ISMS-P(2019.1) 2.12재해복구 결함사례







ISMS-P의 2.보호대책 요구
2.12재해복구에 
대해 살펴보겠습니다

본 글은
2019.1에 발행된
정보보호 및 개인정보보호 관리체계 
인증제도 안내서를 
기준으로 작성되었습니다

지금 시작하겠습니다!!!
결함사례는 다 외울려고하면 밑도 끝도 없으니
정말 키워드 1-2개만 알고 있으면 됩니다 





-------------------- 링 크 --------------------

ISMS-P(2019.1) 2.1. 정책, 조직, 자산 관리 인증기준

 

ISMS-P(2019.1) 2.2. 인적 보안 인증기준

 

ISMS-P(2019.1) 2.3. 외부자 보안 인증기준

 

ISMS-P(2019.1) 2.4. 물리 보안 인증기준

 

ISMS-P(2019.1) 2.5. 인증 및 권한관리인증기준

 

ISMS-P(2019.1) 2.6. 접근통제 인증기준

 

ISMS-P(2019.1) 2.7. 암호화 적용 인증기준


ISMS-P(2019.1) 2.8. 정보시스템 도입 및 개발 보안 인증기준

 

ISMS-P(2019.1) 2.9. 시스템 및 서비스 운영관리 인증기준

 

ISMS-P(2019.1) 2.10. 시스템 및 서비스 보안관리 인증기준

 

ISMS-P(2019.1) 2.11. 사고 예방 및 대응 인증기준

 

ISMS-P(2019.1) 2.12. 재해복구 인증기준

----------------------------------------------



2.12.1재해, 재난 대비 안전조치

IT 재해 복구 절차서 내에 IT 재해 복구 조직 및 역할 정의, 비상연락체계, 복구 절차 및 방법 등 중요한 내용이 누락되어 있는 경우


비상사태 발생 시 정보시스템의 연속성 확보 및 피해 최소화를 위해 백업센터를 구축하여 운영하고 있으나 관련 정책에 백업센터를 활용한 재해 복구 절차 등이 수립되어 있지 않아 재해 복구 시험 및 복구가 효과적으로 진행되기 어려운 경우


서비스 운영과 관련된 일부 중요 시스템에 대한 복구 목표시간이 정의되어 있지 않으며 이에 대한 적절한 복구 대책을 마련하고 있지 않은 경우


재해 복구 관련 지침서 등에 IT 서비스 또는 시스템에 대한 복구 우선순위, 복구 목표시간(RTO), 복구 목표시점(RPO) 등이 정의되어 있지 않은 경우


현실적 대책 없이 복구 목표시간(RTO)을 과도 또는 과소하게 설정하고 있거나 복구 목표시점(RPO)과 백업정책(대상, 주기 등)이 적절히 연계되지 않아 복구 효과성을 보장할 수 없는 경우







2.12.2재해 복구 시험 및 개선

재해 복구 훈련을 계획 ․ 시행하지 않았거나 관련 계획서 및 결과보고서가 확인되지 않는 경우


재해 복구 훈련 계획을 수립하였으나 타당한 사유 또는 승인 없이 계획대로 실시하지 않았거나 관련 결과보고가 확인되지 않는 경우


재해 복구 훈련을 계획하여 실시하였으나 내부 관련 지침에 정한 절차 및 서식에 따라 이행되지 않아 수립한 재해 복구 절차의 적정성 및 효과성을 평가하기 위한 훈련으로 보기 어려운 경우






-------------------- 링 크 --------------------

 

ISMS-P(2019.1) 1.1관리체계 기반마련 결함사례

 

ISMS-P(2019.1) 1.2위험 관리 결함사례

 

ISMS-P(2019.1) 1.3관리체계 운영 결함사례

 

ISMS-P(2019.1) 1.4관리체계 점검 및 개선 결함사례

----------------------------------------------

ISMS-P(2019.1) 2.1정책, 조직, 자산의 관리 결함사례

 

ISMS-P(2019.1) 2.2인적 보안 결함사례

 

ISMS-P(2019.1) 2.3외부자 보안 결함사례

 

ISMS-P(2019.1) 2.4물리 보안 결함사례

 

ISMS-P(2019.1)  2.5인증 및 권한 관리 결함사례

 

ISMS-P(2019.1) 2.6접근 통제 결함사례

 

ISMS-P(2019.1) 2.7암호화 적용 결함사례

 

ISMS-P(2019.1) 2.8정보시스템 도입 및 개발 보안 결함사례

 

ISMS-P(2019.1) 2.9시스템 및 서비스 운영관리 결함사례

 

ISMS-P(2019.1) 2.10시스템 및 서비스 보안관리 결함사례

 

ISMS-P(2019.1) 2.11사고 예방 및 대응 결함사례

----------------------------------------------






#ISMS-P #ISO27001 #ISMS-P인증심사원 #PIMS #ISMS인증 #ISO27001인증 #ISMSP #ISMS인증심사 #ISMS심사 #ISMS컨설팅 #ISMSP인증심사원 #ISMSCIENCEENGINEERINGMTRLS
#포렌식 #해킹 #해커 #관제 #개인정보유출사례 #개인정보보호교육 #정보보안 #SPARROW #HACKER #디도스공격 #정보보호 #개인정보보호방법 #ISMS #ISMS-P #ISMS-P인증심사원

이 블로그의 인기 게시물

키움 영웅문 일정 기간 특정일 고가-저가 피보나치 수식

[주식이야기] 키움 조건 검색식 모음03(대신증권, 매수신호)