쟁점지식
외주 용역업체 개발자 단말기 통제 및 원격 접속 보안 쟁점
외주 인력의 반입 단말에 매체제어·백신이 적용되고, 원격접속은 상시 개방이 아닌 승인 기반·MFA·작업기록(녹화) 통제가 되는지, 계약서에 보안요구사항과 사후감사 권한이 명시되었는지가 핵심이다.
기준 2.3.2기준 2.3.3기준 2.6.6#외부자#외주개발
문서를 불러오고 있습니다
요청한 자료와 최신 연결 정보를 확인하고 있습니다.
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
외주 인력의 반입 단말에 매체제어·백신이 적용되고, 원격접속은 상시 개방이 아닌 승인 기반·MFA·작업기록(녹화) 통제가 되는지, 계약서에 보안요구사항과 사후감사 권한이 명시되었는지가 핵심이다.
개인정보가 저장된 저장매체(HDD/SSD 등)를 폐기·재사용할 때 복구 불가능한 방법(디가우징·물리 파쇄·완전삭제)으로 처리하고, 파기 증적(파기확인서·사진·인증서)을 남기는지가 핵심이다.