ISMSP 썸네일형 리스트형 연말 보안 점검 체크리스트 — 계정부터 백업까지 🔐 연말 보안 점검, 어디부터 보십니까 연말이 되면 점검할 것이 쌓입니다.그런데 막상 시작하려면 어디부터 손대야 할지 막막합니다. 실무에서 가장 자주 지적받는 순서로 정리했습니다. 왜 연말인가이유가 있습니다연말 점검의 이유 [01] 이유내용인사이동 확정담당자·권한 변경이 연말에 몰립니다계약 갱신위탁 업체 재계약이 연말에 집중예산 편성보완 항목을 내년 예산에 반영법령 개정 반영올해 개정분을 한 번에 정리기준일 관리1월 1일부터 새 기준으로 시작 특히 올해는 9월 11일 개정 개인정보 보호법이 시행돼 반영할 것이 늘었습니다. 1순위계정과 권한부터 보십시오계정·권한 점검 [02] 점검 항목확인퇴사자 계정 삭제☐휴면 계정 정리☐권한 과다 부여 점검☐공용 계정 사용 여부☐외부 협력사 계정☐관리자 계정 목록☐ ?.. 더보기 개인정보 처리방침 갱신 시기와 점검 항목 총정리 🔐 개인정보 처리방침, 마지막으로 손본 게 언제인가요 처리방침은 한 번 만들어두면 끝인 문서가 아닙니다.그런데 실무에서는 몇 년째 그대로인 경우가 적지 않습니다. 특히 올해는 9월 11일 개정법이 시행돼서 점검할 것이 늘었습니다.언제 갱신해야 하고 무엇을 봐야 하는지 정리했습니다. 갱신 사유이럴 때 바꿔야 합니다처리방침 갱신이 필요한 시점 [01] 변경 사유예시수집 항목·목적 변경새 서비스 출시, 기능 추가보유·이용 기간 변경내부 정책이나 법령 기준 변경위탁·수탁자 변경업체 교체나 추가제3자 제공 변경제공 대상이나 항목 변경개인정보 보호책임자 변경담당자 인사이동 포함관련 법령 개정2026년 9월 11일 개정법 시행 ⚠️ 가장 자주 놓치는 것은 '위탁'입니다클라우드, 배송, 고객센터, 문자 발송...위탁.. 더보기 ISO/IEC 27001이란 무엇인가 — 국제 정보보호 표준 기초 ISO/IEC 27001이란 무엇인가 — 국제 정보보호 표준 기초이 글은 「ISO/IEC 27001 알아보기」 3부작 중 1편입니다.1편 표준 이해 · 2편 ISMS-P와 비교 · 3편 선택과 병행 취득ISMS-P를 준비하다 보면 ISO 27001이라는 이름을 자주 만나게 됩니다. 해외 고객사가 요구하기도 하고, 입찰 서류에 등장하기도 합니다.그런데 ISMS-P와 무엇이 다른지 명확히 아는 분은 많지 않습니다. 이번 3부작에서 그 차이를 정리하겠습니다.목차1. ISO/IEC 27001이란2. 현행판은 2022년판입니다3. 표준의 구조 — 본문과 Annex A4. Annex A 4개 테마 93개 통제5. 2022년 개정의 핵심6. 27001·27002·27701의 관계7. 인증 절차와 유효기간ISO/IEC.. 더보기 ISMS 인증 의무대상, 우리 회사도 해당할까 (판단 기준) ISMS 인증 의무대상, 우리 회사도 해당할까 (판단 기준)“우리도 ISMS를 받아야 하나요?”는 담당자가 가장 먼저 부딪히는 질문입니다. 그리고 판단을 잘못하면 과태료 대상이 됩니다.이 글에서는 의무 대상 요건을 항목별로 정리하고, 판단이 애매한 경우 확인할 점을 다루겠습니다.목차1. 법적 근거2. 의무 대상 다섯 갈래3. 매출 기준 판단하기4. 이용자 수 기준 판단하기5. 의무가 아닌 경우6. 미이행 시 어떻게 되나7. 준비 기간 역산하기8. 점검 체크리스트법적 근거정보통신망법 제47조는 일정 요건에 해당하는 자에게 ISMS 인증 취득 의무를 부과하고 있습니다.여기서 의무 대상은 ISMS입니다. ISMS-P는 의무가 아니라 선택입니다. 다만 개인정보를 다루는 조직이라면 함께 받는 것이 효율적인 경우가.. 