ISMS-P(2019.1) 2.9. 시스템 및 서비스 운영관리 인증기준






ISMS-P의 2 보호대책 요구사항 중
2.9. 시스템 및 서비스 운영관리에 
대해 살펴보겠습니다

본 글은
2019.1에 발행된
정보보호 및 개인정보보호 관리체계 
인증제도 안내서를 
기준으로 작성되었습니다

본글은 각 항목에 대한 인증기준에 대해 
살펴볼게요
세부내용은 추후에 알아보겠습니다




정보보호 및 개인정보보호 관리체계(ISMS-P) 인증기준 개요

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p.html

 

ISMS-P(2019.1) 1.1 관리체계 기반 마련

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-11.html

 

ISMS-P(2019.1) 1.2 위험 관리

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-12.html

 

ISMS-P(2019.1) 1.3. 관리체계 운영 인증기준

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-13.html

 

ISMS-P(2019.1) 1.4. 관리체계 점검 및 개선 인증기준

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-14.html





2.9. 시스템 및 서비스 운영관리

 

2.9.1 변경관리

 

정보시스템 관련

자산의 모든 변경내역을

관리할 수 있도록

절차를 수립 ․ 이행하고,

변경 전

시스템의 성능 및 보안에 미치는

영향을 분석하여야 한다.

 


 

2.9.2 성능 및 장애관리

 

정보시스템의 가용성 보장을 위하여

성능 및 용량 요구사항을 정의하고

현황을 지속적으로 모니터링하여야 하며,

장애 발생 시

효과적으로 대응하기 위한

탐지 ․ 기록 ․ 분석 ․ 복구 ․ 보고 등의

절차를 수립 ․ 관리하여야 한다.

 





2.9.3 백업 및 복구관리

 

정보시스템의 가용성과 데이터 무결성을 유지하기 위하여

백업 대상, 주기, 방법, 보관장소, 보관기간, 소산 등의

절차를 수립 ․ 이행하여야 한다.

아울러 사고 발생 시

적시에 복구할 수 있도록 관리하여야 한다.

 


 

2.9.4 로그 및 접속기록 관리

 

서버, 응용프로그램, 보안시스템, 네트워크시스템 등

정보시스템에 대한

사용자 접속기록, 시스템로그, 권한부여 내역 등의

로그유형, 보존기간, 보존방법 등을 정하고

위 ․ 변조, 도난, 분실 되지 않도록

안전하게 보존 ․ 관리하여야 한다.






 

2.9.5 로그 및 접속기록 점검

 

정보시스템의 정상적인 사용을 보장하고

사용자 오 ․ 남용(비인가접속, 과다조회 등)을 방지하기 위하여

접근 및 사용에 대한 로그 검토기준을 수립하여

주기적으로 점검하며,

문제 발생 시 사후조치를

적시에 수행하여야 한다.

 

 


2.9.6 시간 동기화

 

로그 및 접속기록의 정확성을 보장하고

신뢰성 있는 로그분석을 위하여

관련 정보시스템의 시각을

표준시각으로 동기화하고

주기적으로 관리하여야 한다.




 

 

2.9.7 정보자산의 재사용 및 폐기

 

정보자산의 재사용과 폐기 과정에서

개인정보 및 중요정보가 복구 ․ 재생되지 않도록

안전한 재사용 및 폐기 절차를 수립 ․ 이행하여야 한다.







ISMS-P(2019.1) 2.1. 정책, 조직, 자산 관리 인증기준

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-21.html

 

ISMS-P(2019.1) 2.2. 인적 보안 인증기준

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-22.html

 

ISMS-P(2019.1) 2.3. 외부자 보안 인증기준

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-23.html

 

ISMS-P(2019.1) 2.4. 물리 보안 인증기준

https://junyeopbucketlist30.blogspot.com/2020/08/isms-p20191-24.html






#ISMS-P #ISO27001 #ISMS-P인증심사원 #PIMS #ISMS인증 #ISO27001인증 #ISMSP #ISMS인증심사 #ISMS심사 #ISMS컨설팅 #ISMSP인증심사원 #ISMSCIENCEENGINEERINGMTRLS
#포렌식 #해킹 #해커 #관제 #개인정보유출사례 #개인정보보호교육 #정보보안 #SPARROW #HACKER #디도스공격 #정보보호 #개인정보보호방법
#ISMS #ISMS-P #ISMS-P인증심사원





