ISMS-P WIKI쟁점지식
랜섬웨어 대비 오프라인(Air-Gap) 백업 및 복구 훈련 쟁점
백업이 랜섬웨어로부터 격리(오프라인/불변 저장)되고, 백업 무결성 검증과 실제 복구 훈련이 주기적으로 수행되는지가 핵심이다. 온라인으로만 연결된 백업은 동시 암호화 위험이 있다.
기준 2.9.3기준 2.11.1기준 2.12.2#랜섬웨어#백업
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
전체 자료 431개 · 61–90번째 표시
심사 실무쟁점지식
29
→
쟁점지식
보호구역(전산실) 출입통제 및 CCTV 사각지대 쟁점
전산실·자료보관실 등 보호구역이 지정되고, 출입권한 최소화·출입기록 관리·이중 인증이 적용되며, CCTV가 사각지대 없이 설치·보관기간을 준수하는지가 핵심이다.
기준 2.4.1기준 2.4.2기준 2.4.3#보호구역#출입통제
쟁점지식
EOL/EOS(지원종료) OS·소프트웨어의 대체통제 쟁점
지원종료(EOL/EOS)로 보안패치가 불가한 OS·SW에 대해 교체 계획이 있는지, 불가피한 잔존 시 망분리·접근제한·가상패치 등 대체통제와 위험수용 승인이 있는지가 핵심이다.
기준 2.10.8기준 2.11.2기준 1.2.3#EOL#EOS
쟁점지식
정보보호 공시제도 법정기한 준수 및 공시 데이터 검증 쟁점
정보보호 공시 의무 대상 여부를 정확히 판단하고, 법정기한 내 공시하며, 공시 항목(투자·인력·인증 등)의 데이터가 내부 증빙과 일치하도록 검증되었는지가 핵심이다.
기준 1.4.1