# ISMS-P WIKI

> 인증기준, 법령, 가이드, 쟁점과 사례를 근거 중심으로 연결한 공개형 ISMS·ISMS-P 지식 플랫폼

ISMS-P WIKI는 정보보호 및 개인정보보호 관리체계 인증(ISMS·ISMS-P) 관련 지식을, 인증기준과 법령·공식 가이드, 심사 실무와 사례·결함·보안사고까지 하나의 흐름으로 연결해 제공하는 한국어 공개 위키입니다. 모든 문서는 근거(관련 기준·법령·안내서)를 함께 표시하며, 해설은 참고자료이므로 실제 심사·업무 적용 전에는 최신 공식 원문과 개별 사실관계를 함께 확인해야 합니다.

## 사이트 정보

- 정본 도메인: https://isms-p.wiki (www 주소는 308로 이 주소에 합쳐집니다)
- 언어: 한국어(ko-KR) · 대상 지역: 대한민국
- 발행 주체: ISMS-P WIKI
- 정정 제안·문의: admin@isms-p.wiki (https://isms-p.wiki/correction)
- 이용 조건: 누구나 무료로 열람 가능. 인용 시 문서 제목과 해당 문서 URL을 함께 표기해 주세요.
- 갱신: 법령·고시는 국가법령정보센터 Open API로 상시 반영되며, 해설과 사례는 수시로 개정됩니다.
- 한계: 이 위키는 인증기관·심사기관의 공식 발행물이 아닙니다. 인증 판정의 근거로 인용하지 말고, 공식 원문(https://isms-p.wiki/sources 의 출처 목록)을 함께 확인하세요.

## 핵심 지식

- [인증기준](https://isms-p.wiki/standards): ISMS·ISMS-P 통합 인증기준 항목과 확인사항, 가이드 해설
- [법령·고시](https://isms-p.wiki/laws): 개인정보 보호법·정보통신망법·고시와 신구법 비교
- [가이드·해설](https://isms-p.wiki/guides): 공식 안내서, 기술가이드, 개인정보·금융보안 해설 자료

## 인증제도와 심사 실무

- [인증제도 가이드](https://isms-p.wiki/certification): 법적 근거, 인증 유형·절차, 인증범위 설정 등 제도 개요
- [ISMS-P 소개](https://isms-p.wiki/isms-p): 제도 개요, 인증체계, 담당기관 등 공식 안내
- [실무 지식](https://isms-p.wiki/practical-knowledge): 인증 심사 실무에서 자주 다루는 주제 해설
- [실무 사례](https://isms-p.wiki/cases): 상황·판단·개선 구조로 정리한 심사 사례
- [심사 준비](https://isms-p.wiki/audit-preparation): 인증심사 신청·계약·현장 대응·보완조치의 고정 실무 가이드
- [결함보고서](https://isms-p.wiki/defect-report): 결함보고서 양식·문장 형식·실제 사례 작성 가이드

## 인증제도 가이드(제도 개요)

- [법적 근거와 추진 경과](https://isms-p.wiki/certification/legal-basis-and-history): ISMS와 PIMS가 통합 인증제도로 발전한 배경과 2024년 특례 도입까지의 흐름을 정리합니다.
- [인증 유형과 심사 종류](https://isms-p.wiki/certification/certification-types-and-audits): ISMS·ISMS-P·예비인증의 차이와 최초·사후·갱신심사의 주기를 설명합니다.
- [인증 추진체계와 기관별 역할](https://isms-p.wiki/certification/governance): 정책기관, 인증기관, 인증위원회, 심사기관과 신청기관의 역할을 한눈에 봅니다.
- [기대 효과, 인증표시와 인증번호](https://isms-p.wiki/certification/benefits-marks-and-number): 인증 취득의 효과와 인증마크 사용 조건, 인증번호의 구성 방식을 정리합니다.
- [인증대상과 의무대상자 판단](https://isms-p.wiki/certification/subjects-and-mandatory-criteria): 임의신청자와 의무대상자를 구분하고 매출액·이용자 수 기준을 확인합니다.
- [가상자산사업자, 특례와 유의사항](https://isms-p.wiki/certification/virtual-assets-special-track-and-cautions): 예비인증의 기한, 중소기업 특례 대상과 신청 전 확인사항을 정리합니다.
- [ISMS 인증범위 설정](https://isms-p.wiki/certification/isms-scope): 서비스를 기준으로 시스템·장소·조직을 식별하고 클라우드 책임 범위를 판단하는 방법입니다.
- [ISMS-P 인증범위 설정](https://isms-p.wiki/certification/ismsp-scope): ISMS 범위에 개인정보 생명주기와 오프라인 처리 영역을 더하는 방법을 설명합니다.
- [인증심사 신청과 사전준비](https://isms-p.wiki/certification/audit-preparation): 신청 절차와 소요기간의 개요입니다. 신청 실무 체크리스트는 심사 준비 메뉴로 연결합니다.
- [심사, 인증과 사후관리](https://isms-p.wiki/certification/audit-certification-and-follow-up): 서면·현장심사부터 결함 보완, 인증위원회와 매년 사후심사까지의 흐름입니다.

