(부제) 나는 CISO 이다242 (ISMS-P) 2.3.3. 외부자 보안 이행 관리 (항목) 2.3.3. 외부자 보안 이행 관리 (내용) 계약서, 협정서, 내부 정책에 명시된 정보보호 및 개인정보보호 요구사항에 따라 외부자의 보호 대책 이행 여부를 주기적인 점검 또는 감사 등 관리·감독하여야 한다. 2021. 11. 4. (ISMS-P) 2.3.2. 외부자 계약 시 보안 (항목) 2.3.2. 외부자 계약 시 보안 (내용) 외부 서비스를 이용하거나 외부자에게 업무를 위탁하는 경우 이에 따른 정보보호 및 개인정보보호 요구사항을 식별하고, 관련 내용을 계약서 또는 협정서 등에 명시하여야 한다. 2021. 11. 4. (ISMS-P) 2.3.1. 외부자 현황 관리 (항목) 2.3.1. 외부자 현황관리 (내용) 업무의 일부(개인정보취급, 정보보호, 정보시스템 운영 또는 개발 등)를 외부에 위탁하거나 외부의 시설 또는 서비스(집적정보 통신시설, 클라우드 서비스, 애플리케이션 서비스 등)를 이용하는 경우 그 현황을 식별하고 법적 요구사항 및 외부 조직·서비스로부터 발생되는 위험을 파악하여 적절한 보호 대책을 마련하여야 한다. 2021. 11. 4. (ISMS-P) 2.2.6. 보안 위반 시 조치 (항목) 2.2.6. 보안 위반 시 조치 (내용) 임직원 및 관련 외부자가 법령, 규제 및 내부 정책을 위반한 경우 이에 따른 조치 절차를 수립·이행하여야 한다. 2021. 11. 4. (ISMS-P) 2.2.5. 퇴직 및 직무변경 관리 (항목) 퇴직 및 직무변경 관리 (내용) 퇴직 및 직무변경 시 인사·정보보호·개인정보보호·IT 등 관련 부서별 이행하여야 할 자산반납, 계정 및 접근권한 회수·조정, 결과 확인 등의 절차를 수립·관리하여야 한다. 2021. 11. 3. (ISMS-P) 2.2.4. 인식 제고 및 교육 훈련 (항목) 인식 제고 및 교육훈련 (내용) 임직원 및 관련 외부자가 조직의 관리체계와 정책을 이해하고 직무별 전문성을 확보할 수 있도록 연간 인식 제고 활동 및 교육훈련 계획을 수립·운영하고, 그 결과에 따른 효과성을 평가하여 다음 계획에 반영하여야 한다. 2021. 11. 3. (ISMS-P) 2.2.3. 보안 서약 (항목) 2.2.3. 보안 서약 (내용) 정보자산을 취급하거나 접근권한이 부여된 임직원·임시직원·외부자 등이 내부 정책 및 관련 법규, 비밀유지 의무 등 준수사항을 명확히 인지할 수 있도록 업무 특성에 따른 정보보호 서약을 받아야 한다. 2021. 11. 3. (ISMS-P) 2.2.2. 직무 분리 (항목) 2.2.2. 직무 분리 (내용) 권한 오·남용 등으로 인한 잠재적인 피해 예방을 위하여 직무 분리 기준을 수립하고 적용하여야 한다. 다만 불가피하게 직무 분리가 어려운 경우 별도의 보완대책을 마련하여 이행하여야 한다. 2021. 11. 3. (ISMS-P) 2.2.1. 주요 직무자 지정 및 관리 (항목) 2.2.1. 주요 직무자 지정 및 관리 (내용) 개인정보 및 중요정보의 취급이나 주요 시스템 접근 등 주요 직무의 기준과 관리방안을 수립하고, 주요 직무자를 최소한으로 지정하여 그 목록을 최신으로 관리하여야 한다. 2021. 11. 3. (ISMS-P) 2.1.3. 정보자산 관리 (항목) 2.1.3. 정보자산 관리 (내용) 정보자산의 용도와 중요도에 따른 취급 절차 및 보호 대책을 수립·이행하고, 자산별 책임소재를 명확히 정의하여 관리하여야 한다. 2021. 11. 2. (ISMS-P) 2.1.2. 조직의 유지관리 (항목) 2.1.2. 조직의 유지관리 (내용) 조직의 각 구성원에게 정보보호와 개인정보보호 관련 역할 및 책임을 할당하고, 그 활동을 평가할 수 있는 체계와 조직 및 조직의 구성원 간 상호 의사소통할 수 있는 체계를 수립하여 운영하여야 한다. 2021. 11. 2. (ISMS-P) 2.1.1. 정책의 유지관리 (항목) 2.1.1. 정책의 유지관리 (내용) 정보보호 및 개인정보보호 관련 정책과 시행문서는 법령 및 규제, 상위 조직 및 관련 기관 정책과의 연계성, 조직의 대내외 환경변화 등에 따라 주기적으로 검토하여 필요한 경우 제∙개정하고 그 내역을 이력 관리하여야 한다. 2021. 11. 2. (ISMS-P) 1.4.3. 관리체계 개선 (항목) 1.4.3. 관리체계 개선 (내용) 법적 요구사항 준수검토 및 관리체계 점검을 통해 식별된 관리체계상의 문제점에 대한 원인을 분석하고 재발방지 대책을 수립·이행하여야 하며, 경영진은 개선 결과의 정확성과 효과성 여부를 확인하여야 한다. 2021. 10. 27. (ISMS-P) 1.4.2. 관리체계 점검 (항목) 1.4.2. 관리체계 점검 (내용) 관리체계가 내부 정책 및 법적 요구사항에 따라 효과적으로 운영되고 있는지 독립성과 전문성이 확보된 인력을 구성하여 연 1회 이상 점검하고, 발견된 문제점을 경영진에게 보고하여야 한다. 2021. 10. 27. (ISMS-P) 1.4.1. 법적 요구사항 준수 검토 (항목) 1.4.1. 법적 요구사항 준수 검토 (내용) 조직이 준수하여야 할 정보보호 및 개인정보보호 관련 법적 요구사항을 주기적으로 파악하여 규정에 반영하고, 준수 여부를 지속적으로 검토하여야 한다. 2021. 10. 27. (ISMS-P) 1.3.3. 운영현황 관리 (항목) 1.3.3. 운영현황 관리 (내용) 조직이 수립한 관리체계에 따라 상시적 또는 주기적으로 수행하여야 하는 운영활동 및 수행 내역은 식별 및 추적이 가능하도록 기록하여 관리하고, 경영진은 주기적으로 운영활동의 효과성을 확인하여 관리하여야 한다. 2021. 10. 27. (ISMS-P) 1.3.2. 보호대책 공유 (항목) 1.3.2. 보호대책 공유 (내용) 보호대책의 실제 운영 또는 시행할 부서 및 담당자를 파악하여 관련 내용을 공유하고 교육하여 지속적으로 운영되도록 하여야 한다. 2021. 10. 27. (ISMS-P) 1.3.1. 보호대책 구현 (항목) 1.3.1. 보호대책 구현 (내용) 선정한 보호대책은 이행계획에 따라 효과적으로 구현하고, 경영진은 이행결과의 정확성과 효과성 여부를 확인하여야 한다. 2021. 10. 27. 이전 1 ··· 6 7 8 9 10 11 12 ··· 14 다음
