ISMS-P(2019.1) 2.10. 시스템 및 서비스 보안관리 인증기준







ISMS-P의 2 보호대책 요구사항 중
2.10. 시스템 및 서비스 보안관리에 
대해 살펴보겠습니다

본 글은
2019.1에 발행된
정보보호 및 개인정보보호 관리체계 
인증제도 안내서를 
기준으로 작성되었습니다

본글은 각 항목에 대한 인증기준에 대해 
살펴볼게요
세부내용은 추후에 알아보겠습니다





정보보호 및 개인정보보호 관리체계(ISMS-P) 인증기준 개요

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p.html

 

ISMS-P(2019.1) 1.1 관리체계 기반 마련

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-11.html

 

ISMS-P(2019.1) 1.2 위험 관리

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-12.html

 

ISMS-P(2019.1) 1.3. 관리체계 운영 인증기준

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-13.html

 

ISMS-P(2019.1) 1.4. 관리체계 점검 및 개선 인증기준

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-14.html





2.10. 시스템 및 서비스 보안관리

 

2.10.1 보안시스템 운영

 

보안시스템 유형별로

관리자 지정, 최신 정책 업데이트,

룰셋 변경, 이벤트 모니터링 등의

운영절차를 수립 ․ 이행하고

보안시스템별 정책적용 현황을 관리하여야 한다.

 

 


2.10.2 클라우드 보안

 

클라우드 서비스 이용 시

서비스 유형(SaaS, PaaS, IaaS 등)에 따른

비인가 접근, 설정 오류 등에 따라

중요정보와 개인정보가 유 ․ 노출되지 않도록

관리자 접근 및 보안설정 등에 대한

보호대책을 수립 ․ 이행하여야 한다.




 

 

2.10.3 공개서버 보안

 

외부 네트워크에 공개되는 서버의 경우

내부 네트워크와 분리하고

취약점 점검, 접근통제, 인증, 정보 수집 ․ 저장 ․ 공개 절차 등

강화된 보호대책을 수립 ․ 이행하여야 한다.

 


 

2.10.4 전자거래 및 핀테크 보안

 

전자거래 및 핀테크 서비스 제공 시

정보유출이나 데이터 조작 ․ 사기 등의

침해사고 예방을 위해

인증 ․ 암호화 등의 보호대책을 수립하고,

결제시스템 등 외부 시스템과 연계할 경우

안전성을 점검하여야 한다.




 

 

2.10.5 정보전송 보안

 

타 조직에 개인정보 및 중요정보를 전송할 경우

안전한 전송 정책을 수립하고

조직 간 합의를 통해

관리 책임, 전송방법,

개인정보 및 중요정보 보호를 위한

기술적 보호조치 등을 협약하고 이행하여야 한다.

 



2.10.6 업무용 단말기기 보안

 

PC, 모바일 기기 등 단말기기를

업무 목적으로 네트워크에 연결할 경우

기기 인증 및 승인, 접근 범위, 기기 보안설정 등의

접근통제 대책을 수립하고

주기적으로 점검하여 야 한다.




 

 

2.10.7 보조저장매체 관리

 

보조저장매체를 통하여

개인정보 또는 중요정보의 유출이 발생하거나

악성코드가 감염되지 않도록

관리 절차를 수립 ․ 이행하고,

개인정보 또는 중요정보가 포함된

보조저장매체는 안전한 장소에 보관하여야 한다.

 

 

2.10.8 패치관리

 

소프트웨어, 운영체제, 보안시스템 등의

취약점으로 인한 침해사고를 예방하기 위하여

최신 패치를 적용하여야 한다.

다만 서비스 영향을 검토하여

최신 패치 적용이 어려울 경우

별도의 보완대책을 마련하여 이행하여야 한다.




 

 

2.10.9 악성코드 통제

 

바이러스 ․ 웜 ․ 트로이목마 ․ 랜섬웨어 등의 악성코드로부터

개인정보 및 중요정보, 정보시스템 및 업무용 단말기 등을

보호하기 위하여

악성코드 예방 ․ 탐지 ․ 대응 등의

보호 대책을 수립 ․ 이행하여야 한다.









