서버, 응용프로그램, 보안시스템, 네트워크시스템 등 정보시스템에 대한 사용자 접속기록, 시스템로그, 권한부여 내역 등의 로그유형, 보존기간, 보존방법 등을 정하고 위·변조, 도난, 분실 되지 않도록 안전하게 보존·관리하며, 접근 및 사용에 대한 로그 검토기준에 따라 주기적으로 점검하여야 한다.

→

인증기준

시스템 및 서비스 보안관리출처 · 한국인터넷진흥원 (KISA)

2.9.1 보안시스템 운영

보안시스템 유형별로 관리자 지정, 최신 정책 업데이트, 룰셋 변경, 이벤트 모니터링 등의 운영절차를 수립ㆍ이행하고 보안시스템별 정책적용 현황을 관리하여야 한다.

→

인증기준

시스템 및 서비스 보안관리출처 · 한국인터넷진흥원 (KISA)

2.9.2 클라우드 보안

클라우드 서비스 이용 시 서비스 유형(SaaS, PaaS, IaaS 등)에 따른 비인가 접근, 설정 오류 등에 따라 중요정보와 개인정보가 유ㆍ노출되지 않도록 관리자 접근 및 보안 설정 등에 대한 보호대책을 수립ㆍ이행하여야 한다.행하여야 한다.

→

통합 검색

01. 인증기준

2.6.1 암호정책 적용

2.7.1 보안 요구사항 정의

2.8.3 로그 및 접속기록 관리

2.9.1 보안시스템 운영

2.9.2 클라우드 보안

2.9.3 공개서버 보안

2.9.4 업무용 단말기기 보안

2.9.5 보조저장매체 관리

2.9.7 악성코드 통제

2.10.1 사고 예방 및 대응체계 구축

2.10.3 사고 대응 및 복구

3.1.3 주민등록번호 처리 제한

3.1.4 민감정보 및 고유식별정보의 처리 제한

3.1.6 영상정보처리기기 설치∙운영

3.2.3 이용자 단말기 접근 보호

3.2.5 가명정보 처리

3.4.2 처리목적 달성 후 보유 시 조치

3.5.2 정보주체 권리보장

3.5.3 정보주체에 대한 통지

1.1.1 경영진의 참여

1.1.4 범위 설정

1.1.5 정책 수립

1.1.6 자원 할당

1.2.1 정보자산 식별

1.2.2 현황 및 흐름분석

1.3.3 운영현황 관리

1.4.1 법적 요구사항 준수 검토

1.4.2 관리체계 점검

2.1.1 정책의 유지관리

2.1.2 조직의 유지관리