ISMS-P WIKI인증기준
2.5.4 비밀번호 관리
법적 요구사항, 외부 위협요인 등을 고려하여 정보시스템 사용자 및 고객, 회원 등 정보주체(이용자)가 사용하는 비밀번호 관리절차를 수립∙이행하여야 한다.
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“2.5.4” 검색결과 8개 · 1–8번째 표시
핵심 지식01. 인증기준
6
→
인증기준
2.5.4 비밀번호 관리
법적 요구사항, 외부 위협요인 등을 고려하여 정보시스템 사용자 및 고객, 회원 등 정보주체(이용자)가 사용하는 비밀번호 관리절차를 수립∙이행하여야 한다.
인증기준
2.5.4 비밀번호 관리
법적 요구사항, 외부 위협요인 등을 고려하여 정보시스템 사용자 및 고객, 회원 등 정보주체(이용자)가 사용하는 비밀번호 관리절차를 수립ㆍ이행하여야 한다.
인증기준
2.5.4 비밀번호 관리
법적 요구사항, 외부 위협요인 등을 고려하여 정보시스템 사용자 및 고객, 회원 등 정보주체(이용자)가 사용하는 비밀번호 관리절차를 수립∙이행하여야 한다.
인증기준
2.5.4 인터넷 접속 통제
인터넷을 통한 정보 유출, 악성코드 감염, 내부망 침투 등을 예방하기 위하여 주요 정보시스템, 주요 직무 수행 및 개인정보 취급 단말기 등에 대한 인터넷 접속 또는 서비스(P2P, 웹하드, 메신저 등)를 제한하는 등 인터넷 접속 통제 정책을 수립ㆍ이행하여야 한다.
인증기준
심사 실무쟁점지식
1
쟁점지식
비밀번호 수립규칙 및 MFA(2차 인증) 적용 쟁점
비밀번호 복잡도·변경·재사용 제한 등 수립규칙이 정책과 시스템에 일치하게 적용되고, 중요 시스템·원격접근·관리자 계정에 MFA가 적용되는지가 핵심이다.
기준 2.5.3기준 2.5.4기준 2.6.6#비밀번호#MFA
심사 실무결함사례
1
결함사례
→