## 심사 준비

- [인증심사 절차와 이 메뉴의 범위](https://isms-p.wiki/audit-preparation/overview): 신청·계약·심사·인증의 공식 4단계를 한눈에 두고, 각 단계에서 신청기관이 내는 산출물을 연결합니다.
- [최초·사후·갱신, 준비물이 다른 지점](https://isms-p.wiki/audit-preparation/audit-types): 유효기간 3년과 연 1회 사후심사는 같고, 이번 심사에서 다시 준비해야 하는 서류와 증적만 비교합니다.
- [인증범위 확정](https://isms-p.wiki/audit-preparation/scope): ISMS는 서비스·자산·인력·위치를, ISMS-P는 개인정보 생애주기까지 포함합니다. 범위가 수수료와 증적 범위를 결정합니다.
- [준비상태 점검](https://isms-p.wiki/audit-preparation/readiness): 인증범위·조직·물리 현황과 2개월 운영 증적이 신청 전에 갖춰져 있는지를 점검합니다.
- [신청 서류와 양식](https://isms-p.wiki/audit-preparation/application): 공문, 신청서, 명세서, 운영현황, 등록증과 특례 추가 서류를 칸 구조로 정리하고 자료실 최신 양식으로 연결합니다.
- [예비점검·수수료·계약](https://isms-p.wiki/audit-preparation/contract-fees): 예비점검이 무엇을 보는지, 수수료가 어떤 요소로 산정되는지, 계약 후 언제 납부하는지를 정리합니다.
- [현장심사 전 준비](https://isms-p.wiki/audit-preparation/onsite-prep): 회의실과 회선, 정책·명세서·구성도, 기준별 증적, 시작회의 참석자와 인터뷰 협조자를 한 체크리스트로 묶습니다.
- [인터뷰·증적 대응과 보완조치](https://isms-p.wiki/audit-preparation/follow-up): 서면·현장 심사가 무엇을 보는지, 증적 세 유형, 결함 접수 후 수검기관이 내는 보완 서류와 40일·100일 기한을 정리합니다.

## 결함보고서

- [결함보고서의 위상과 심사 흐름](https://isms-p.wiki/defect-report/overview): 결함보고서가 인증심사 산출물 중 어디에 위치하고, 현장심사부터 보완조치까지 어떤 흐름으로 이어지는지 정리합니다.
- [결함·중결함·권고의 구분](https://isms-p.wiki/defect-report/classification): 같은 문제라도 인증기준 충족 수준에 따라 결함·중결함·권고로 나뉩니다. 판정 기준과 사례를 비교합니다.
- [양식 항목별 작성법](https://isms-p.wiki/defect-report/form-fields): 실제 결함보고서 양식을 칸 구조 그대로 재구성하고, 기록일자부터 근거목록까지 각 항목에 무엇을 어떻게 기록하는지 설명합니다.
- [문장 형식: 상황별 정형 문구](https://isms-p.wiki/defect-report/phrasing): 운영현황은 ~하고 있음, 결함내역은 ~하지 않음, 조치사항은 ~하여야 함. 섹션별 어미와 작성 예를 정리합니다.
- [실제 결함보고서 예시 5건](https://isms-p.wiki/defect-report/examples): 관리체계·보호대책·개인정보 영역의 실제 결함보고서 5건을 실제 양식 칸 구조 그대로 재구성합니다.
- [보완조치와 일정 관리](https://isms-p.wiki/defect-report/corrective-actions): 결함보고서 전달 후 수검기관이 제출하는 보완조치계획서의 구성과 40일·100일 기한을 정리합니다.
- [현장에서 작성까지: 심사일지와 증적](https://isms-p.wiki/defect-report/writing-process): 현장심사에서 발견한 사실을 어떻게 심사일지에 남기고 증적과 연결해 결함보고서로 완성하는지 설명합니다.
- [2차 실기시험 대비 전략](https://isms-p.wiki/defect-report/exam-preparation): 2차 실무교육 과제 형식으로 결함보고서를 연습하는 방법과 파일명 규칙, 채점 포인트를 정리합니다.

