ISMS-P WIKI인증기준
2.8.1 보안 요구사항 정의
정보시스템의 도입∙개발∙변경 시 정보보호 및 개인정보보호 관련 법적 요구사항, 최신 보안취약점, 안전한 코딩방법 등 보안 요구사항을 정의하고 적용하여야 한다.
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“2.8.1” 검색결과 8개 · 1–8번째 표시
출처한국인터넷진흥원 (KISA)
6
→
인증기준
2.8.1 보안 요구사항 정의
정보시스템의 도입∙개발∙변경 시 정보보호 및 개인정보보호 관련 법적 요구사항, 최신 보안취약점, 안전한 코딩방법 등 보안 요구사항을 정의하고 적용하여야 한다.
인증기준
2.8.1 보안 요구사항 정의
정보시스템의 도입∙개발∙변경 시 안전한 코딩방법을 적용하여야 한다.
인증기준
2.8.1 보안 요구사항 정의
정보시스템의 도입∙개발∙변경 시 정보보호 및 개인정보보호 관련 법적 요구사항, 최신 보안취약점, 안전한 코딩방법 등 보안 요구사항을 정의하고 적용하여야 한다.
인증기준
2.8.1 변경관리
정보시스템 관련 자산의 모든 변경내역을 관리할 수 있도록 절차를 수립ㆍ이행하고, 변경 전 시스템의 성능 및 보안에 미치는 영향을 분석하여야 한다.
인증기준
출처ISMS-P WIKI 편집
2
결함사례
→쟁점지식
IT 외주(SI·SM) 소프트웨어 성능·보안 SLA 관리 쟁점
IT 외주 계약에 보안 요구사항·성능(SLA) 지표가 명시되고, 수행 과정에서 보안 요구사항 이행·점검이 이루어지며, 산출물 보안 검증과 계약 종료 시 자산·권한 회수가 관리되는지가 핵심이다.
기준 2.3.2기준 2.3.3기준 2.8.1#외주#SLA