ISMS-P KNOWLEDGE BASE / SEARCH

통합 검색

인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.

제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.

“2.7.2” 검색결과 5개 · 1–5번째 표시

심사 실무

쟁점지식

인증심사출처 · ISMS-P WIKI 편집2026-08

고유식별정보·비밀번호·바이오정보 등 법정 암호화 대상이 저장·전송 구간에서 안전한 알고리즘으로 암호화되는지, 암호키의 생성·보관·접근·폐기(KMS)와 취급자 분리가 관리되는지가 핵심이다.

기준 2.7.1기준 2.7.2기준 3.1.4#암호화#암호키

쟁점지식

인증심사출처 · ISMS-P WIKI 편집2026-08

클라우드 IAM 권한이 최소권한 원칙에 따라 부여되고, 관리자/루트 계정에 MFA·사용제한이 적용되며, 액세스키·시크릿이 소스·이미지에 하드코딩되지 않고 시크릿 매니저로 관리되는지가 핵심이다.

기준 2.10.2기준 2.5.5기준 2.7.2#IAM#최소권한

쟁점지식

인증심사출처 · ISMS-P WIKI 편집2026-08

API Key·인증 토큰(액세스/리프레시)의 유효기간·범위(scope)가 최소화되고, 발급·회수·폐기·순환이 관리되며, 노출·미사용 자격증명이 즉시 폐기되는지가 핵심이다.

기준 2.5.5기준 2.7.2기준 2.6.3#APIKey#토큰

쟁점지식

인증심사출처 · ISMS-P WIKI 편집2026-08

가상자산 개인키가 콜드월렛·HSM·다중서명으로 안전하게 보관·분리되고, 이체 승인에 다중 통제(격리·승인 한도)가 적용되며, 노드·핫월렛 서버 접근통제와 이상거래 탐지가 이루어지는지가 핵심이다.

기준 2.7.2

심사 실무

암호화 적용출처 · ISMS-P WIKI 편집

결함사례 3건 · 주요 확인사항 2건

기준 2.7.2