(항목) 2.6.6. 원격접근 통제
(내용) 보호구역 이외 장소에서의 정보시스템 관리 및 개인정보 처리는 원칙적으로 금지하고, 재택근무·장애대응·원격협업 등 불가피한 사유로 원격접근을 허용하는 경우 책임자 승인, 접근 단말 지정, 접근 허용범위 및 기간 설정, 강화된 인증, 구간 암호화, 접속단말 보안(백신, 패치 등) 등 보호대책을 수립·이행하여야 한다.
'(부제) 나는 CISO 이다 > ISMS-P 인증심사' 카테고리의 다른 글
(ISMS-P) 2.7.1. 암호정책 적용 (0) | 2021.11.19 |
---|---|
(ISMS-P) 2.6.7. 인터넷 접속 통제 (0) | 2021.11.11 |
(ISMS-P) 2.6.5. 무선 네트워크 접근 (0) | 2021.11.11 |
(ISMS-P) 2.6.4. 데이터베이스 접근 (0) | 2021.11.11 |
(ISMS-P) 2.6.3. 응용프로그램 접근 (0) | 2021.11.11 |
댓글