ISMS-P WIKI금융보안
→통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
전체 자료 1014개 · 151–180번째 표시
핵심 지식금융보안
1
심사 실무쟁점지식
9
쟁점지식
보안 인식제고 교육 및 악성메일 모의훈련 쟁점
임직원·개인정보취급자 대상 정기 보안·개인정보 교육이 시행되고, 악성메일(피싱) 모의훈련을 통해 취약군을 식별·재교육하며, 훈련 결과가 개선에 반영되는지가 핵심이다.
기준 2.2.4기준 2.11.4기준 2.11.1#보안교육#모의훈련
쟁점지식
스마트 키오스크·무인 단말기 보안 쟁점
무인 키오스크가 이용자 세션 종료 시 개인정보를 확실히 삭제하고, 물리적 변조·USB 삽입·화면 훔쳐보기(숄더서핑)를 방지하며, 관리자 접근·업데이트가 통제되는지가 핵심이다.
기준 2.10.6기준 2.6.2기준 3.2.3#키오스크#무인단말
쟁점지식
API Key·인증 토큰의 유효기간 관리 및 파기 쟁점
API Key·인증 토큰(액세스/리프레시)의 유효기간·범위(scope)가 최소화되고, 발급·회수·폐기·순환이 관리되며, 노출·미사용 자격증명이 즉시 폐기되는지가 핵심이다.
기준 2.5.5