ISMS-P WIKI쟁점지식
침해사고 법정기한 내 신고·통지 및 증거보존 쟁점
침해사고·개인정보 유출 인지 시 법정기한 내 정보주체 통지 및 감독기관 신고가 이루어지는지, 초동 대응에서 로그·이미지 등 증거가 원형 보존되는지, 사고대응체계(비상연락·역할)가 정의되었는지가 핵심이다.
기준 2.11.1기준 2.11.5기준 3.5.3#침해사고#유출통지
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
전체 자료 1014개 · 121–150번째 표시
출처ISMS-P WIKI 편집
30
→
쟁점지식
가명정보 결합·활용 시 추가정보 분리보관 및 재식별 모니터링 쟁점
가명처리에 사용된 추가정보(매핑키 등)를 가명정보와 물리적/논리적으로 분리 보관하고 접근을 통제하는지, 결합·반출은 지정된 절차를 따르는지, 재식별 위험을 주기적으로 모니터링하는지가 핵심이다.
기준 3.2.5기준 2.6.4기준 2.9.5#가명정보#추가정보
쟁점지식
업무용 단말기 DLP·매체제어 및 출력물 보안(워터마크) 쟁점
업무용 단말의 외부 유출 경로(USB·메신저·웹메일·클라우드)를 DLP·매체제어로 통제하고, 개인정보 출력·복사 시 최소화·마스킹·출력자·목적 기록 및 워터마크가 적용되는지가 핵심이다.
기준 2.10.6기준 2.10.7기준 3.4.2#DLP#매체제어
쟁점지식
개인정보 파기 자동화(스케줄러) 및 휴면계정 분리보관 쟁점
보유기간 경과·처리목적 달성 개인정보가 지체 없이(원칙적으로 5일 이내) 복구 불가능하게 파기되는지, 파기가 스케줄러·로그로 검증되는지, 법령상 보존이 필요한 경우 분리보관·접근제한이 되는지가 핵심이다.