ISMS-P(2019.1) 2.8. 정보시스템 도입 및 개발 보안 인증기준





ISMS-P의 2 보호대책 요구사항 중
2.8. 정보시스템 도입 및 개발 보안에 
대해 살펴보겠습니다

본 글은
2019.1에 발행된
정보보호 및 개인정보보호 관리체계 
인증제도 안내서를 
기준으로 작성되었습니다

본글은 각 항목에 대한 인증기준에 대해 
살펴볼게요
세부내용은 추후에 알아보겠습니다





정보보호 및 개인정보보호 관리체계(ISMS-P) 인증기준 개요

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p.html

 

ISMS-P(2019.1) 1.1 관리체계 기반 마련

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-11.html

 

ISMS-P(2019.1) 1.2 위험 관리

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-12.html

 

ISMS-P(2019.1) 1.3. 관리체계 운영 인증기준

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-13.html

 

ISMS-P(2019.1) 1.4. 관리체계 점검 및 개선 인증기준

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-14.html







2.8. 정보시스템 도입 및 개발 보안

 

2.8.1 보안 요구사항 정의

 

정보시스템의 도입 ․ 개발 ․ 변경 시

정보보호 및 개인정보보호 관련

법적 요구사항, 최신 보안취약점, 안전한 코딩방법 등

보안 요구사항을 정의하고 적용하여야 한다.

 


2.8.2 보안 요구사항 검토 및 시험

 

사전 정의된 보안 요구사항에 따라

정보시스템이 도입 또는 구현되었는지를

검토하기 위하여

법적 요구사항 준수, 최신 보안취약점 점검,

안전한 코딩 구현, 개인정보 영향평가 등의

검토 기준과 절차를 수립 ․ 이행하고,

발견된 문제점에 대한 개선조치를 수행하여야 한다.

 




 

2.8.3 시험과 운영 환경 분리

 

개발 및 시험 시스템은

운영시스템에 대한

비인가 접근 및 변경의 위험을 감소시키기 위하여

원칙적으로 분리하여야 한다.

 

 

2.8.4 시험 데이터 보안

 

시스템 시험 과정에서

운영데이터의 유출을 예방하기 위하여

시험 데이터의 생성과 이용 및 관리,

파기, 기술적 보호조치에

관한 절차를 수립 ․ 이행하여야 한다.

 




2.8.5 소스 프로그램 관리

 

소스 프로그램은

인가된 사용자만이 접근할 수 있도록 관리하고,

운영환경에 보관하지 않는 것을

원칙으로 하여야 한다.

 

 

2.8.6 운영환경 이관

 

신규 도입 ․ 개발 또는 변경된 시스템을

운영환경으로 이관할 때는

통제된 절차를 따라야 하고,

실행코드는

시험 및 사용자 인수 절차에 따라

실행되어야 한다.





ISMS-P(2019.1) 2.1. 정책, 조직, 자산 관리 인증기준

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-21.html

 

ISMS-P(2019.1) 2.2. 인적 보안 인증기준

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-22.html

 

ISMS-P(2019.1) 2.3. 외부자 보안 인증기준

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-23.html

 

ISMS-P(2019.1) 2.4. 물리 보안 인증기준

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-24.html






#ISMS-P #ISO27001 #ISMS-P인증심사원 #PIMS #ISMS인증 #ISO27001인증 #ISMSP #ISMS인증심사 #ISMS심사 #ISMS컨설팅 #ISMSP인증심사원 #ISMSCIENCEENGINEERINGMTRLS
#포렌식 #해킹 #해커 #관제 #개인정보유출사례 #개인정보보호교육 #정보보안 #SPARROW #HACKER #디도스공격 #정보보호 #개인정보보호방법
#ISMS #ISMS-P #ISMS-P인증심사원




이 블로그의 인기 게시물

키움 영웅문 일정 기간 특정일 고가-저가 피보나치 수식

이미지
일정 기간 특정일 고가-저가 피보나치 수식에 관한 글입니다 표시 기간은 3일로 설정 했어요. <수식1> - 0.236 A = ValueWhen(1, Date == 날짜, DayLow()); B = ValueWhen(1, Date == 날짜, DayHigh()); D = CountSince(Date == 날짜, Date != Date(1)); If(D < 기간 + 1, B - (B - A) * 0.236, 0) <수식2> - 0.382 If(D < 기간 + 1, B - (B - A) * 0.382, 0) <수식3> - 0.5 If(D < 기간 + 1, B - (B - A) * 0.5, 0) <수식4> - 0.618 If(D < 기간 + 1, B - (B - A) * 0.618, 0) <수식5> - 기준봉 저가 If(D < 기간 + 1, A, 0) <지표 조건 설정> '기간'은 표시 할 기간 입력. #키움증권HTS #영웅문HTS #HTS프로그램 #키움영웅문S #키움증권영웅문HTS #HTS다운로드 #HTS키움증권 #셀트리온주가 #코스피지수 #증권시세 #키움 #키움증권영웅문 #키움영웅문 #키움주식 #키움투자증권 #키움증권관심종목 #관심주식 #키움증 #키움증권PC
자세한 내용 보기

[주식이야기] 키움 조건 검색식 모음03(대신증권, 매수신호)

이미지
오늘도 역시 대신 조건 검색식에 대한 모음입니다. 기본적인 조건들이니 본인 스타일에 맞게 편집하시기 바랍니다. 1) 설명 [주식] 실전매매기법 검색식 이 조건식은 최근 단기 급락한 종목들 중에서 당일 종가가 5일 이동평균선을 상향돌파 하면서 단기 급락후의 기술적 반등 신호를 나타내는 종목을 찾아내는 조건식 입니다. 단기 급락을 찾는 조건으로는 3일, 20일 주가 이동평균선간의 이격도를 이용 하였으며 반등 신호를 찾기 위한 조건으로 당일 종가가 5일 이동평균선을 상향 돌파하면서 양봉을 형성한 종목을 검색합니다.  2) 사용 조건 [주식] 실전매매기법 검색식 ① 상태분석/거래량지표/평균거래량 - [5]봉 평균거래량 [50]천주 이상 [900000]천주 이하 ② 매매신호/변동성지표/이격도/이평선간 이격도 범위  - 단기[3], 장기[20], 이평선간 이격도 [0]% 이상 [90]% 이하 ③ 매매신호/이동평균/이평대비 가격등락율 - [종가] 기준 [단순] 이평 [5]이평 대비 [종가] 등락율 [1]% 이상 [100]% 이하 ④ 상태분석/가격지표/캔들연속발생 - [0]봉전 기준 [1] ~ [10]봉 연속 [양봉] 발생 ⑤ 매매신호/이동평균/돌파 - [종가]기준 [단순]이평 단기[1] 장기[5] 단기가 장기를 [상향]돌파 3) 신호확인[주식] 실전매매기법 검색식 [주식] 실전매매기법 검색식[주식] 실전매매기법 검색식[주식] 실전매매기법 검색식   1) 설명 이 조건식은 데이 트레이딩에서 많이 사용 사용되는 10분봉을 이용한 조건 검색식으로 봉 패턴에는 상관없이 직전 10분봉 대비(주기는 마음대로 변경 가능) 현재 10분봉의 단순히 종가 상승률이 큰 종목을 찾아내는 조건식 입니다. 추가적으로 거래량이 일간 기준으로 최소 5만주 이상 되는 종목 중에서 찾도록 조건을 지정합니다. 2) 사용 조건 ① 상태분석/거래량지표/평균거래량 - [5]봉 평균거래량 [50...
자세한 내용 보기