ISMS-P(2019.1) 1.2위험 관리 결함사례









지난 시간에는 인증기준에 대해서 알아보았는데요
이번에는 각 항목별 결함사례를 살펴보겠습니다

ISMS-P의 1.관리체계 수립 및 운영 중
1.2위험 관리에 
대해 살펴보겠습니다

본 글은
2019.1에 발행된
정보보호 및 개인정보보호 관리체계 
인증제도 안내서를 
기준으로 작성되었습니다

지금 시작하겠습니다!!!
결함사례는 다 외울려고하면 밑도 끝도 없으니
정말 키워드 1-2개만 알고 있으면 됩니다


ㅇㅇ



-----★-----☆-----★----- 링 크 모 음 -----★-----☆-----★-----

 

정보보호 및 개인정보보호 관리체계(ISMS-P) 인증기준 개요

 

ISMS-P(2019.1) 1.1 관리체계 기반 마련

 

ISMS-P(2019.1) 1.2 위험 관리

 

ISMS-P(2019.1) 1.3. 관리체계 운영 인증기준

 

ISMS-P(2019.1) 1.4. 관리체계 점검 및 개선 인증기준

 

 

-----★-----☆-----★-----☆------★-----☆-----★-----☆-----



1.2.1정보자산 식별

정보보호 및 개인정보보호 관리체계 범위 내의 자산 목록에서 중요정보 취급자 및 개인정보취급자 PC를 통제하는데 사용되는 출력물 보안, 문서암호화, USB매체제어 등의 내부정보 유출통제 시스템이 누락되어 있는 경우

정보보호 및 개인정보보호 관리체계 범위 내에서 제3자로부터 제공받은 개인정보가 있으나 해당 개인정보에 대한 자산 식별이 이루어지지 않은 경우

내부 지침에 명시된 정보자산 및 개인정보 보안등급 분류 기준과 자산관리 대장의 분류기준이 일치하지 않은 경우




1.2.2현황 및 흐름분석

관리체계 범위 내 주요 서비스의 업무 절차 ․ 흐름 및 현황에 문서화가 이루어지지 않은 경우
개인정보 흐름도를 작성하였으나 실제 개인정보의 흐름과 상이한 부분이 다수 존재하거나 중요한 개인정보 흐름이 누락되어 있는 경우

최초 개인정보 흐름도 작성 이후에 현행화가 이루어지지 않아 변화된 개인정보 흐름이 흐름도에 반영되지 않고 있는 경우





1.2.3위험 평가

수립된 위험관리계획서에 위험평가 기간 및 위험관리 대상과 방법이 정의 되어 있으나, 위험관리 수행 인력과 소요 예산 등 구체적인 실행계획이 누락되어 있는 경우

전년도에는 위험평가를 수행하였으나, 금년도에는 자산의 변경이 없었다는 사유로 위험 평가를 수행하지 않은 경우

위험관리 계획에 따라 위험 식별 및 평가를 수행하고 있으나, 범위 내 중요 정보자산에 대한 위험 식별 및 평가를 수행하지 않았거나 정보보호 관련 법적 요구 사항 준수여부에 따른 위험을 식별 및 평가하지 않은 경우

위험관리 계획에 따라 위험 식별 및 평가를 수행하고 수용 가능한 목표 위험수준을 설정하였으나 관련 사항을 경영진(정보보호 최고책임자 등)에 보고하여 승인받지 않은 경우




1.2.4보호대책 선정

정보보호 및 개인정보보호 대책에 대한 이행계획은 수립하였으나 정보보호 최고책임자 및 개인정보 보호책임자에게 보고가 이루어지지 않은 경우

위험감소가 요구되는 일부 위험의 조치 이행계획이 누락되어 있는 경우

이행계획 시행에 대한 결과를 정보보호 최고책임자 및 개인정보 보호책임자에게 보고하였으나 일부 미이행된 건에 대한 사유 보고 및 후속 조치가 이루어지지 않은 경우






