ISMS-P WIKI인증기준
1.4.1 법적 요구사항 준수 검토
조직이 준수하여야 할 정보보호 및 개인정보보호 관련 법적 요구사항을 주기적으로 파악하여 규정에 반영하고, 준수 여부를 지속적으로 검토하여야 한다.
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“1.4.1” 검색결과 14개 · 1–14번째 표시
핵심 지식01. 인증기준
6
→
인증기준
1.4.1 법적 요구사항 준수 검토
조직이 준수하여야 할 정보보호 및 개인정보보호 관련 법적 요구사항을 주기적으로 파악하여 규정에 반영하고, 준수 여부를 지속적으로 검토하여야 한다.
인증기준
1.4.1 법적 요구사항 준수 검토
조직이 준수하여야 할 정보보호 및 개인정보보호 관련 법적 요구사항을 주기적으로 파악하여 규정에 반영하고, 준수 여부를 지속적으로 검토하여야 한다.
인증기준
1.4.1 법적 요구사항 준수 검토
조직이 준수하여야 할 정보보호 및 개인정보보호 관련 법적 요구사항을 주기적으로 파악하여 규정에 반영하고, 준수 여부를 지속적으로 검토하여야 한다.
인증기준
1.4.1 관리체계 점검
관리체계가 내부 정책 및 시행문서에 따라 효과적으로 운영되고 있는지 독립성과 전문성이 확보된 인력을 구성하여 연 1회 이상 점검하고, 경영진은 발견된 문제점에 대한 개선 결과의 정확성과 효과성 여부를 확인하여야 한다.
인증기준
심사 실무쟁점지식
7
쟁점지식
금융 AI 챗봇 및 생성형 LLM 도입 시 개인신용정보 유출 방지 쟁점
외부 LLM API 호출·RAG 구축 과정에서 고유식별정보·개인신용정보가 프롬프트나 학습 데이터로 유출되지 않도록, 입력 필터링(DLP)·가명/비식별 처리·CISO 승인 및 이용지침이 갖춰졌는지가 핵심이다. 신용정보는 목적 외 처리·재식별 위험이 특히 크므로 학습 투입 전 정제 절차가 …
기준 3.1.1기준 3.1.4기준 2.6.3#AI#LLM
쟁점지식
금융 클라우드 이용절차 준수 및 개인(신용)정보 국외이전 안전조치 쟁점
중요 정보처리시스템의 클라우드 전환 시 사전 이용절차(안전성 평가·CISO 보고)를 이행했는지, 해외 리전에 개인(신용)정보를 저장하는 경우 국외이전 요건(고지·동의 또는 법정 근거·안전성 확보)을 충족했는지가 핵심이다.
기준 2.10.2기준 3.3.4기준 2.3.1#클라우드#CSAP
쟁점지식
내부관리계획·정보보호 정책의 최신 개정법령 미반영 쟁점
개정된 개인정보보호법·신용정보법·고시 등이 내부관리계획과 정책·지침에 적시에 반영되고, 정보보호/개인정보 보호 위원회 심의·의결을 거쳐 공표되었는지가 핵심이다. 법적 준거성 검토가 정례화되어 있는지도 확인한다.
기준 1.4.1기준 2.1.1기준 1.1.5#내부관리계획#법적준거성
쟁점지식
정보보호 예산·인력 산정 근거 및 투자 증빙 쟁점
정보보호(개인정보 포함) 예산·인력이 적정 기준에 따라 산정·배정되고, 공시·보고 시 산정 근거와 실제 집행 증빙이 일관되게 관리되는지가 핵심이다. 'IT 예산 대비 정보보호 예산 비율' 등의 산정 기준 일관성이 쟁점이 된다.
심사 실무결함사례
1
결함사례
→