ISMS-P(2019.1) 2.7암호화 적용 결함사례

 




지난 시간에는 인증기준에 대해서 알아보았는데요
이번에는 각 항목별 결함사례를 살펴보겠습니다

​
ISMS-P의 2.보호대책 요구 중
2.7암호화 적용에 
대해 살펴보겠습니다

​
본 글은
2019.1에 발행된
정보보호 및 개인정보보호 관리체계 
인증제도 안내서를 
기준으로 작성되었습니다

​
지금 시작하겠습니다!!!
결함사례는 다 외울려고하면 밑도 끝도 없으니
정말 키워드 1-2개만 알고 있으면 됩니다 




-----★-----☆-----★----- 링 크 모 음 -----★-----☆-----★-----

 

ISMS-P(2019.1) 1.1관리체계 기반마련 결함사례

 

ISMS-P(2019.1) 1.2위험 관리 결함사례

 

ISMS-P(2019.1) 1.3관리체계 운영 결함사례

 

ISMS-P(2019.1) 1.4관리체계 점검 및 개선 결함사례

 

ISMS-P(2019.1) 2.1정책, 조직, 자산의 관리 결함사례

 

ISMS-P(2019.1) 2.2인적 보안 결함사례

 

ISMS-P(2019.1) 2.3외부자 보안 결함사례

 

ISMS-P(2019.1) 2.4물리 보안 결함사례

 

ISMS-P(2019.1)  2.5인증 및 권한 관리 결함사례

 

-----★-----☆-----★-----☆------★-----☆-----★-----☆-----




2.7.1암호정책 적용

내부 정책 ․ 지침에 암호통제 관련 법적 요구사항을 고려한 암호화 대상, 암호 강도, 저장 및 전송 시 암호화 방법, 암호화 관련 담당자의 역할 및 책임 등에 관한 사항이 적절히 명시되지 않은 경우


암호정책을 수립하면서 해당 기업이 적용받는 법규를 잘못 적용하여(정보통신망법 대상자에게 개인정보 보호법의 암호화 요건 적용) 암호화 관련 법적 요구사항을 준수하지 못하고 있는 경우
개인정보취급자 및 정보주체(이용자)의 비밀번호에 대하여 일방향 암호화를 적용하였으나 안전하지 않은 MD5 알고리즘을 사용한 경우


정보통신망법 및 내부 규정에 따라 인터넷 웹사이트에 대하여 보안서버를 적용하였으나, 회원정보 조회 및 변경, 비밀번호 찾기, 비밀번호 변경 등 개인정보가 전송되는 일부 구간에 암호화 조치가 누락된 경우






2.7.2암호키 관리

암호 정책 내에 암호키 관리와 관련된 절차, 방법 등이 명시되어 있지 않아 담당자 별로 암호키 관리 수준 및 방법이 상이한 등 암호키 관리 상에 취약사항이 존재하는 경우


내부 규정에 중요 정보를 암호화할 경우 관련 책임자 승인 하에 암호화 키를 생성하고 암호키 관리대장을 작성하도록 정하고 있으나, 암호키 관리대장에 일부 암호키가 누락되어 있거나 현행화되어 있지 않은 경우





-----★-----☆-----★----- 링 크 모 음 -----★-----☆-----★-----

 

ISMS-P(2019.1) 2.1. 정책, 조직, 자산 관리 인증기준

 

ISMS-P(2019.1) 2.2. 인적 보안 인증기준

 

ISMS-P(2019.1) 2.3. 외부자 보안 인증기준

 

ISMS-P(2019.1) 2.4. 물리 보안 인증기준

 

ISMS-P(2019.1) 2.5. 인증 및 권한관리인증기준

 

ISMS-P(2019.1) 2.6. 접근통제 인증기준

 

ISMS-P(2019.1) 2.7. 암호화 적용 인증기준


ISMS-P(2019.1) 2.8. 정보시스템 도입 및 개발 보안 인증기준

 

ISMS-P(2019.1) 2.9. 시스템 및 서비스 운영관리 인증기준

 

ISMS-P(2019.1) 2.10. 시스템 및 서비스 보안관리 인증기준

 

ISMS-P(2019.1) 2.11. 사고 예방 및 대응 인증기준

 

ISMS-P(2019.1) 2.12. 재해복구 인증기준

 

