ISMS-P WIKI인증기준
2.7.1 암호정책 적용
개인정보 및 주요정보 보호를 위하여 법적 요구사항을 반영한 암호화 대상, 암호 강도, 암호 사용 정책을 수립하고 개인정보 및 주요정보의 저장∙전송∙전달 시 암호화를 적용하여야 한다.
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“2.7.1” 검색결과 9개 · 1–9번째 표시
출처한국인터넷진흥원 (KISA)
6
→
인증기준
2.7.1 암호정책 적용
개인정보 및 주요정보 보호를 위하여 법적 요구사항을 반영한 암호화 대상, 암호 강도, 암호 사용 정책을 수립하고 개인정보 및 주요정보의 저장∙전송∙전달 시 암호화를 적용하여야 한다.
인증기준
2.7.1 암호정책 적용
개인정보 및 주요정보 보호를 위하여 법적 요구사항을 반영한 암호화 대상, 암호 강도, 암호 사용 정책 및 암호키 관리 절차를 수립하고 개인정보 및 주요정보의 저장·전송·전달 시 암호화를 적용하여야 한다.
인증기준
2.7.1 암호정책 적용
개인정보 및 주요정보 보호를 위하여 법적 요구사항을 반영한 암호화 대상, 암호 강도, 암호 사용 정책을 수립하고 개인정보 및 주요정보의 저장∙전송∙전달 시 암호화를 적용하여야 한다.
인증기준
2.7.1 보안 요구사항 정의
정보시스템의 도입ㆍ개발ㆍ변경 시 정보보호 및 개인정보보호 관련 법적 요구사항, 최신 보안취약점, 안전한 코딩방법 등 보안 요구사항을 정의하고 적용하여야 한다.
출처ISMS-P WIKI 편집
3
결함사례
→쟁점지식
개인정보 암호화 알고리즘 적정성 및 KMS 암호키 관리 쟁점
고유식별정보·비밀번호·바이오정보 등 법정 암호화 대상이 저장·전송 구간에서 안전한 알고리즘으로 암호화되는지, 암호키의 생성·보관·접근·폐기(KMS)와 취급자 분리가 관리되는지가 핵심이다.
기준 2.7.1기준 2.7.2기준 3.1.4#암호화#암호키
쟁점지식
생체인식정보 보관·처리 및 FIDO 기반 인증 쟁점
생체인식정보(바이오정보)의 수집·이용에 별도 동의·법적근거가 있고, 원본 대신 특징정보·템플릿을 안전하게 저장(암호화)하거나 FIDO처럼 단말 내 보관·서버 미전송 방식을 채택하는지가 핵심이다.
기준 3.1.4기준 2.7.1기준 2.5.3#생체정보#바이오