ISMS-P WIKI결함사례
→통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“2.11.1” 검색결과 4개 · 1–4번째 표시
출처ISMS-P WIKI 편집
4
쟁점지식
침해사고 법정기한 내 신고·통지 및 증거보존 쟁점
침해사고·개인정보 유출 인지 시 법정기한 내 정보주체 통지 및 감독기관 신고가 이루어지는지, 초동 대응에서 로그·이미지 등 증거가 원형 보존되는지, 사고대응체계(비상연락·역할)가 정의되었는지가 핵심이다.
기준 2.11.1기준 2.11.5기준 3.5.3#침해사고#유출통지
쟁점지식
랜섬웨어 대비 오프라인(Air-Gap) 백업 및 복구 훈련 쟁점
백업이 랜섬웨어로부터 격리(오프라인/불변 저장)되고, 백업 무결성 검증과 실제 복구 훈련이 주기적으로 수행되는지가 핵심이다. 온라인으로만 연결된 백업은 동시 암호화 위험이 있다.
기준 2.9.3기준 2.11.1기준 2.12.2#랜섬웨어#백업
쟁점지식
보안 인식제고 교육 및 악성메일 모의훈련 쟁점
임직원·개인정보취급자 대상 정기 보안·개인정보 교육이 시행되고, 악성메일(피싱) 모의훈련을 통해 취약군을 식별·재교육하며, 훈련 결과가 개선에 반영되는지가 핵심이다.