## ISMS-P 소개

- [ISMS-P 제도 개요](https://isms-p.wiki/isms-p/overview): ISMS-P와 ISMS의 의미, 법적 근거, 인증체계, 인증기준과 담당기관을 공식 누리집 기준으로 정리합니다.
- [ISMS-P 인증 절차 안내](https://isms-p.wiki/isms-p/procedure): 신청, 계약, 심사와 인증 단계부터 신청서류, 인증범위, 심사종류와 인증 홍보 시 유의사항까지 안내합니다.
- [인증대상](https://isms-p.wiki/isms-p/eligibility): 자율 신청자와 정보통신망법상 ISMS 의무대상자를 구분하고, 의무대상 기준과 취득기한을 확인합니다.
- [인증 신청](https://isms-p.wiki/isms-p/application): 온라인 인증 신청 순서와 제출서류, 접수 이후 처리 절차, 예비점검 준비사항과 수수료 확인 방법을 안내합니다.
- [의무대상자 제외의견 제출](https://isms-p.wiki/isms-p/mandatory-exclusion-opinion): 의무대상 통보에 이견이 있을 때의 제출기한, 제출서류, 처리 절차, 유형별 증빙자료와 유의사항을 안내합니다.

## 사례·쟁점·규제

- [쟁점지식](https://isms-p.wiki/issues): 인증기준 해석상 쟁점이 되는 사안과 판단 기준
- [결함사례](https://isms-p.wiki/findings): 심사에서 지적되는 결함 유형과 권장 결함문구, 확인사항
- [금융규제](https://isms-p.wiki/financial-regulations): 전자금융감독규정 등 금융 부문 규제
- [비조치의견서](https://isms-p.wiki/financial-regulations/no-action-opinions): 금융규제·법령해석포털 비조치의견 질의·회답
- [보안사고](https://isms-p.wiki/incidents): 주요 침해·유출 사고 사례와 원인·대응·재발방지

## 자격검정

- [자격검정 안내](https://isms-p.wiki/qualification/guide): 정보보호전문가(SIS) 자격검정 응시 요건·방법
- [자격검정 일정](https://isms-p.wiki/qualification/schedule): 필기·실기 시험 일정과 접수 정보

## 학습 도구

- [학습길잡이](https://isms-p.wiki/learning-path): 목적별 학습 트랙과 단계별 문서 순서
- [지식지도](https://isms-p.wiki/knowledge-map): 인증기준·법령·가이드·사례의 연결 관계 지도
- [셀프테스트](https://isms-p.wiki/self-test): 인증기준·결함사례·법령 기반 자가 점검 문제

## 참고

- [사이트맵](https://isms-p.wiki/sitemap.xml): 전체 URL 목록(동적 콘텐츠 포함)
- [통합 검색](https://isms-p.wiki/search): 인증기준·법령·쟁점·결함사례 통합 검색
- [자료실](https://isms-p.wiki/downloads): 메뉴별 자료 묶음 내려받기
- [WIKI 선언](https://isms-p.wiki/wiki-manifesto): 위키를 만든 목적과 운영 방향
- [편집·출처 원칙](https://isms-p.wiki/editorial-policy): 출처 표시 기준과 공공저작물 이용 원칙
- [이용방침](https://isms-p.wiki/use-policy): 공식 자료 인용·요약 기준과 한계