ISMS-P WIKI인증기준
2.6.7 인터넷 접속 통제
인터넷을 통한 정보 유출, 악성코드 감염, 내부망 침투 등을 예방하기 위하여 주요 정보시스템, 주요 직무 수행 및 개인정보 취급 단말기 등에 대한 인터넷 접속 또는 서비스(P2P, 웹하드, 메신저 등)를 제한하는 등 인터넷 접속 통제 정책을 수립∙이행하여야 한다.
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“2.6.7” 검색결과 6개 · 1–6번째 표시
출처한국인터넷진흥원 (KISA)
4
→
인증기준
2.6.7 인터넷 접속 통제
인터넷을 통한 정보 유출, 악성코드 감염, 내부망 침투 등을 예방하기 위하여 주요 정보시스템, 주요 직무 수행 및 개인정보 취급 단말기 등에 대한 인터넷 접속 또는 서비스(P2P, 웹하드, 메신저 등)를 제한하는 등 인터넷 접속 통제 정책을 수립∙이행하여야 한다.
인증기준
2.6.7 인터넷 접속 통제
인터넷을 통한 정보 유출, 악성코드 감염, 내부망 침투 등을 예방하기 위하여 주요 정보시스템, 주요 직무 수행 및 개인정보 취급 단말기 등에 대한 인터넷 접속 또는 서비스(P2P, 웹하드, 메신저 등)를 제한하는 등 인터넷 접속 통제 정책을 수립∙이행하여야 한다.
인증기준
2.6.7 인터넷 접속 통제
인터넷을 통한 정보 유출, 악성코드 감염, 내부망 침투 등을 예방하기 위하여 주요 정보시스템, 주요 직무 수행 및 개인정보 취급 단말기 등에 대한 인터넷 접속 또는 서비스(P2P, 웹하드, 메신저 등)를 제한하는 등 인터넷 접속 통제 정책을 수립·이행하여야 한다.
출처ISMS-P WIKI 편집
2
결함사례
→쟁점지식
망분리 유예/예외 적용 시 대체 보안통제 이행 쟁점
혁신금융서비스 지정 등으로 망분리 유예/예외를 적용받은 경우, 지정 조건으로 부과된 대체통제(단말 DLP·보안에이전트·외부유출 모니터링 등)를 실제 이행하고 당국 보고를 준수하는지가 핵심이다.
기준 2.6.1기준 2.6.7기준 1.4.1#망분리#유예