경영진3 (ISMS-P) 2.1.1. 정책의 유지관리 (항목) 2.1.1. 정책의 유지관리 (내용) 정보보호 및 개인정보보호 관련 정책과 시행문서는 법령 및 규제, 상위 조직 및 관련 기관 정책과의 연계성, 조직의 대내외 환경변화 등에 따라 주기적으로 검토하여 필요한 경우 제∙개정하고 그 내역을 이력 관리하여야 한다. 2021. 11. 2. (ISMS-P) 1.4.2. 관리체계 점검 (항목) 1.4.2. 관리체계 점검 (내용) 관리체계가 내부 정책 및 법적 요구사항에 따라 효과적으로 운영되고 있는지 독립성과 전문성이 확보된 인력을 구성하여 연 1회 이상 점검하고, 발견된 문제점을 경영진에게 보고하여야 한다. 2021. 10. 27. (ISMS-P) 1.1.5 정책 수립 (항목) 1.1.5 정책 수립 (내용) 정보보호와 개인정보보호 정책 및 시행문서를 수립·작성하며, 이때 조직의 정보보호와 개인정보보호 방침 및 방향을 명확하게 제시하여야 한다. 또한 정책과 시행문서는 경영진 승인을 받고, 임직원 및 관련자에게 이해하기 쉬운 형태로 전달하여야 한다. 2021. 10. 14. 이전 1 다음
