ISMS-P WIKI실무 사례
회원 탈퇴 후 CRM·DW·백업에 남은 개인정보
회원 탈퇴 후 CRM·DW·백업에 남은 개인정보 운영 DB에서는 삭제했지만 연계 시스템과 백업에 개인정보가 남아 파기 통제의 완전성이 무너진 사례입니다.
기준 1.2.2기준 2.9.3기준 2.9.7#개인정보파기#백업
통합 검색
인증기준, 공식 자료, 쟁점과 사례를 메뉴와 출처 단위로 좁혀 찾습니다.
제목·요약·본문 전체에서 위키의 모든 문서를 찾습니다. 검색어는 공백으로 나눠 쓸 수 있고 결과는 메뉴·출처·자료 유형으로 좁힐 수 있습니다.
“3.4.2” 검색결과 5개 · 1–5번째 표시
심사 실무실무 사례
1
→
심사 실무쟁점지식
3
쟁점지식
업무용 단말기 DLP·매체제어 및 출력물 보안(워터마크) 쟁점
업무용 단말의 외부 유출 경로(USB·메신저·웹메일·클라우드)를 DLP·매체제어로 통제하고, 개인정보 출력·복사 시 최소화·마스킹·출력자·목적 기록 및 워터마크가 적용되는지가 핵심이다.
기준 2.10.6기준 2.10.7기준 3.4.2#DLP#매체제어
쟁점지식
개인정보 파기 자동화(스케줄러) 및 휴면계정 분리보관 쟁점
보유기간 경과·처리목적 달성 개인정보가 지체 없이(원칙적으로 5일 이내) 복구 불가능하게 파기되는지, 파기가 스케줄러·로그로 검증되는지, 법령상 보존이 필요한 경우 분리보관·접근제한이 되는지가 핵심이다.
기준 3.4.1기준 3.4.2기준 2.9.4#파기#보유기간
쟁점지식