정보보호관리체계 인증심사 기준 수립하기
정보보호관리체계 관리과정 요구사항 정의 •정보보호관리체계에서는 정보 보호 정책 수립 및 범위 설정, 경영진 책임 및 조직 구성, 위험 관리, 정보 보호 대책 구현, 사후 관리의 관리 과정 요구 사항을 정의할 수 있다. •개인정보보호관리체계에서는 개인정보보호정책 수립, 관리체계 범위설정, 위험관리 구현, 사후 관리의 관리과정 요구사항을 정의할 수 있다. •식별된 관련 위험을 통제하기 위한 정보보호대책 통제사항 또는 개인정보 보호대책 요구 사항을 통제 항목별로 정의할 수 있다. 정보보호관리체계 인증 관리 과정 요구 사항 정보보호관리 과정은 총 5단계의 관리 주기를 가지고 있다. 각 단계별로 세부 수행 단계가 있으며, 총 12단계의 세부 관리 주기, 즉 12개의 통제 사항, 28개의 세부 통제 항목으로 구성되..
2020. 4. 29.
