Security Consulting Service

노르마는 IoT 보안, 무선 보안 및 최신 기술을 포함한 정보보안 전반에 대한 보안 컨설팅 서비스를 제공합니다.
보안 컨설팅은 전문 보안 지식을 바탕으로, 다양한 내·외부 위협으로 부터 기업 자산을 보호하는 서비스 입니다.

정보 보호 인증 지원

노르마는 기업의 주요 정보자산의 유출 및 피해를 사전에 예방하고 대처할 수 있도록 정보보호관리체계 수립·운영을 지원합니다.
침해사고가 지능화·고도화되는 상황에 맞춰 예방 중심의 체계적이고 지속적인 관리적, 기술적, 물리적 정보 보호 대책을 수립하고
유지할 수 있는 서비스를 제공합니다.

국내 정보보호관리체계(ISMS, ISMS-P) 및 국제 ISO 27001 인증을 지원합니다.

정보 보호 인증의 개요

정보보호 및 개인정보보호 관리체계 인증

정보보호 및 개인정보보호를 위한 일련의 조치와 활동이 인증기준에 적합함을
인터넷진흥원 또는 인증기관이 증명하는 제도

정보보호 관리체계 인증

정보보호를 위한 일련의 조치와 활동이 인증기준에 적합함을
인터넷진흥원 또는 인증기관이 증명하는 제도

국제 표준 정보 보호 관리 체계 인증

정보보안경영시스템 관리체계에 대한 국제 표준 정보보호 인증으로써
국제표준화기구 또는 인증기관이 증명하는 제도

ISMS-P 법적근거
정보통신망법 제47조 정보통신망법 제47조의 3 정보통신망법 제32조의 2
하위법령 시행령 제47조 ~ 제54조
시행규칙 제3조
시행령 제54조의 2 시행령 제34조의 2 ~ 제34조의 7
고시 정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시

정보 보호 인증 컨설팅을 위한 전문성 보유

전문 인력, 보안 솔루션, 점검 노하우, 축적된 DB를 바탕으로 정보 보호 인증을 위한 최상의 보안 컨설팅 서비스를 제공합니다.

정보 보호 인증 기대 효과

취약점 진단부터 솔루션까지 원스톱 서비스 제공

취약점 진단과 개선

기업 내 주요 정보시스템(서버, 네트워크, 보안시스템)을 대상으로 기밀성, 무결성, 가용성에 영향을 미칠 수 있는
다양한 위협 요인을 파악하고 기술적 취약성 분석 및 평가를 지원합니다.
취약점 진단 후에는 보안 전문가의 분석과 보안 솔루션 등을 통해 개선까지 원스톱으로 지원합니다.

모의 해킹

기업의 주요 정보시스템으로의 침투 가능성을 진단하고 취약점을 도출하여 해결방안을 제시하는 서비스입니다.
공개 Web 사이트 및 내부 웹어플리케이션 등을 대상으로 사이트 위변조, IoT Pentest, Bluetooth Pentest, BlockChain contract Audit 등
네트워크, 서버 및 응용 프로그램의 다양한 위협요인을 진단하고 분석합니다.

서비스에 대한 추가 문의사항이 있으십니까?