ISMS-P WIKI결함사례
→통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“2.6.4” 검색결과 4개 · 1–4번째 표시
출처ISMS-P WIKI 편집
4
쟁점지식
가명정보 결합·활용 시 추가정보 분리보관 및 재식별 모니터링 쟁점
가명처리에 사용된 추가정보(매핑키 등)를 가명정보와 물리적/논리적으로 분리 보관하고 접근을 통제하는지, 결합·반출은 지정된 절차를 따르는지, 재식별 위험을 주기적으로 모니터링하는지가 핵심이다.
기준 3.2.5기준 2.6.4기준 2.9.5#가명정보#추가정보
쟁점지식
서버·DBMS 접근제어 및 명령어(쿼리) 통제 쟁점
서버·DBMS 접근이 접근제어 솔루션·게이트웨이를 경유하고, 특권계정 사용이 승인·기록되며, 위험 명령어(대량 조회·DDL·삭제)에 대한 통제와 접속기록 점검이 이루어지는지가 핵심이다.
기준 2.6.2기준 2.6.4기준 2.5.5#DB접근제어#명령어통제
쟁점지식
콜센터 녹취록·상담 개인정보 마스킹 및 보관기간 쟁점
상담 녹취·상담이력의 수집·이용 고지 및 보관기간이 명확하고, 상담사 화면·조회에 개인정보 마스킹·접근통제가 적용되며, 보관기간 경과분이 파기·분리보관되는지가 핵심이다.
기준 3.1.1기준 3.4.2