2.1.3 정보자산 관리
2. 보호대책 요구사항 (64개) [두음] 정인외물재 인접 암개 운보사 2.1 정책, 조직, 자산 관리 2.1.1 정책의 유지관리 2.1.2 조직의 유지관리 2.1.3 정보자산 관리 정보자산 취급 절차 및 보호대책, 보안등급(기밀, 대외비, 일반 등) 정보자산 책임자 · 관리자 지정 핵심 키워드 & 내용 - 정보자산, 보안등급, 취급절차 및 보호대책, 정보자산 책임자 및 관리자 지정 - 정보자산의 보안등급에 따른 취급절차 및 보호대책 정의 · 이행 - 정보자산 책임자, 관리자 지정 연관 두음 인증기준 정보자산의 용도와 중요도에 따른 취급 절차 및 보호대책을 수립 · 이행하고, 자산별 책임소재를 명확히 정의하여 관리하여야 한다. 주요 확인사항 * 정보자산의 보안등급에 따른 취급절차(생성·도입, 저장, 이용..
2023. 1. 7.
2.1.2 조직의 유지관리
2. 보호대책 요구사항 (64개) [두음] 정인외물재 인접 암개 운보사 2.1 정책, 조직, 자산 관리 2.1.1 정책의 유지관리 2.1.2 조직의 유지관리 2.1.3 정보자산 관리 계조불통교감처자파 역할 및 책임 할당, 활동 평가 체계, 상호 의사소통 체계 핵심성과지표(KPI), MBO 핵심 키워드 & 내용 - 구성원, 역할 및 책임 할당, 활동 평가 체계, 상호 의사소통 체계 - 정보보호 관련 책임자와 담당자의 역할 및 책임을 시행문서에 구체적으로 정의 - 정보보호 활동 평가체계 수립 - 정보보호 구성원 간 의사소통 체계 수립 · 이행 연관 두음 ▶ 개인정보 보호책임자 업무 [두음] 계조불통교감처자파 계획 수립 및 시행, 조사 및 개선, 불만 처리 및 피해 구제, 통제시스템 구축 교육 계획 수립 및 ..
2023. 1. 7.
2.1.1 정책의 유지관리
2. 보호대책 요구사항 (64개) [두음] 정인외물재 인접 암개 운보사 2.1 정책, 조직, 자산 관리 2.1.1 정책의 유지관리 2.1.2 조직의 유지관리 2.1.3 정보자산 관리 정조자 정책 및 시행문서, 일관성 유지, 최신화 중대한 변화 발생 시 제 · 개정, 정기적 타당성검토, 이력 관리, 이해 관계자 협의 · 검토 핵심 키워드 & 내용 - 정책 / 시행 문서, 연계성, 정기적 타당성 검토 - 제 · 개정 시 이력관리, 일관성, 중대한 변경 발생 시 영향 검토 - (개인)정보보호 정책 및 시행문서의 타당성 검토 절차 수립 - 법규, 조직의 정책 연계성, 조직 환경 변화 등을 반영할 수 있도록 타당성 검토 수행 - 중대한 변화 발생 시 검토하고 필요시 정책 제 · 개정 - 제 개정 시 이해관계자와 ..
2023. 1. 7.