본문 바로가기
반응형

도전! ISMS-P 인증 심사원129

3. 개인정보 처리 단계별 요구사항 3. 개인정보 처리 단계별 요구사항 (22개) [두음] 수이제파권 3.1 개인정보 수집 시 보호조치 3.1.1 개인정보 수집 제한 3.1.2 개인정보의 수집 동의 3.1.3 주민등록번호 처리 제한 3.1.4 민감정보 및 고유식별정보의 처리 제한 3.1.5 간접수집 보호조치 3.1.6 영상정보처리기기 설치·운영 3.1.7 홍보 및 마케팅 목적 활용 시 조치 3.2 개인정보 보유 및 이용 시 보호조치 3.2.1 개인정보 현황관리 3.2.2 개인정보 품질보장 3.2.3 개인정보 표시제한 및 이용 시 보호 조치 3.2.4 이용자 단말기 접근 보호 3.2.5 개인정보 목적 외 이용 및 제공 3.3 개인정보 제공 시 보호조치 3.3.1 개인정보 제3자 제공 3.3.2 업무 위탁에 따른 정보주체 고지 3.3.3 영업.. 2023. 5. 8.
2. 보호대책 요구사항 2. 보호대책 요구사항 (64개) [두음] 정인외물재 인접 암개 운보사 2.1 정책, 조직, 자산 관리 2.1.1 정책의 유지관리 2.1.2 조직의 유지관리 2.1.3 정보자산 관리 2.2 인적 보안 2.2.1 주요 직무자 지정 및 관리 2.2.2 직무 분리 2.2.3 보안 서약 2.2.4 인식제고 및 교육훈련 2.2.5 퇴직 및 직무변경 관리 2.2.6 보안 위반 시 조치 2.3 외부자 보안 2.3.1 외부자 현황 관리 2.3.2 외부자 계약 시 보안 2.3.3 외부자 보안 이행 관리 2.3.4 외부자 계약 변경 및 만료 시 보안 2.4 물리 보안 2.4.1 보호구역 지정 2.4.2 출입통제 2.4.3 정보시스템 보호 2.4.4 보호설비 운영 2.4.5 보호구역 내 작업 2.4.6 반출입 기기 통제 2.. 2023. 5. 8.
1. 관리체계 수립 및 운영 1. 관리체계 수립 및 운영 (16개) [두음] 기위운점 1.1 관리체계 기반 마련 1.1.1 경영진의 참여 1.1.2 최고책임자의 지정 1.1.3 조직 구성 1.1.4 범위 설정 1.1.5 정책 수립 1.1.6 자원 할당 1.2 위험 관리 1.2.1 정보자산 식별 1.2.2 현황 및 흐름 분석 1.2.3 위험 평가 1.2.4 보호대책 선정 1.3 관리체계 운영 1.3.1 보호대책 구현 1.3.2 보호대책 공유 1.3.3 운영현황 관리 1.4 관리체계 점검 및 개선 1.4.1 법적 요구사항 준수 검토 1.4.2 관리체계 점검 1.4.3 관리체계 개선 2023. 5. 8.
III-4. ISMS-P 사후관리 단계 상세 내용은 원본을 참조해 주세요. KISA 정보보호 및 개인정보보호관리체계 인증 ISMS-P 자료실 상세페이지 KISA 정보보호 및 개인정보보호관리체계 인증 ISMS-P 자료실 안녕하세요, 한국인터넷진흥원입니다. 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증제도 안내서를 게시합니다. 감사합니다. 한국인터넷진흥원 드림 isms.kisa.or.kr [두음] 최후갱 일삼 최초심사, 사후심사, 갱신심사, 1년, 3년 3.1 사후심사 ◎ 사후심사는 인증취득기관이 수립하여 운영 중인 정보보호 및 개인정보보호 관리체계가 인증기준에 적합한 수준으로 유지되는지 확인하기 위해 인증 유효기간 중 매년 1회 이상 시행하는 인증심사를 말한다. 3.1 갱신심사 ◎ ISMS-P 인증의 유효기간은 3년이며 갱신심사는 인증 .. 2023. 4. 22.
III-3. ISMS-P 인증단계 상세 내용은 원본을 참조해 주세요. KISA 정보보호 및 개인정보보호관리체계 인증 ISMS-P 자료실 상세페이지 KISA 정보보호 및 개인정보보호관리체계 인증 ISMS-P 자료실 안녕하세요, 한국인터넷진흥원입니다. 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증제도 안내서를 게시합니다. 감사합니다. 한국인터넷진흥원 드림 isms.kisa.or.kr 3.1 인증위원회 심의 · 의결 ◎ 최초심사 또는 갱신심사의 경우 심사 수행기관은 보완조치가 완료된 신청기관에 대하여 “인증심사 결과보고서”를 작성하여 인증위원회 안건으로 상정한다. ★★★ - ISMS-P 인증위원회 심의 · 의결 사항 - [두음] 적취이위 적합, 취소, 이의신청, 위원장 3.1 인증결과 통보 ◎ 인증기관의 장은 인증위원회의 심의·의결 결.. 2023. 4. 22.