#ISMS-P #ISO27001 #ISMS-P인증심사원 #PIMS #ISMS인증 #ISO27001인증 #ISMSP #ISMS인증심사 #ISMS심사 #ISMS컨설팅 #ISMSP인증심사원 #ISMSCIENCEENGINEERINGMTRLS
#포렌식 #해킹 #해커 #관제 #개인정보유출사례 #개인정보보호교육 #정보보안 #SPARROW #HACKER #디도스공격 #정보보호 #개인정보보호방법 #ISMS #ISMS-P #ISMS-P인증심사원





이 블로그의 인기 게시물

키움 영웅문 일정 기간 특정일 고가-저가 피보나치 수식

이미지
일정 기간 특정일 고가-저가 피보나치 수식에 관한 글입니다 표시 기간은 3일로 설정 했어요. <수식1> - 0.236 A = ValueWhen(1, Date == 날짜, DayLow()); B = ValueWhen(1, Date == 날짜, DayHigh()); D = CountSince(Date == 날짜, Date != Date(1)); If(D < 기간 + 1, B - (B - A) * 0.236, 0) <수식2> - 0.382 If(D < 기간 + 1, B - (B - A) * 0.382, 0) <수식3> - 0.5 If(D < 기간 + 1, B - (B - A) * 0.5, 0) <수식4> - 0.618 If(D < 기간 + 1, B - (B - A) * 0.618, 0) <수식5> - 기준봉 저가 If(D < 기간 + 1, A, 0) <지표 조건 설정> '기간'은 표시 할 기간 입력. #키움증권HTS #영웅문HTS #HTS프로그램 #키움영웅문S #키움증권영웅문HTS #HTS다운로드 #HTS키움증권 #셀트리온주가 #코스피지수 #증권시세 #키움 #키움증권영웅문 #키움영웅문 #키움주식 #키움투자증권 #키움증권관심종목 #관심주식 #키움증 #키움증권PC
자세한 내용 보기

[주식이야기] 키움 조건 검색식 모음03(대신증권, 매수신호)

이미지
오늘도 역시 대신 조건 검색식에 대한 모음입니다. 기본적인 조건들이니 본인 스타일에 맞게 편집하시기 바랍니다. 1) 설명 [주식] 실전매매기법 검색식 이 조건식은 최근 단기 급락한 종목들 중에서 당일 종가가 5일 이동평균선을 상향돌파 하면서 단기 급락후의 기술적 반등 신호를 나타내는 종목을 찾아내는 조건식 입니다. 단기 급락을 찾는 조건으로는 3일, 20일 주가 이동평균선간의 이격도를 이용 하였으며 반등 신호를 찾기 위한 조건으로 당일 종가가 5일 이동평균선을 상향 돌파하면서 양봉을 형성한 종목을 검색합니다.  2) 사용 조건 [주식] 실전매매기법 검색식 ① 상태분석/거래량지표/평균거래량 - [5]봉 평균거래량 [50]천주 이상 [900000]천주 이하 ② 매매신호/변동성지표/이격도/이평선간 이격도 범위  - 단기[3], 장기[20], 이평선간 이격도 [0]% 이상 [90]% 이하 ③ 매매신호/이동평균/이평대비 가격등락율 - [종가] 기준 [단순] 이평 [5]이평 대비 [종가] 등락율 [1]% 이상 [100]% 이하 ④ 상태분석/가격지표/캔들연속발생 - [0]봉전 기준 [1] ~ [10]봉 연속 [양봉] 발생 ⑤ 매매신호/이동평균/돌파 - [종가]기준 [단순]이평 단기[1] 장기[5] 단기가 장기를 [상향]돌파 3) 신호확인[주식] 실전매매기법 검색식 [주식] 실전매매기법 검색식[주식] 실전매매기법 검색식[주식] 실전매매기법 검색식   1) 설명 이 조건식은 데이 트레이딩에서 많이 사용 사용되는 10분봉을 이용한 조건 검색식으로 봉 패턴에는 상관없이 직전 10분봉 대비(주기는 마음대로 변경 가능) 현재 10분봉의 단순히 종가 상승률이 큰 종목을 찾아내는 조건식 입니다. 추가적으로 거래량이 일간 기준으로 최소 5만주 이상 되는 종목 중에서 찾도록 조건을 지정합니다. 2) 사용 조건 ① 상태분석/거래량지표/평균거래량 - [5]봉 평균거래량 [50...
자세한 내용 보기