ISMS-P(2019.1) 2.1. 정책, 조직, 자산 관리 인증기준

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-21.html

 

ISMS-P(2019.1) 2.2. 인적 보안 인증기준

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-22.html

 

ISMS-P(2019.1) 2.3. 외부자 보안 인증기준

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-23.html

 

ISMS-P(2019.1) 2.4. 물리 보안 인증기준

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-24.html





#ISMS-P #ISO27001 #ISMS-P인증심사원 #PIMS #ISMS인증 #ISO27001인증 #ISMSP #ISMS인증심사 #ISMS심사 #ISMS컨설팅 #ISMSP인증심사원 #ISMSCIENCEENGINEERINGMTRLS
#포렌식 #해킹 #해커 #관제 #개인정보유출사례 #개인정보보호교육 #정보보안 #SPARROW #HACKER #디도스공격 #정보보호 #개인정보보호방법
#ISMS #ISMS-P #ISMS-P인증심사원

이 블로그의 인기 게시물

키움 영웅문 일정 기간 특정일 고가-저가 피보나치 수식

이미지
일정 기간 특정일 고가-저가 피보나치 수식에 관한 글입니다 표시 기간은 3일로 설정 했어요. <수식1> - 0.236 A = ValueWhen(1, Date == 날짜, DayLow()); B = ValueWhen(1, Date == 날짜, DayHigh()); D = CountSince(Date == 날짜, Date != Date(1)); If(D < 기간 + 1, B - (B - A) * 0.236, 0) <수식2> - 0.382 If(D < 기간 + 1, B - (B - A) * 0.382, 0) <수식3> - 0.5 If(D < 기간 + 1, B - (B - A) * 0.5, 0) <수식4> - 0.618 If(D < 기간 + 1, B - (B - A) * 0.618, 0) <수식5> - 기준봉 저가 If(D < 기간 + 1, A, 0) <지표 조건 설정> '기간'은 표시 할 기간 입력. #키움증권HTS #영웅문HTS #HTS프로그램 #키움영웅문S #키움증권영웅문HTS #HTS다운로드 #HTS키움증권 #셀트리온주가 #코스피지수 #증권시세 #키움 #키움증권영웅문 #키움영웅문 #키움주식 #키움투자증권 #키움증권관심종목 #관심주식 #키움증 #키움증권PC
자세한 내용 보기

[주식이야기] 키움 조건 검색식 모음03(대신증권, 매수신호)

이미지
오늘도 역시 대신 조건 검색식에 대한 모음입니다. 기본적인 조건들이니 본인 스타일에 맞게 편집하시기 바랍니다. 1) 설명 [주식] 실전매매기법 검색식 이 조건식은 최근 단기 급락한 종목들 중에서 당일 종가가 5일 이동평균선을 상향돌파 하면서 단기 급락후의 기술적 반등 신호를 나타내는 종목을 찾아내는 조건식 입니다. 단기 급락을 찾는 조건으로는 3일, 20일 주가 이동평균선간의 이격도를 이용 하였으며 반등 신호를 찾기 위한 조건으로 당일 종가가 5일 이동평균선을 상향 돌파하면서 양봉을 형성한 종목을 검색합니다.  2) 사용 조건 [주식] 실전매매기법 검색식 ① 상태분석/거래량지표/평균거래량 - [5]봉 평균거래량 [50]천주 이상 [900000]천주 이하 ② 매매신호/변동성지표/이격도/이평선간 이격도 범위  - 단기[3], 장기[20], 이평선간 이격도 [0]% 이상 [90]% 이하 ③ 매매신호/이동평균/이평대비 가격등락율 - [종가] 기준 [단순] 이평 [5]이평 대비 [종가] 등락율 [1]% 이상 [100]% 이하 ④ 상태분석/가격지표/캔들연속발생 - [0]봉전 기준 [1] ~ [10]봉 연속 [양봉] 발생 ⑤ 매매신호/이동평균/돌파 - [종가]기준 [단순]이평 단기[1] 장기[5] 단기가 장기를 [상향]돌파 3) 신호확인[주식] 실전매매기법 검색식 [주식] 실전매매기법 검색식[주식] 실전매매기법 검색식[주식] 실전매매기법 검색식   1) 설명 이 조건식은 데이 트레이딩에서 많이 사용 사용되는 10분봉을 이용한 조건 검색식으로 봉 패턴에는 상관없이 직전 10분봉 대비(주기는 마음대로 변경 가능) 현재 10분봉의 단순히 종가 상승률이 큰 종목을 찾아내는 조건식 입니다. 추가적으로 거래량이 일간 기준으로 최소 5만주 이상 되는 종목 중에서 찾도록 조건을 지정합니다. 2) 사용 조건 ① 상태분석/거래량지표/평균거래량 - [5]봉 평균거래량 [50...
자세한 내용 보기