전체 글 썸네일형 리스트형 ISMS-P와 개인정보 실무, 33편 전체 정리 — 어디서부터 보면 되나 ISMS-P와 개인정보 실무, 33편 전체 정리 — 어디서부터 보면 되나보안 담당을 처음 맡으면 무엇부터 봐야 할지가 가장 막막합니다. 인증기준 문서를 열면 항목이 끝없이 이어지고, 법령을 찾아보면 조문이 서로 얽혀 있습니다.그동안 33편에 걸쳐 ISMS-P 인증과 개인정보 실무를 정리했습니다. 이 글은 전체 지도이자 목차입니다. 필요할 때 찾아 쓰실 수 있도록 묶었습니다.목차1. 시리즈가 다룬 것2. 상황별로 이 순서로 읽으십시오3. 전체 목차4. 1년 동안 돌려야 할 열 가지5. 시리즈를 관통하는 다섯 문장6. 앞으로시리즈가 다룬 것시리즈 전체 지도 — 여섯 개의 축 | 업로드 파일 : ag1.png33편은 여섯 개의 축으로 나뉩니다.축다루는 것편수기반 만들기자산·위험·계획·조직4개인정보 기초근거.. 더보기 ISMS-P와 ISO 27001, 무엇이 다른가 — 항목별 비교 ISMS-P와 ISO 27001, 무엇이 다른가 — 항목별 비교이 글은 「ISO/IEC 27001 알아보기」 3부작 중 2편입니다.1편 표준 이해 · 2편 ISMS-P와 비교 · 3편 선택과 병행 취득실무자들이 가장 많이 묻는 질문입니다. "ISMS-P가 있는데 ISO 27001도 받아야 하나요?"답을 하려면 먼저 두 인증이 무엇이 다른지 알아야 합니다. 이번 편에서 항목별로 비교하겠습니다.목차1. 가장 큰 차이 — 법이냐 표준이냐2. 항목별 비교3. 의무 여부가 갈린다4. 개인정보를 다루는 방식5. 통제 구조 비교6. 겹치는 부분과 다른 부분7. 자주 나오는 오해가장 큰 차이 — 법이냐 표준이냐한 문장으로 정리하면 이렇습니다.ISMS-P는 법이고, ISO 27001은 표준입니다.ISMS-P는 국내 법령.. 더보기 정보보호 조직과 예산, 어떻게 만들고 어떻게 설득하나 정보보호 조직과 예산, 어떻게 만들고 어떻게 설득하나보안 담당자가 가장 자주 겪는 벽은 기술이 아니라 조직과 예산입니다. 무엇을 해야 하는지는 아는데, 사람도 돈도 없는 상황입니다.이 글에서는 규모별 조직 구성과, 경영진을 설득하는 방법을 정리하겠습니다.목차1. 규모별 조직 형태2. 어떤 규모든 필요한 것3. 권한 없는 책임자가 가장 위험합니다4. 협의체 운영5. 예산, 이렇게 설득하십시오6. 가장 강력한 근거7. 혼자일 때 우선순위8. 점검 체크리스트규모별 조직 형태규모별 보안 조직 구성 | 업로드 파일 : af1.png규모형태현실적 접근소규모IT 담당자 겸직외부 지원 활용, 범위 좁히기중견전담 1~2명CISO·CPO 지정, 부서 협의체대기업전담 조직보안팀 분리, 겸직 제한 확인겸직 자체가 문제는 .. 더보기 개인정보 동의서, 이렇게 만들어야 유효합니다 개인정보 동의서, 이렇게 만들어야 유효합니다동의서는 받아두면 안심되는 문서처럼 보이지만, 요건을 갖추지 못하면 동의 자체가 무효가 될 수 있습니다.앞선 글에서 동의가 유일한 근거가 아니라는 점을 다뤘습니다. 이 글에서는 동의를 받기로 했다면 어떻게 받아야 하는지를 정리하겠습니다.목차1. 동의가 유효하려면2. 반드시 알려야 할 네 가지3. 별도로 받아야 하는 동의4. 이런 동의서는 문제가 됩니다5. 중요 내용 표시 방법6. 동의 기록 보관7. 점검 체크리스트동의가 유효하려면법은 동의를 받을 때 각각의 동의 사항을 구분하여 정보주체가 명확하게 인지할 수 있도록 알리고, 각각 동의를 받도록 하고 있습니다.요건의미구분목적별로 나눠서명확한 인지이해할 수 있게개별 동의각각 따로 체크자유로운 의사강요나 사전 체크 금.. 