ISMS-P WIKI결함사례
→통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“3.2.1” 검색결과 5개 · 1–5번째 표시
출처ISMS-P WIKI 편집
4
쟁점지식
개인정보 처리방침 명시항목 및 실제 처리 정합성 쟁점
개인정보 처리방침이 법정 필수 기재사항을 모두 포함하고, 실제 수집·이용·제공·위탁·보유기간·파기 현황과 일치하며, 변경 시 지체 없이 최신화·공개되는지가 핵심이다.
기준 3.5.1기준 3.2.1기준 1.4.1#처리방침#명시항목
실무 사례
분석 SaaS와 개발계가 빠진 인증범위 경계 누락
분석 SaaS와 개발계가 빠진 인증범위 경계 누락 운영 서비스만 범위에 넣어 클라우드 분석환경, 개발계, 외주 개발자와 백업 데이터가 누락된 복합 사례입니다.
기준 1.1.4기준 1.2.1기준 1.2.2#인증범위#클라우드
실무 사례
회원 탈퇴 후 CRM·DW·백업에 남은 개인정보
회원 탈퇴 후 CRM·DW·백업에 남은 개인정보 운영 DB에서는 삭제했지만 연계 시스템과 백업에 개인정보가 남아 파기 통제의 완전성이 무너진 사례입니다.