시큐어플러스 주식회사

home Home > 정보보호 솔루션 > 중소기업 보안서비스

변화와 혁신으로 꿈을 현실로 만들어 갑니다.

정밀진단 서비스

관리적·물리적·기술적 정밀 취약점 진단

· 대상	(개인)정보시스템(서버, NW, 보안장비, DBMS, PC, 응용프로그램 등), 클라우드, IoT, 제어시스템 등 정밀 취약점 진단 및 모의침투 테스트가 필요한 조직
· 수행기간	약 2주(시스템 20대, 직원 30명 이내)
· 기대효과	개인정보 보호법 등 관련 법령 및 감독기관 규제 준수, 개인정보 등 중요정보 유출 차단 및 예방 등

감사대응 서비스

정보보호 관리체계 운영관리의 지속적인 유지

· 대상	ISO27001, ISMS, PIMS, BS10012, ISO22301, PCI-DSS 등 국내외 인증심사 또는 감독기관 실태점검 대응을 위한 정보보호 활동(Activity)의 효율적인 관리가 필요한 조직
· 수행기간	약 3주 또는 연간(직원 30명 이내)
· 기대효과	(개인)정보보호 운영기록 확보, 정보유출 위험 최소화

문제해결 서비스

관리적·물리적·기술적 정보보호 조치 방안 구축

· 대상	개인정보 등 중요정보를 보호하기 위한 정보보호 또는 개인정보보호 경영체계(Management Systems), 개발보안, 마스터플랜, 개인정보 비식별화 등 보호대책의 수립 및 내재화가 필요한 조직
· 수행기간	약 3주(직원 30명 이내)
· 기대효과	정보보호 의무 준수, 정보보호 안정성 확보, 보안사고 등으로 인한 법률적 위험 최소화 등

물리보안 서비스

전산실, 사무실 출입통제 등 물리적 보안관리

· 대상	지문인식, 출입카드 등 출입통제, CCTV 등 보호구역 및 사무실 물리적 보안이 필요한 조직
· 수행기간	상시(직원 30명 이내)
· 기대효과	비인가자 등 출입관리 효율화, 실시간 모니터링 및 분석을 통한 침입탐지 및 예측

※ 물리보안 대기업과 연계하여 서비스 제공

교육 서비스

임직원 (개인)정보보호 의식 함양 교육

· 대상	개인정보 수탁업체로 매월 임직원 교육 수행이 필요하거나, 개인정보 보호법에 따라 년 1회 이상 임직원 교육 수행, 관리자 (개인)정보보호 전문 교육 등이 필요한 조직
· 수행기간	월 1회 또는 연2회(직원 30명 이내)
· 기대효과	임직원 (개인)정보보호 인식 제고, 내부 정보유출 위험 최소화, 체계적인 정보보호 운영·관리 등
· 기타	(개인)정보보호 컨설턴트, 기업 정보보호 관리자 등 전문가 양성 교육 서비스는 www.splus.ac 참고

기술보안 서비스

개인정보 등 중요정보 유출방지 솔루션 구축

· 대상	정보보호 제품 도입 비용이 부담되는 중소기업으로 보안 시스템 운영관리가 어려운 조직 · 네트워크 보안 : FW, VPN, IPS, WAF, DDoS 등 · 단말기 보안 : 백신, 매체통제, SW차단, 메신저, 출력물 보안, 문서 암호화, 안티랜섬웨어, 로그관리, 백업서비스 등
· 수행기간	2주(직원 30명 이내)
· 기대효과	저렴한 비용으로 사용자 보안통제, 개인정보보호 관련 법령 및 감독기관 규제 준수, 고객·내부정보 유출 차단 등

※ 물리보안 대기업과 연계하여 서비스 제공