ISMS-P WIKI결함사례
→통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“2.3.3” 검색결과 3개 · 1–3번째 표시
출처ISMS-P WIKI 편집
3
쟁점지식
외주 용역업체 개발자 단말기 통제 및 원격 접속 보안 쟁점
외주 인력의 반입 단말에 매체제어·백신이 적용되고, 원격접속은 상시 개방이 아닌 승인 기반·MFA·작업기록(녹화) 통제가 되는지, 계약서에 보안요구사항과 사후감사 권한이 명시되었는지가 핵심이다.
기준 2.3.2기준 2.3.3기준 2.6.6#외부자#외주개발
쟁점지식
IT 외주(SI·SM) 소프트웨어 성능·보안 SLA 관리 쟁점
IT 외주 계약에 보안 요구사항·성능(SLA) 지표가 명시되고, 수행 과정에서 보안 요구사항 이행·점검이 이루어지며, 산출물 보안 검증과 계약 종료 시 자산·권한 회수가 관리되는지가 핵심이다.
기준 2.3.2기준 2.3.3기준 2.8.1#외주#SLA