더보기 ISMS 인증 의무대상, 우리 회사도 해당할까 (판단 기준) ISMS 인증 의무대상, 우리 회사도 해당할까 (판단 기준)“우리도 ISMS를 받아야 하나요?”는 담당자가 가장 먼저 부딪히는 질문입니다. 그리고 판단을 잘못하면 과태료 대상이 됩니다.이 글에서는 의무 대상 요건을 항목별로 정리하고, 판단이 애매한 경우 확인할 점을 다루겠습니다.목차1. 법적 근거2. 의무 대상 다섯 갈래3. 매출 기준 판단하기4. 이용자 수 기준 판단하기5. 의무가 아닌 경우6. 미이행 시 어떻게 되나7. 준비 기간 역산하기8. 점검 체크리스트법적 근거정보통신망법 제47조는 일정 요건에 해당하는 자에게 ISMS 인증 취득 의무를 부과하고 있습니다.여기서 의무 대상은 ISMS입니다. ISMS-P는 의무가 아니라 선택입니다. 다만 개인정보를 다루는 조직이라면 함께 받는 것이 효율적인 경우가.. 더보기 침해사고 대응 절차, 처음 만드는 법 (연락체계와 훈련까지) 침해사고 대응 절차, 처음 만드는 법 (연락체계와 훈련까지)사고는 예고 없이, 대개 가장 곤란한 시간에 일어납니다. 새벽이거나 연휴이거나 담당자가 휴가 중일 때입니다.그때 필요한 것은 판단력이 아니라 미리 정해둔 절차입니다. 이 글에서는 대응 절차를 처음 만드는 방법을 정리하겠습니다.목차1. 왜 절차가 필요한가2. 다섯 단계로 나눕니다3. 각 단계에서 정할 세 가지4. 연락 체계 짜기5. 사고 등급 나누기6. 증거 보전이 먼저입니다7. 모의훈련8. 점검 체크리스트왜 절차가 필요한가사고 상황에서는 판단력이 평소의 절반도 되지 않습니다. 그래서 그때 생각하는 게 아니라, 미리 정해둔 대로 움직여야 합니다.특히 초기 30분이 중요합니다. 이 시간에 확산을 막느냐 못 막느냐가 피해 규모를 결정합니다. 그런데 “.. 더보기 가명정보, 어디까지 쓸 수 있나 — 익명정보와의 차이부터 가명정보, 어디까지 쓸 수 있나 — 익명정보와의 차이부터데이터를 활용하고 싶은데 개인정보라 막힐 때, 가명정보가 대안으로 거론됩니다. 그런데 “가명처리하면 자유롭게 쓸 수 있다”는 오해가 널리 퍼져 있습니다.가명정보는 여전히 개인정보 보호법의 적용을 받습니다. 이 글에서 정확한 범위를 정리하겠습니다.목차1. 가명정보와 익명정보2. 무엇이 가명처리인가3. 이 세 가지 목적에만4. 지켜야 할 의무5. 결합은 전문기관을 통해6. 재식별 금지7. 자주 하는 오해8. 점검 체크리스트가명정보와 익명정보개인정보·가명정보·익명정보의 차이 | 업로드 파일 : ad1.png구분식별 가능성법 적용개인정보식별 가능전면 적용가명정보추가 정보가 있으면 식별 가능일부 특례 적용익명정보복원 불가능적용 제외핵심 차이는 “되돌릴 수.. 더보기 벌에 쏘였을 때 응급처치 — 성묘·예초기 안전수칙 총정리 추석에 산소를 찾는 분이 많습니다. 그리고 해마다 이맘때 벌쏘임과 예초기 사고가 반복됩니다."조심하세요"라는 말만으로는 부족합니다. 무엇을 어떻게 해야 하는지 구체적으로 정리했습니다.목차1. 왜 지금이 위험한가2. 벌이 달려들 때 — 엎드리면 안 됩니다3. 예방은 옷차림부터4. 119를 불러야 하는 증상5. 예초기 — 84%가 보호구를 안 씁니다6. 꼭 지킬 세 가지왜 지금이 위험한가8~9월 벌쏘임 환자 연령대 [01]벌쏘임 환자의 절반이 8~9월에 집중됩니다. 벌의 활동기와 벌초·성묘철이 겹치기 때문입니다.연령대를 보면 성묘 인구와 정확히 일치합니다.연령대비율60대28%50대27%40대14%70대12%60대와 50대를 합치면 절반이 넘습니다. 소방청에 따르면 주말과 추석 연휴 전후에 신고가 집중되는 경.. 더보기 이전 1 ··· 4 5 6 7 8 9 10 ··· 14 다음