-----★-----☆-----★-----☆------★-----☆-----★-----☆-----





#ISMS-P #ISO27001 #ISMS-P인증심사원 #PIMS #ISMS인증 #ISO27001인증 #ISMSP #ISMS인증심사 #ISMS심사 #ISMS컨설팅 #ISMSP인증심사원 #ISMSCIENCEENGINEERINGMTRLS
#포렌식 #해킹 #해커 #관제 #개인정보유출사례 #개인정보보호교육 #정보보안 #SPARROW #HACKER #디도스공격 #정보보호 #개인정보보호방법 #ISMS #ISMS-P #ISMS-P인증심사원


이 블로그의 인기 게시물

키움 영웅문 일정 기간 특정일 고가-저가 피보나치 수식

이미지
일정 기간 특정일 고가-저가 피보나치 수식에 관한 글입니다 표시 기간은 3일로 설정 했어요. <수식1> - 0.236 A = ValueWhen(1, Date == 날짜, DayLow()); B = ValueWhen(1, Date == 날짜, DayHigh()); D = CountSince(Date == 날짜, Date != Date(1)); If(D < 기간 + 1, B - (B - A) * 0.236, 0) <수식2> - 0.382 If(D < 기간 + 1, B - (B - A) * 0.382, 0) <수식3> - 0.5 If(D < 기간 + 1, B - (B - A) * 0.5, 0) <수식4> - 0.618 If(D < 기간 + 1, B - (B - A) * 0.618, 0) <수식5> - 기준봉 저가 If(D < 기간 + 1, A, 0) <지표 조건 설정> '기간'은 표시 할 기간 입력. #키움증권HTS #영웅문HTS #HTS프로그램 #키움영웅문S #키움증권영웅문HTS #HTS다운로드 #HTS키움증권 #셀트리온주가 #코스피지수 #증권시세 #키움 #키움증권영웅문 #키움영웅문 #키움주식 #키움투자증권 #키움증권관심종목 #관심주식 #키움증 #키움증권PC
자세한 내용 보기

[주식이야기] 키움 조건 검색식 모음03(대신증권, 매수신호)

이미지
오늘도 역시 대신 조건 검색식에 대한 모음입니다. 기본적인 조건들이니 본인 스타일에 맞게 편집하시기 바랍니다. 1) 설명 [주식] 실전매매기법 검색식 이 조건식은 최근 단기 급락한 종목들 중에서 당일 종가가 5일 이동평균선을 상향돌파 하면서 단기 급락후의 기술적 반등 신호를 나타내는 종목을 찾아내는 조건식 입니다. 단기 급락을 찾는 조건으로는 3일, 20일 주가 이동평균선간의 이격도를 이용 하였으며 반등 신호를 찾기 위한 조건으로 당일 종가가 5일 이동평균선을 상향 돌파하면서 양봉을 형성한 종목을 검색합니다.  2) 사용 조건 [주식] 실전매매기법 검색식 ① 상태분석/거래량지표/평균거래량 - [5]봉 평균거래량 [50]천주 이상 [900000]천주 이하 ② 매매신호/변동성지표/이격도/이평선간 이격도 범위  - 단기[3], 장기[20], 이평선간 이격도 [0]% 이상 [90]% 이하 ③ 매매신호/이동평균/이평대비 가격등락율 - [종가] 기준 [단순] 이평 [5]이평 대비 [종가] 등락율 [1]% 이상 [100]% 이하 ④ 상태분석/가격지표/캔들연속발생 - [0]봉전 기준 [1] ~ [10]봉 연속 [양봉] 발생 ⑤ 매매신호/이동평균/돌파 - [종가]기준 [단순]이평 단기[1] 장기[5] 단기가 장기를 [상향]돌파 3) 신호확인[주식] 실전매매기법 검색식 [주식] 실전매매기법 검색식[주식] 실전매매기법 검색식[주식] 실전매매기법 검색식   1) 설명 이 조건식은 데이 트레이딩에서 많이 사용 사용되는 10분봉을 이용한 조건 검색식으로 봉 패턴에는 상관없이 직전 10분봉 대비(주기는 마음대로 변경 가능) 현재 10분봉의 단순히 종가 상승률이 큰 종목을 찾아내는 조건식 입니다. 추가적으로 거래량이 일간 기준으로 최소 5만주 이상 되는 종목 중에서 찾도록 조건을 지정합니다. 2) 사용 조건 ① 상태분석/거래량지표/평균거래량 - [5]봉 평균거래량 [50...
자세한 내용 보기