ISMS-P WIKI결함사례
→통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“2.9.5” 검색결과 4개 · 1–4번째 표시
출처ISMS-P WIKI 편집
4
쟁점지식
개인정보 오남용 모니터링 탐지룰 최적화 및 소명 관리 쟁점
개인정보취급자의 무단 조회를 탐지하기 위한 이상행위 룰이 단순 대량조회를 넘어 변칙 패턴(친인척·심야·반복 조회 등)까지 포괄하는지, 탐지 건에 대한 소명·사후조치가 대장으로 관리되는지, 감시자와 시스템관리자 직무가 분리되었는지가 핵심이다.
기준 2.11.3기준 2.9.5기준 3.2.4#오남용#접속기록
쟁점지식
가명정보 결합·활용 시 추가정보 분리보관 및 재식별 모니터링 쟁점
가명처리에 사용된 추가정보(매핑키 등)를 가명정보와 물리적/논리적으로 분리 보관하고 접근을 통제하는지, 결합·반출은 지정된 절차를 따르는지, 재식별 위험을 주기적으로 모니터링하는지가 핵심이다.
기준 3.2.5기준 2.6.4기준 2.9.5#가명정보#추가정보
쟁점지식
서버 시간 동기화(NTP) 및 로그 정합성 쟁점
전 시스템의 시각이 신뢰 NTP 소스로 동기화되어 로그 타임스탬프가 일관되고, 로그가 무결성 보장·중앙 수집되며 상관분석·점검이 가능한지가 핵심이다.