이 블로그의 인기 게시물

키움 영웅문 일정 기간 특정일 고가-저가 피보나치 수식

이미지
일정 기간 특정일 고가-저가 피보나치 수식에 관한 글입니다 표시 기간은 3일로 설정 했어요. <수식1> - 0.236 A = ValueWhen(1, Date == 날짜, DayLow()); B = ValueWhen(1, Date == 날짜, DayHigh()); D = CountSince(Date == 날짜, Date != Date(1)); If(D < 기간 + 1, B - (B - A) * 0.236, 0) <수식2> - 0.382 If(D < 기간 + 1, B - (B - A) * 0.382, 0) <수식3> - 0.5 If(D < 기간 + 1, B - (B - A) * 0.5, 0) <수식4> - 0.618 If(D < 기간 + 1, B - (B - A) * 0.618, 0) <수식5> - 기준봉 저가 If(D < 기간 + 1, A, 0) <지표 조건 설정> '기간'은 표시 할 기간 입력. #키움증권HTS #영웅문HTS #HTS프로그램 #키움영웅문S #키움증권영웅문HTS #HTS다운로드 #HTS키움증권 #셀트리온주가 #코스피지수 #증권시세 #키움 #키움증권영웅문 #키움영웅문 #키움주식 #키움투자증권 #키움증권관심종목 #관심주식 #키움증 #키움증권PC
자세한 내용 보기

[주식이야기] 키움 조건 검색식 모음03(대신증권, 매수신호)

이미지
오늘도 역시 대신 조건 검색식에 대한 모음입니다. 기본적인 조건들이니 본인 스타일에 맞게 편집하시기 바랍니다. 1) 설명 [주식] 실전매매기법 검색식 이 조건식은 최근 단기 급락한 종목들 중에서 당일 종가가 5일 이동평균선을 상향돌파 하면서 단기 급락후의 기술적 반등 신호를 나타내는 종목을 찾아내는 조건식 입니다. 단기 급락을 찾는 조건으로는 3일, 20일 주가 이동평균선간의 이격도를 이용 하였으며 반등 신호를 찾기 위한 조건으로 당일 종가가 5일 이동평균선을 상향 돌파하면서 양봉을 형성한 종목을 검색합니다.  2) 사용 조건 [주식] 실전매매기법 검색식 ① 상태분석/거래량지표/평균거래량 - [5]봉 평균거래량 [50]천주 이상 [900000]천주 이하 ② 매매신호/변동성지표/이격도/이평선간 이격도 범위  - 단기[3], 장기[20], 이평선간 이격도 [0]% 이상 [90]% 이하 ③ 매매신호/이동평균/이평대비 가격등락율 - [종가] 기준 [단순] 이평 [5]이평 대비 [종가] 등락율 [1]% 이상 [100]% 이하 ④ 상태분석/가격지표/캔들연속발생 - [0]봉전 기준 [1] ~ [10]봉 연속 [양봉] 발생 ⑤ 매매신호/이동평균/돌파 - [종가]기준 [단순]이평 단기[1] 장기[5] 단기가 장기를 [상향]돌파 3) 신호확인[주식] 실전매매기법 검색식 [주식] 실전매매기법 검색식[주식] 실전매매기법 검색식[주식] 실전매매기법 검색식   1) 설명 이 조건식은 데이 트레이딩에서 많이 사용 사용되는 10분봉을 이용한 조건 검색식으로 봉 패턴에는 상관없이 직전 10분봉 대비(주기는 마음대로 변경 가능) 현재 10분봉의 단순히 종가 상승률이 큰 종목을 찾아내는 조건식 입니다. 추가적으로 거래량이 일간 기준으로 최소 5만주 이상 되는 종목 중에서 찾도록 조건을 지정합니다. 2) 사용 조건 ① 상태분석/거래량지표/평균거래량 - [5]봉 평균거래량 [50...
자세한 내용 보기