1.3.3 운영현황 관리

1. 관리체계 수립 및 운영 (16개)

[두음] 기위운점

1.3 관리체계 운영	1.3.1 보호대책 구현
	1.3.2 보호대책 공유
	1.3.3 운영현황 관리

---

---

관리체계 운영 활동 및 수행 내역 기록 · 관리,

경영진의 주기적 효과성 확인 · 관리

핵심 키워드 & 내용

 

- 관리체계 운영현황, 상시적/주기적 운영 활동 및 수행 내역, 기록, 확인, 관리
- 정보보호 및 개인정보보호 활동을 식별하고 운영현황표 작성 · 관리
- 운영활동을 경영진 보고 및 개선 조치

 

연관 두음

 

---

인증기준

 

조직이 수립한 관리체계에 따라
상시적 또는 주기적으로 수행하여야 하는 운영활동 및 수행 내역은
식별 및 추적이 가능하도록 기록하여 관리하고,
경영진은 주기적으로 운영 활동의 효과성을 확인하여 관리하여야 한다.

 

주요 확인사항

 

* 관리체계 운영을 위하여 주기적 또는 상시적으로 수행하여야 하는
정보보호 및 개인정보보호 활동을 문서화하여 관리하고 있는가?

* 경영진은 주기적으로 관리체계 운영활동의 효과성을 확인하고 이를 관리하고 있는가?

 

세부 설명

 

□ 관리체계의 효과적인 운영을 위하여 일·주·월·분기·반기·년 단위의 주기적 또는 상시적인 활동이 요구되는

  정보보호 및 개인정보보호 활동을 식별하고,

  그 운영현황을 쉽게 확인할 수 있도록 수행 주기 및 시점, 수행 주체(담당부서, 담당자) 등을 정의한

  문서(운영현황표)를 작성하여 관리하여야 한다.

 

 

□ 경영진은 주기적으로 관리체계 운영활동의 효과성을 확인하고,

   문제점이 발견된 경우 이를 개선하는 등 관리하여야 한다.

 

결함사례

 

사례 1 :
정보보호 및 개인정보보호 관리체계 운영현황 중
주기적 또는 상시적인 활동이 요구되는 활동 현황을 문서화하지 않은 경우

사례 2 :
정보보호 및 개인정보보호 관리체계 운영현황에 대한 문서화는 이루어졌으나,
해당 운영 현황에 대한 주기적인 검토가 이루어지지 않아
월별 및 분기별 활동이 요구되는 일부 정보보호 및 개인정보보호 활동이 누락되었고
일부는 이행 여부를 확인할 수 없는 경우

 

참고 자료

 

ISMS-P 인증기준 안내서(2022.4.22)