ISMS-P WIKI문서를 불러오고 있습니다
요청한 자료와 최신 연결 정보를 확인하고 있습니다.
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
□ 금융회사가 계열사인 해외법인*으로부터 수탁한 정보처리시스템 운영업무를 수행하기 위하여 금융회사의 내부업무를 위한 통신망과 수탁업무를 위한 통신망을 물리적으로 분리하는 등 독립적으로 원격접속 환경을 구성하는 경우 전자금융감독규정 제15조제1항제5호를 반드시 준수해야 하는지 여부 * 해당 법인이 소재한 국가는 국내 전자금융감독규정과 같이 금융회사 등의 내부통신망을 인터넷 등 외부통신망으로부터 분리, 차단할 것을 요구하는 별도
□ 대고객 채널 시스템을 재구축 및 통합테스트를 수행하면서 데이터 이행 및 정합성 검증 용도*로 내부통제**가 적용된 별도의 영역***에서 미변환된 이용자 정보를 사용하는 것이 전자금융감독규정 제13조제1항제10호에 따른 조치대상에 해당하는지 여부 * 업무특성상 다수 회원/고객사와 연관된 예외적인 데이터 구조가 많아 단순 변환된 개발용 정보로 테스트를 수행할시 데이터 일관성 및 정합성 오류가 과도하게 발생하는 상황 ** 테스트
□ 금융회사가 전자금융거래와 관련이 없는 대고객 서비스*를 제공하기 위하여 외부통신망에 위치한 SaaS를 API 형태로 이용하는 경우 전자금융감독규정 제14조2에 따른 클라우드컴퓨팅서비스 이용절차를 준수하여야 하는지 여부 * 외부에 공개된 뉴스, 재무 정보 등을 AI서비스를 통해 요약하여 고객에게 제공하거나 AI서비스를 활용한 챗봇으로 고객 문의에 대응하는 등의 서비스
□ 금융회사가 내부통신망에 위치한 정보처리시스템과 외부통신망에 위치한 클라우드컴퓨팅서비스*를 전용선 또는 VPN으로 연결하여 이용하는 것이 전자금융감독규정 제15조제1항제5호 위반인지 여부 * 클라우드컴퓨팅서비스(IaaS) 제공자 구간의 내부망 정보처리시스템은 인터넷 및 외부기관과 통신망을 분리하고, 고유식별번호 및 개인신용정보를 처리하지 않음 o 클라우드컴퓨팅서비스 제공자 구간의 정보처리시스템에 연결된 통신망을 인터넷 등 외
□ 금융회사가 IDC 서버 유지보수 및 형상관리 업무 목적으로 내부 업무용 시스템에 연결된 단말을 서버 접속용 가상PC(VDI)에 연결하여 가상사설망(VPN) 방식으로 전산센터 내 정보처리시스템에 접속하는 경우 전자금융감독규정 제15조제1항제5호 위반인지 여부
□ 금융회사가 IDC 서버 유지보수 및 형상관리 업무 목적으로 내부 업무용 시스템에 연결된 단말을 서버 접속용 가상PC(VDI)에 연결하여 가상사설망(VPN) 방식으로 전산센터 내 정보처리시스템에 접속하는 경우 전자금융감독규정 제15조제1항제5호 위반인지 여부
□ 금융회사가 내부통신망에 위치한 정보처리시스템과 외부통신망에 위치한 SaaS* 간에 DMZ 구간에 위치한 웹서버를 통해 API를 중계하는 방식으로 데이터를 실시간 송수신하는 경우 이를 금융회사 내부통신망과 외부통신망 간의 통신으로 볼 수 있는지 여부 * 고객정보를 기반으로 개인화 마케팅 등의 기능을 제공하는 클라우드 기반 솔루션으로 특정 회사 전용이 아닌 다수의 회사가 인터넷을 통해 접속 가능한 형태의 서비스
