ISMS-P WIKI인증기준
2.4.1 보호구역 지정
물리적∙환경적 위협으로부터 개인정보 및 중요정보, 문서, 저장매체, 주요 설비 및 시스템 등을 보호하기 위하여 통제구역∙제한구역∙접견구역 등 물리적 보호구역을 지정하고 각 구역별 보호대책을 수립∙이행하여야 한다.
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“2.4.1” 검색결과 8개 · 1–8번째 표시
핵심 지식01. 인증기준
6
→
인증기준
2.4.1 보호구역 지정
물리적∙환경적 위협으로부터 개인정보 및 중요정보, 문서, 저장매체, 주요 설비 및 시스템 등을 보호하기 위하여 통제구역∙제한구역∙접견구역 등 물리적 보호구역을 지정하고 각 구역별 보호대책을 수립∙이행하여야 한다.
인증기준
2.4.1 출입통제
통제구역은 비인가자의 출입을 통제하고 책임추적성을 확보할 수 있도록 출입 및 접근 이력을 주기적으로 검토하여야 한다.
인증기준
2.4.1 보호구역 지정
물리적∙환경적 위협으로부터 개인정보 및 중요정보, 문서, 저장매체, 주요 설비 및 시스템 등을 보호하기 위하여 통제구역∙제한구역∙접견구역 등 물리적 보호구역을 지정하고 각 구역별 보호대책을 수립∙이행하여야 한다.
인증기준
2.4.1 사용자 계정 관리
정보시스템과 개인정보 및 중요정보에 대한 비인가 접근을 통제하고 업무 목적에 따른 접근권한을 최소한으로 부여할 수 있도록 사용자 등록ㆍ해지 및 접근권한 부여ㆍ변경ㆍ말소 절차를 수립ㆍ이행하고, 사용자 등록 및 권한부여 시 사용자에게 보안책임이 있음을 규정화하고 인식시켜야 한다.
인증기준
심사 실무쟁점지식
1
쟁점지식
보호구역(전산실) 출입통제 및 CCTV 사각지대 쟁점
전산실·자료보관실 등 보호구역이 지정되고, 출입권한 최소화·출입기록 관리·이중 인증이 적용되며, CCTV가 사각지대 없이 설치·보관기간을 준수하는지가 핵심이다.
기준 2.4.1기준 2.4.2기준 2.4.3#보호구역#출입통제
심사 실무결함사례
1
결함사례
→