1.1.5 정책 수립

IT자격 관련자료/ISMS-P

by IT License 2019. 5. 16. 16:34

결함 사례

사례 1 : 내부 규정에 따르면 정보보호 및 개인정보보호 정책서 제 . 개정 시에는 정보보호 및 개인정보보호 위원회의 의결을 거치도록 하고 있으나, 최근 정책서 개정 시 위원회에 안건으로 상정하지 않고 정보보호 최고책임자 및 개인정보 보호책임자의 승인을 근거로만 개정한 경우

사례 2 : 정보보호 및 개인정보보호 정책 및 지침서가 최근에 개정되었으나, 해당 사항이 관련 부서 및 임직원에게 공유, 전달되지 않아 일부 부서에서는 구버전의 지침서를 기준으로 업무를 수행하고 있는 경우

사례 3 : 정보보호 및 개인정보보호 정책 및 지침서를 보안부서에서만 관리하고 있고 임직원이 열람할 수 있도록 게시판, 문서 등의 방법으로 제공하지 않는 경우

'IT자격 관련자료 > ISMS-P' 카테고리의 다른 글

1.2.1 정보자산 식별 (0)	2019.05.16
1.1.6 자원 할당 (0)	2019.05.16
1.1.4 범위 설정 (0)	2019.05.16
1.1.3 조직 구성 (0)	2019.05.16
1.1.2 최고책임자의 지정 (0)	2019.05.16