ISMS-P WIKI쟁점지식
웹 애플리케이션 보안(WAF) 및 DDoS 대응 쟁점
공개 웹서버에 WAF 등 웹 공격 방어가 적용되고 탐지·차단 정책이 관리되는지, DDoS 대응체계(용량·클린존·CDN·대응절차)가 갖춰졌는지가 핵심이다.
기준 2.10.3기준 2.10.1기준 2.11.5#WAF#DDoS
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“보안사고 대응” 검색결과 45개 · 1–30번째 표시
심사 실무쟁점지식
3
→
쟁점지식
재해복구센터(DR) RTO/RPO 검증 및 Failover 실전훈련 실효성 쟁점
목표복구시간(RTO)·목표복구시점(RPO)이 업무 중요도에 부합하게 설정되고, 실제 계정계 포함 전환·데이터 정합성 검증을 포함한 실전형 Failover 훈련으로 검증되는지가 핵심이다. 서류 위주·일부 서버 대상 훈련은 실효성 부족으로 지적된다.
기준 2.12.1기준 2.12.2기준 2.9.3#DR#RTO
쟁점지식
침해사고 법정기한 내 신고·통지 및 증거보존 쟁점
침해사고·개인정보 유출 인지 시 법정기한 내 정보주체 통지 및 감독기관 신고가 이루어지는지, 초동 대응에서 로그·이미지 등 증거가 원형 보존되는지, 사고대응체계(비상연락·역할)가 정의되었는지가 핵심이다.
기준 2.11.1기준 2.11.5기준 3.5.3#침해사고#유출통지
심사 실무결함사례
15
결함사례