기타 정리해고 관계 조치사항 ... 539 4. 부당한 해고에 대한 구제 ... 540 제3장 기업의 인수·합병과 근로관계의 이전문제 ... 543 1. 기업의 인수·합병(M&A)의 의의 ... 543 2. M&A의 방법과 고용문제 개요 ... 544 3. M&A와 고용조정(주요쟁점) ... 547 4. 고용승계에 따른 근로조건 이전문제 ... 554 제4장 직장내 성희롱 예방에서 대응까지 ... 559 1. 이것이 「직장내 성희롱」이다 ... 559 2. 사업주, 직장내 성희롱 책임 있다 ... 563 3. 근로자의 직장내 성희롱에 대한 대응 ... 568 4. 직장내 성희롱 방지를 위한 노동조합의 역할 ... 570 5. 직장내 성희롱 관련 판례 및 사례 ... 571 6. 직장내 성희롱에 대한 궁금증 ... 580 7. 직장내 성희롱 관련 법조항 ... 584 제5장 직장내 성희롱 판단을 위한 기준예시 ... 589 1. 성적인 언어나 행동에 의한 성희롱 예시 ... 589 2. 고용상의 불이익을 주는 것의 예시 ... 590 3. 고용환경을 악화시키는 것의 예시 ... 590 부당노동행위 구제제도 제1장 부당노동행위 구제제도의 의의 ... 595 1. 의의 ... 595 2. 법적근거 ... 596 3. 구제제도 ... 596 제2장 부당노동행위 구제절차 ... 599 1. 행정절차에 의한 구제 ... 599 2. 민사절차에 의한 구제 ... 601 제3장 부당노동행위의 성립요건 ... 603 1. 부당노동행위 주체 ... 603 2. 부당노동행위 의사 ... 604 제4장 부당노동행위의 유형 및 사례 ... 607 1. 불이익 취급(제1호, 제5호) ... 607 2. 불공정 고용계약(황견계약, 반조합계약) ... 613 3. 단체교섭의 거부 ... 615 4. 지배개입 ... 619 제5장 부당노동행위의 예방 및 사건처리 ... 623 1. 부당노동행위 예방 ... 624 2. 신고사건 처리 ... 624 3. 부당노동행위 구제명령의 이행 ... 626 4. 부당노동행위의 인지 및 처리 ... 627 제4부 부동산투자 위험관리 제1장 부동산투자 위험관리의 필요성 ... 633 1. 서론 ... 633 2. 부동산투자의 위험 ... 637 3. 부동산 개발단계의 위험관리 ... 642 4. 부동산 대출·임대차계약과 위험관리 ... 654 5. 부동산투자와 위험관리 ... 677 6. 리모델링투자의 위험관리 ... 687 7. 부동산투자와 포트폴리오 효과 ... 694 제2장 부동산 정보와 위험관리 ... 709 부록 ... 710 참고문헌 ... 712 제5부 네트워크 시스템과 데이터 보호 제1장 시스템 관리자는 고민한다 ... 717 제2장 복구 대책 만들기 ... 719