ISMS-P WIKI인증기준
2.9.4 로그 및 접속기록 관리
서버, 응용프로그램, 보안시스템, 네트워크시스템 등 정보시스템에 대한 사용자 접속기록, 시스템로그, 권한부여 내역 등의 로그유형, 보존기간, 보존방법 등을 정하고 위∙변조, 도난, 분실 되지 않도록 안전하게 보존∙관리하여야 한다.
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“2.9.4” 검색결과 8개 · 1–8번째 표시
출처한국인터넷진흥원 (KISA)
5
→
인증기준
2.9.4 로그 및 접속기록 관리
서버, 응용프로그램, 보안시스템, 네트워크시스템 등 정보시스템에 대한 사용자 접속기록, 시스템로그, 권한부여 내역 등의 로그유형, 보존기간, 보존방법 등을 정하고 위∙변조, 도난, 분실 되지 않도록 안전하게 보존∙관리하여야 한다.
인증기준
2.9.4 로그 및 접속기록 관리
서버, 응용프로그램, 보안시스템, 네트워크시스템 등 정보시스템에 대한 사용자 접속기록, 시스템로그, 권한부여 내역 등의 로그유형, 보존기간, 보존방법 등을 정하고 위∙변조, 도난, 분실 되지 않도록 안전하게 보존∙관리하여야 한다.
인증기준
2.9.4 업무용 단말기기 보안
PC, 모바일 기기 등 단말기기를 업무 목적으로 네트워크에 연결할 경우 기기 인증 및 승인, 접근 범위, 기기 보안설정 등의 접근통제 대책을 수립하고 주기적으로 점검하여야 한다.
인증기준
2.9.4 로그 및 접속기록 관리
서버, 응용프로그램, 보안시스템, 네트워크시스템 등 정보시스템에 대한 사용자 접속기록, 시스템로그, 권한부여 내역 등의 로그유형, 보존기간, 보존방법 등을 정하고 위·변조, 도난, 분실 되지 않도록 안전하게 보존·관리하여야 한다.
출처ISMS-P WIKI 편집
3
결함사례
→쟁점지식
개인정보 파기 자동화(스케줄러) 및 휴면계정 분리보관 쟁점
보유기간 경과·처리목적 달성 개인정보가 지체 없이(원칙적으로 5일 이내) 복구 불가능하게 파기되는지, 파기가 스케줄러·로그로 검증되는지, 법령상 보존이 필요한 경우 분리보관·접근제한이 되는지가 핵심이다.
기준 3.4.1기준 3.4.2기준 2.9.4#파기#보유기간
쟁점지식
서버 시간 동기화(NTP) 및 로그 정합성 쟁점
전 시스템의 시각이 신뢰 NTP 소스로 동기화되어 로그 타임스탬프가 일관되고, 로그가 무결성 보장·중앙 수집되며 상관분석·점검이 가능한지가 핵심이다.
기준 2.9.6기준 2.9.4기준 2.9.5#NTP#시간동기화