□금융회사의 내부통신망과 외부통신망이 물리적으로 분리된 환경에서 망간 자료전송시스템을 이용하여 업무자료를 교환*하는 경우 전자금융감독규정 제15조제1항제5호에 위반하는지 여부 * 내부통신망과 외부통신망에 각각 위치한 자료전송시스템 서버 간에 실시간 스트리밍 방식이 아닌 파일 전송 방식으로 자료 교환
□ 금융회사가 내‧외부통신망이 물리적으로 분리된 환경에서 대고객 데이터 요약 서비스* 제공을 위하여 DMZ 구간에 위치한 중계서버를 통해 내부통신망에 위치한 서버와 외부 서비스를 실시간으로 연결하는 것이 전자금융감독규정 제15조제1항제5호 위반인지 여부 * 금융, 경제 관련 뉴스 등 인터넷에 공개된 정보를 요약하여 고객에게 전달하는 서비스
□ 금융회사가 내‧외부통신망이 물리적으로 분리된 환경에서 DMZ 구간에 위치한 서버가 생성*한 파일을 망연계솔루션을 통하여 내부망 서버로 전송**하는 것이 전자금융감독규정 제15조제1항제3호 및 제5호 위반인지 여부 * 국가법령정보센터 등에서 최신 법령정보 및 업무규정 변경사항을 수집‧가공(xml, json) ** 실시간 데이터 연계가 가능한 스트리밍 방식이 아닌 파일 송수신 방식
□ 금융회사가 내부통신망을 사용자/업무 기준에 따라 논리적으로 분리*하여 구성할 경우 전자금융감독규정상 망분리 규정에 위반하는지 여부 * SDN(Software Define Network)을 적용하여 VRF(Virtual Router Forwarding) 기반으로네트워크 분리
□ 금융회사가 내부통신망과 연결된 내부 업무용 PC(인터넷망과 물리적 분리)에서 내부 개발/테스트 회선에 연결된 가상PC(타 회선과 물리적 분리)에 접속하여, 현업사용자에 의한 프로그램 테스트를 실시하는 경우 전자금융감독규정 제15조제1항제5호에 위반하는지 여부
□ 금융회사가 가맹점 계약서 등 관리를 위하여 OCR 및 신분증 진위여부 확인 서비스를 제공하는 외부 협력업체의 서버와 내부 정보처리시스템을 전용선 또는 VPN으로 연결하는 경우, ◦ ｢ 전자금융감독규정시행세칙 ｣ 제2조의2제2항제2호가목에 따른 망분리 적용 예외에 해당하는지 여부 ◦ 연결대상이 되는 외부 협력업체의 서버가 온프레미스 환경의 물리적인 전산실 내 서버인 경우와 클라우드를 이용하는 경우 적용되는 기준이
□ 「전자금융거래법」의 적용 대상이나 「금융회사의 정보처리 업무 위탁에 관한 규정」의 적용 대상이 아닌 금융회사 및 기타 금융업 또는 금융관련 업무를 영위하는 자가 ‘클라우드컴퓨팅서비스’ 이용계약을 신규로 체결하는 경우 o 금융감독원장에게 제출해야 하는 서류 중 「금융회사의 정보처리 업무 위탁에 관한 규정」제7조제1항 관련 서류를 생략해도 되는지 여부
□ 금융회사가 ‘오픈API 주식 매매 주문 서비스’ 제공에 있어 App key, Secret key, 접근토큰 검증을 통하여 주문요청을 처리할시 전자금융거래법 제21조3항 및 전자금융감독규정 제37조, 동규정 제33조제2항제5호 위반 여부
□ 내부망에서 서버 가상화를 이용하여 생성한 가상 운영서버를 DMZ구간에 할당하여 공개용 웹서버로 사용하는 것이 전자금융감독규정 제17조제1항제1호에 위반하는지 여부
□ 금융회사가 연구·개발을 목적으로 5호 단말기에서 접속하는 폐쇄형 클라우드를 타 폐쇄형 클라우드와 전용선 또는 VPN으로 연결하고, 연결된 폐쇄형 클라우드에서 제공하는 특정 서비스 API를 연계하여 호출할시 전자금융감독규정 제15조제1항제5호를 위반하는지 여부