III-2. ISMS-P 인증 심사 단계 상세 내용은 원본을 참조해 주세요. KISA 정보보호 및 개인정보보호관리체계 인증 ISMS-P 자료실 상세페이지 KISA 정보보호 및 개인정보보호관리체계 인증 ISMS-P 자료실 안녕하세요, 한국인터넷진흥원입니다. 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증제도 안내서를 게시합니다. 감사합니다. 한국인터넷진흥원 드림 isms.kisa.or.kr - ISMS-P 인증심사 단계 - [두음] 시심결종보 인증심사 시작회의, 인증심사, 결함보고서 작성 및 검토, 인즈심사 종료회의, 보완조치 완료 및 결과제출 2.1 인증심사 시작회의 2.2 인증심사 ◎ 인증심사는 서면심사와 현장심사 병행 실시 2.3 결함보고서 작성 및 검토 ◎ 결함 사항, 중결함 사항 ◎ 중결함 사항 확인된 경우 인증심사팀은 중결함이 확.. 2023. 4. 22.
III-1. ISMS-P 인증 준비단계 상세 내용은 원본을 참조해 주세요. KISA 정보보호 및 개인정보보호관리체계 인증 ISMS-P 자료실 상세페이지 KISA 정보보호 및 개인정보보호관리체계 인증 ISMS-P 자료실 안녕하세요, 한국인터넷진흥원입니다. 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증제도 안내서를 게시합니다. 감사합니다. 한국인터넷진흥원 드림 isms.kisa.or.kr - ISMS-P 인증심사 절차 - [두음] 준심인사 준비, 심사, 인증, 사후관리 단계 ◎ ISMS 인증 의무대상자의 인증 의무 취득기간 • ISMS 인증 의무대상자의 경우 ‘의무대상자’로 최초 해당된 연도의 다음 해 8월 31일까지 인증을 취득해야 한다 1.1 인증심사 신청 및 접수 ◎ 인증심사 신청 전 취득하고자 하는 인증의 종류에 따라 ISMS 혹은.. 2023. 4. 21.
II-2. 인증범위 상세 내용은 원본을 참조해 주세요. KISA 정보보호 및 개인정보보호관리체계 인증 ISMS-P 자료실 상세페이지 KISA 정보보호 및 개인정보보호관리체계 인증 ISMS-P 자료실 안녕하세요, 한국인터넷진흥원입니다. 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증제도 안내서를 게시합니다. 감사합니다. 한국인터넷진흥원 드림 isms.kisa.or.kr 2.1 ISMS의 인증범위 [두음] 시설장조인 정보시스템, 설비, 물리적 장소, 조직 및 인력 2.1.1 의무대상자 인증범위 기준 ◎ 인증 의무대상자인 경우, 인증범위는 신청기관의 정보통신서비스를 모두 포함하여 설정해야 한다. ○ 백오피스 시스템 인증범위에 포함 ○ 정보통신서비스와 직접적인 관련성이 낮은 전사적자원관리시스템(ERP), 분석용데이터베이스(D.. 2023. 4. 20.
II-1. ISMS-P 인증대상 상세 내용은 원본을 참조해 주세요. KISA 정보보호 및 개인정보보호관리체계 인증 ISMS-P 자료실 상세페이지 KISA 정보보호 및 개인정보보호관리체계 인증 ISMS-P 자료실 안녕하세요, 한국인터넷진흥원입니다. 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증제도 안내서를 게시합니다. 감사합니다. 한국인터넷진흥원 드림 isms.kisa.or.kr 1.1 임의신청자 ◎ 자율적 인증 신청 임의신청자의 경우 인증범위를 신청기관이 정하여 신청할 수 있으며, 심사기준 및 심사절차는 의무대상자와 동일하다. 1.2 의무대상 ★★★ - ISMS 의무대상자 기준 - ★★★ [두음] 천오백 상만학 정백 1,500 억원, 상급종합병원, 1만명 이상, 학교, 정보통신서비스제공자, 100 억원, 100 만명 ① 정보통신.. 2023. 4. 18.
★★★ 2023년 ISMS-P 인증심사원 자격검정 시행공고 ★★★ KISA 정보보호 및 개인정보보호관리체계 인증 알림마당 공지사항 상세페이지 KISA 정보보호 및 개인정보보호관리체계 인증 알림마당 공지사항 알림마당 공지사항 목록 알림마당 공지사항 목록 입니다. 번호, 제목, 등록일, 조회, 첨부로 구성되어 있습니다. isms.kisa.or.kr ◎ 접수기간 : 4.17 ~ 4.21 ◎ 1차 필기전형 : 7.15 이제 본격적으로 공부해야 할 시기 ... 2023. 4. 6.
반응형