ISMS-P WIKI인증기준
2.8.3 시험과 운영 환경 분리
개발 및 시험 시스템은 운영시스템에 대한 비인가 접근 및 변경의 위험을 감소시키기 위하여 원칙적으로 분리하여야 한다.
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“2.8.3” 검색결과 8개 · 1–8번째 표시
출처한국인터넷진흥원 (KISA)
6
→
인증기준
2.8.3 시험과 운영 환경 분리
개발 및 시험 시스템은 운영시스템에 대한 비인가 접근 및 변경의 위험을 감소시키기 위하여 원칙적으로 분리하여야 한다.
인증기준
2.8.3 소스 프로그램 관리
소스 프로그램은 인가된 사용자만이 접근할 수 있도록 관리하여야 한다.
인증기준
2.8.3 시험과 운영 환경 분리
개발 및 시험 시스템은 운영시스템에 대한 비인가 접근 및 변경의 위험을 감소시키기 위하여 원칙적으로 분리하여야 한다.
인증기준
2.8.3 로그 및 접속기록 관리
서버, 응용프로그램, 보안시스템, 네트워크시스템 등 정보시스템에 대한 사용자 접속기록, 시스템로그, 권한부여 내역 등의 로그유형, 보존기간, 보존방법 등을 정하고 위·변조, 도난, 분실 되지 않도록 안전하게 보존·관리하며, 접근 및 사용에 대한 로그 검토기준에 따라 주기적으로 점검하여야 한다.
인증기준
출처ISMS-P WIKI 편집
2
결함사례
→쟁점지식
개발·검증·운영 환경 분리 및 테스트 데이터 가명화 쟁점
개발·시험·운영 환경이 물리적/논리적으로 분리되고, 시험 데이터에 실 운영 개인정보를 그대로 사용하지 않도록 가명·비식별 처리하거나 부득이한 사용 시 통제·승인·삭제 절차가 있는지가 핵심이다.
기준 2.8.3기준 2.8.4기준 3.2.5#환경분리#시험데이터