□ 금융회사가 정보주체의 동의를 받아 개인신용정보 등을 제3자에게 제공*하고, 제3자가 제공받은 정보를 자신의 업무 목적을 위하여 클라우드컴퓨팅서비스를 이용하여 처리하는 경우, * 신용정보법, 개인정보보호법 등 개인정보 관계법령상의 ’제공’에 해당 o 해당 금융회사가 전자금융감독규정 제14조의2에 따른 클라우드컴퓨팅서비스 이용절차를 준수해야 하는지 여부
- 신용보증기금이 정보주체의 동의를 받아 개인신용정보 등을 사업운영(주관)기관인 제3자(특허청)에게 제공하고, 그 제3자(특허청)가 제공받은 정보를 클라우드컴퓨팅서비스를 이용하여 처리하고자 하는 경우 - 신용보증기금이 전자금융감독규정 제14조의2에 따른 클라우드컴퓨팅서비스 이용 절차를 준수해야 하는지 여부 * 비조치의견서 요청서 및 관련 설명자료 별도 첨부
퇴직연금 일임 로보어드바이저 서비스 제공 업무 외의 전자금융업무를 수행하지 않는 자산운용사가 전자금융업무를 수행하는 부서에 한하여 전자금융업무용 단말기에 대한 업무망을 외부망 및 기존 내부망과 분리를 완료한 상태에서, 전자금융업무와 무관한 기타 내부 정보처리시스템에 대해 전자금융감독규정 제15조 제1항 제3호 및 제5호에 따른 망 분리 조치를 하지 않은 것이 전자금융거래법 제21조 제2항에 따른 전자금융거래의 안전성과 신뢰성
금융회사 임직원이 자택에서 보안대책을 적용한 단말기에서 전산실 내 정보처리시스템에 연결된 중요단말기로 전용회선을 연결하여 시스템 개발 업무가 가능한지 여부
자세한 내용은 첨부한 회신문 파일을 참고하여 주시기 바랍니다. 금융회사의 모든 상품 가입자를 대상으로 무료 부가서비스를 제공하는 수탁사가 '전자금융보조업자'에 해당하는지 여부
자세한 내용은 첨부한 회신문 파일을 참고하여 주시기 바랍니다. 금융회사가 연구 개발망에서 클라우드컴퓨팅서비스를 이용하여 전자금융업무와 관련이 없는 업무(교육, 설문, 금융기술연구)를 처리하고자 하는 경우 전자금융감독규정 제14조의2의 적용 여부
자세한 내용은 첨부한 회신문 파일을 참고하여 주시기 바랍니다. 금융회사가 제공하는 '모바일 전자금융서비스'에 아래와 같이 '단말기 인증'기능을 도입하는 경우 전자금융감독규정 제36조제1항제1호의 '신규 전자금융업무'에 해당하여 보안성심의 진행이 필요한지 여부
자세한 내용은 첨부한 회신문 파일을 참고하여 주시기 바랍니다. 금융회사가 하나의 씬클라이언트에서 NIC(Network Interface Card) 2개를 사용하여 네트워크가 분리된 두 개의 가상PC(전산센터 단말기, 인터넷 접속 단말기)를 연결하여 사용하는 경우 전자금융감독규정 제15조 제1항 제5호 위반인지 여부
금융회사가 내부 전산자원(전산서버, 업무용 PC 등)을 관리할 목적으로 클라우드업체의 'IT자산 관리 솔루션'(SaaS)과 금융회사 내부망을 연결하여 전산자원 정보(IP주소, 리소스 사용현황, 설치된 S/W 등)를 실시간으로 전송하는 형태가 전자금융감독규정 제15조 위반인지 여부
금융회사 내부망에서 클라우드에 있는 외부 Open API(지도, 콘텐츠, ChatGPT)를 호출하는 경우 전자금융감독규정 위반인지 여부