더보기 침해사고 대응 절차, 처음 만드는 법 (연락체계와 훈련까지) 침해사고 대응 절차, 처음 만드는 법 (연락체계와 훈련까지)사고는 예고 없이, 대개 가장 곤란한 시간에 일어납니다. 새벽이거나 연휴이거나 담당자가 휴가 중일 때입니다.그때 필요한 것은 판단력이 아니라 미리 정해둔 절차입니다. 이 글에서는 대응 절차를 처음 만드는 방법을 정리하겠습니다.목차1. 왜 절차가 필요한가2. 다섯 단계로 나눕니다3. 각 단계에서 정할 세 가지4. 연락 체계 짜기5. 사고 등급 나누기6. 증거 보전이 먼저입니다7. 모의훈련8. 점검 체크리스트왜 절차가 필요한가사고 상황에서는 판단력이 평소의 절반도 되지 않습니다. 그래서 그때 생각하는 게 아니라, 미리 정해둔 대로 움직여야 합니다.특히 초기 30분이 중요합니다. 이 시간에 확산을 막느냐 못 막느냐가 피해 규모를 결정합니다. 그런데 “.. 더보기 협력업체 보안 관리, 계약 전부터 종료까지 (공급망 관리) 협력업체 보안 관리, 계약 전부터 종료까지 (공급망 관리)우리 보안을 아무리 잘해도 협력업체가 뚫리면 우리도 뚫립니다. 실제로 대형 사고의 상당수가 협력업체를 경유해 발생했습니다.그런데 협력업체 관리는 계약 부서와 보안 부서 사이에 끼어 아무도 챙기지 않는 영역이기도 합니다. 이 글에서 흐름을 정리하겠습니다.목차1. 왜 협력업체가 약한 고리인가2. 다섯 단계로 관리합니다3. 계약 전 평가4. 계약에 넣을 것5. 접근 권한 관리6. 정기 점검7. 계약 종료가 가장 자주 빠집니다8. 점검 체크리스트왜 협력업체가 약한 고리인가이유설명보안 수준 격차우리보다 투자 여력이 적은 경우가 많음접근 권한 보유시스템에 들어올 수 있는 계정을 갖고 있음관리 사각지대계약 부서는 보안을 모르고, 보안팀은 계약을 모름다단계 구조.. 더보기 클라우드 보안, 처음 쓸 때 반드시 확인할 여덟 가지 클라우드 보안, 처음 쓸 때 반드시 확인할 여덟 가지클라우드로 옮기면 보안이 좋아진다고들 합니다. 절반은 맞고 절반은 틀립니다.물리 시설과 인프라는 확실히 안전해집니다. 그런데 설정은 우리 몫입니다. 그리고 실제 사고의 대부분은 설정에서 납니다.목차1. 책임은 어디까지 나뉘나2. 반드시 확인할 여덟 가지3. 가장 흔한 사고 원인 세 가지4. 개인정보 관점에서 추가로 볼 것5. 점검 자동화6. 점검 체크리스트책임은 어디까지 나뉘나클라우드 책임 공유 구조 | 업로드 파일 : y2.png영역책임물리 시설·하드웨어클라우드 사업자기반 네트워크·가상화클라우드 사업자계정과 권한 설정이용 기업네트워크 접근 규칙이용 기업데이터 암호화이용 기업백업과 복구이용 기업“클라우드를 쓰니까 안전하다”가 가장 위험한 오해입니다... 더보기 개인정보 유출 과징금 매출 10%로 — 어제부터 시행됐습니다 9월 11일부터 개정 개인정보 보호법이 시행됐습니다. 헤드라인은 다들 비슷합니다. "과징금 매출액 10%". 숫자가 크니까요. 그런데 실무자 입장에서 더 눈에 들어오는 건 다른 부분입니다. 감경 비율이 줄었다는 것입니다. 먼저 큰 그림부터과징금 상한 변화 [01] 과징금 상한이 전체 매출액의 3%에서 10%로 올랐습니다. 세 배가 넘습니다. 그리고 산정 기준도 바뀌었습니다. 직전 사업연도 매출액과 최근 3개 사업연도 평균 매출액 중 더 큰 금액을 씁니다. 작년에 매출이 줄었다고 과징금이 줄어들지는 않는다는 뜻입니다. 다만 위반행위와 관련 없는 매출액은 제외됩니다. 이 부분은 실제 산정에서 다툼이 생길 여지가 있어 보입니다. 모든 유출에 10%가 붙지는 않습니다10% 적용 요건 [02] 이건 짚고 넘어가야.. 더보기 이전 1 2 3 4 다음
