ISMS-P WIKI쟁점지식
개발·검증·운영 환경 분리 및 테스트 데이터 가명화 쟁점
개발·시험·운영 환경이 물리적/논리적으로 분리되고, 시험 데이터에 실 운영 개인정보를 그대로 사용하지 않도록 가명·비식별 처리하거나 부득이한 사용 시 통제·승인·삭제 절차가 있는지가 핵심이다.
기준 2.8.3기준 2.8.4기준 3.2.5#환경분리#시험데이터
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“개인정보 보호책임자” 검색결과 143개 · 61–90번째 표시
심사 실무쟁점지식
14
→
쟁점지식
침해사고 법정기한 내 신고·통지 및 증거보존 쟁점
침해사고·개인정보 유출 인지 시 법정기한 내 정보주체 통지 및 감독기관 신고가 이루어지는지, 초동 대응에서 로그·이미지 등 증거가 원형 보존되는지, 사고대응체계(비상연락·역할)가 정의되었는지가 핵심이다.
기준 2.11.1기준 2.11.5기준 3.5.3#침해사고#유출통지
쟁점지식
가명정보 결합·활용 시 추가정보 분리보관 및 재식별 모니터링 쟁점
가명처리에 사용된 추가정보(매핑키 등)를 가명정보와 물리적/논리적으로 분리 보관하고 접근을 통제하는지, 결합·반출은 지정된 절차를 따르는지, 재식별 위험을 주기적으로 모니터링하는지가 핵심이다.
기준 3.2.5기준 2.6.4기준 2.9.5#가명정보#추가정보
쟁점지식
업무용 단말기 DLP·매체제어 및 출력물 보안(워터마크) 쟁점
업무용 단말의 외부 유출 경로(USB·메신저·웹메일·클라우드)를 DLP·매체제어로 통제하고, 출력·복사 시 최소화·마스킹·출력자·목적 기록 및 워터마크가 적용되는지가 핵심이다.