ISMS-P(2019.1) 1.4관리체계 점검 및 개선 결함사례
지난 시간에는 인증기준에 대해서 알아보았는데요
이번에는 각 항목별 결함사례를 살펴보겠습니다
ISMS-P의 1.관리체계 수립 및 운영 중
1.4관리체계 점검 및 개선에
대해 살펴보겠습니다
본 글은
2019.1에 발행된
정보보호 및 개인정보보호 관리체계
인증제도 안내서를
기준으로 작성되었습니다
지금 시작하겠습니다!!!
결함사례는 다 외울려고하면 밑도 끝도 없으니
정말 키워드 1-2개만 알고 있으면 됩니다
-----★-----☆-----★----- 링 크 모 음 -----★-----☆-----★-----
정보보호 및 개인정보보호 관리체계(ISMS-P) 인증기준 개요
ISMS-P(2019.1) 1.3. 관리체계 운영 인증기준
ISMS-P(2019.1) 1.4. 관리체계 점검 및 개선 인증기준
-----★-----☆-----★-----☆------★-----☆-----★-----☆-----
1.4.1법적 요구사항 준수 검토
정보통신망법 및 개인정보 보호법이 최근 개정되었으나, 개정사항이 조직에 미치는 영향을 검토하지 않았으며 정책서 및 시행문서에도 해당 내용을 반영하지 않아 정책서 및 시행문서의 내용이 법령의 내용과 일치하지 않은 경우
조직에서 준수해야 할 법률이 개정되었으나, 해당 법률 준거성 검토를 1년 이상 수행하지 않은 경우
법적 준거성 준수 여부에 대한 검토가 적절히 이루어지지 않아 개인정보 보호법 등 법규위반 사항이 다수 발견된 경우
1.4.2관리체계 점검
관리체계 점검 인력에 점검 대상으로 식별된 전산팀 직원이 포함되어 있어 점검의 독립성이 훼손된 경우
금년도 관리체계 점검을 실시하였으나, 점검범위가 일부 영역에 국한되어 있어 정보보호 및 개인정보보호 관리체계 범위를 충족하지 못한 경우
관리체계 점검 시 발견된 문제점에 대하여 조치계획을 수립하지 않았거나 조치 완료여부를 확인하지 않은 경우
1.4.3관리체계 개선
내부점검을 통해 발견된 정보보호 및 개인정보보호 관리체계 운영상의 문제점이 매번 동일하게 반복되어 발생되는 경우
내부 규정에는 내부점검 시 발견된 문제점에 대해서는 근본원인에 대한 분석 및 재발방지 대책을 수립하도록 되어 있으나, 최근에 수행된 내부점검에서는 발견된 문제점에 대하여근본원인 분석 및 재발방지 대책이 수립되지 않은 경우
관리체계 상 문제점에 대한 재발방지 대책을 수립하고 핵심성과지표를 마련하여 주기적으로 측정하고 있으나, 그 결과에 대해 경영진 보고가 장기간 이루어지지 않은 경우
-----★-----☆-----★----- 링 크 모 음 -----★-----☆-----★-----
ISMS-P 관련 개인정보 보호 상담 사례집(2018) 모음
3. 개인정보 처리 단계별 요구사항 법률 정리(쉽게 말해 외울꺼 정리)
-----★-----☆-----★-----☆------★-----☆-----★-----☆-----
#ISMS-P #ISO27001 #ISMS-P인증심사원 #PIMS #ISMS인증 #ISO27001인증 #ISMSP #ISMS인증심사 #ISMS심사 #ISMS컨설팅 #ISMSP인증심사원 #ISMSCIENCEENGINEERINGMTRLS
#포렌식 #해킹 #해커 #관제 #개인정보유출사례 #개인정보보호교육 #정보보안 #SPARROW #HACKER #디도스공격 #정보보호 #개인정보보호방법 #ISMS #ISMS-P #ISMS-P인증심사원
