ISMS-P WIKI인증기준
2.6.1 네트워크 접근
네트워크에 대한 비인가 접근을 통제하기 위하여 IP관리, 단말인증 등 관리절차를 수립∙이행하고, 업무목적 및 중요도에 따라 네트워크 분리(DMZ, 서버팜, DB존, 개발존 등)와 접근통제를 적용하여야 한다.
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“2.6.1” 검색결과 14개 · 1–14번째 표시
핵심 지식01. 인증기준
6
→
인증기준
2.6.1 네트워크 접근
네트워크에 대한 비인가 접근을 통제하기 위하여 IP관리, 단말인증 등 관리절차를 수립∙이행하고, 업무목적 및 중요도에 따라 네트워크 분리(DMZ, 서버팜, DB존, 개발존 등)와 접근통제를 적용하여야 한다.
인증기준
2.6.1 네트워크 접근
관리자 및 사용자 등 업무목적에 따라 네트워크를 분리하고 IP관리, 단말인증 등 접근통제를 적용하여야 한다.
인증기준
2.6.1 네트워크 접근
네트워크에 대한 비인가 접근을 통제하기 위하여 IP관리, 단말인증 등 관리절차를 수립∙이행하고, 업무목적 및 중요도에 따라 네트워크 분리(DMZ, 서버팜, DB존, 개발존 등)와 접근통제를 적용하여야 한다.
인증기준
2.6.1 암호정책 적용
개인정보 및 주요정보 보호를 위하여 법적 요구사항을 반영한 암호화 대상, 암호 강도, 암호 사용 정책 및 암호키 관리 절차를 수립하고 개인정보 및 주요정보의 저장·전송·전달 시 암호화를 적용하여야 한다.
인증기준
심사 실무쟁점지식
7
쟁점지식
통합 앱 내 신규 부가서비스(모바일 신분증 등) 탑재 시 관리체계 범위 설정 및 망분리 쟁점
하나의 앱에 인터넷뱅킹·모바일 신분증·DID 등 적용 법령이 다른 서비스가 혼재하면, 신규 서비스의 백엔드 연계 자산이 인증범위·자산대장·흐름도(DFD)에 빠짐없이 편입되고 사전 위험평가가 수행되었는지가 핵심 판단 기준이다. 특히 외부기관 연계가 계정계 DB와 직접 통신하면 전자금융감독…
기준 1.1.4기준 1.2.1기준 1.2.3#범위설정#망분리
쟁점지식
네트워크 세그먼트 분리 및 방화벽 룰 최적화 쟁점
업무·개발·DMZ·개인정보 처리 구간이 세그먼트로 분리되고, 방화벽 정책이 최소권한(Any-Any 금지)·정기 검토·미사용 룰 정리로 관리되는지가 핵심이다.
기준 2.6.1기준 2.10.1기준 2.11.2#네트워크분리#방화벽
쟁점지식
망분리 유예/예외 적용 시 대체 보안통제 이행 쟁점
혁신금융서비스 지정 등으로 망분리 유예/예외를 적용받은 경우, 지정 조건으로 부과된 대체통제(단말 DLP·보안에이전트·외부유출 모니터링 등)를 실제 이행하고 당국 보고를 준수하는지가 핵심이다.
기준 2.6.1기준 2.6.7기준 1.4.1#망분리#유예
쟁점지식
임직원 BYOD·모바일 단말 보안(MDM) 쟁점
업무에 사용하는 개인/회사 모바일 단말에 MDM/MAM으로 업무·개인 영역 분리, 원격 잠금·삭제, 최소보안(암호·최신패치) 강제, 업무자료 유출 통제가 적용되는지가 핵심이다.
심사 실무결함사례
1
결함사례
→