IT 자격증

결함사례 사례1: 시스템 배치도가 최신 변경사항을 반영하여 업데이트 되지 않아 장애가 발생된 정보시스템을 신속하게 확인할 수 없는 경우 사례2:서버실 바닥 또는 랙에 많은 케이블이 정리되지 않고 뒤엉켜 있어 전기적으로 간섭 , 손상 , 누수 , 부주의 등에 의한 장애 발생이 우려되는 경우

IT자격 관련자료/ISMS-P 2019. 6. 9. 22:25

결함사례 사례1 :통제구역을 정의하여 보호대책을 수립하고 출입 가능한 임직원을 관리하고 있으나 , 출입기록을 주기적을 검토하지 않아 퇴직 , 전배 등에 따른 장기 미 출입자가 다수 존재하고 있는 경우 사례2: 전산실 , 문서고 등 통제구역에 출입통제 장치가 설치되어 있으나 타당한 사유 또는 승인 없이 장시간 개방 상태로 유지하고 있는 경우 사례3:일부 외부 협력업체 직원에게 과도하게 전 구역을 상시 출입할 수 있는 출입카드를 부여하고 있는 경우

IT자격 관련자료/ISMS-P 2019. 6. 9. 22:23

2.4 물리보안 결함사례 사례1: 내부 물리보안 지침에는 개인정보 보관시설 및 시스템 구역을 통제구역으로 지정한다고 명시되어 있으나 멤버십 가입신청 서류가 보관되어 있는 문서고 등 일부 대상 구역이 통제구역에서 누락된 경우 사례2: 내부 물리보안 지침에 통제구역에 대해서는 지정된 양식의 통제구역 표지판을 설치하도록 명시하고 있으나 일부 통제구역에 표시판을 설치하지 않은 경우

IT자격 관련자료/ISMS-P 2019. 6. 9. 22:15

결함사례 사례 1 : 일부 정보시스템에서 계약 만료된 외부자의 계정 및 권한이 삭제되지 않고 존재하는 경우 사례 2 : 외주용역사업 수행과정에서 일부 용역업체 담당자가 교체되거나 계약 만료로 퇴직하였으나 관련 인력들에 대한 퇴사시 보안서약서 등 내부 규정에 따른 조치가 이행되지 않은 경우 사례 3 : 개인정보 처리 위탁한 업체와 계약 종료 이후 보유하고 있는 개인정보를 파기했는지 여부를 확인 및 점검하지 않은 경우

IT자격 관련자료/ISMS-P 2019. 6. 9. 22:11

결함사례 사례 1 : 회사 내에 상주하여 IT 개발 및 운영 업무를 수행하는 외주업체에 대해서는 정기적으로 보안점검을 수행하고 있지 않은 경우 사례 2 : 개인정보 수탁자에 대하여 보안교육을 실시하라는 공문을 발송하고 있으나 교육 수행여부를 확인하고 있지 않은 경우 사례 3 : 정보통신서비스 제공자인 신청기관으로부터 개인정보 처리업무를 위탁받은 수탁자 중 일부가 신청기관의 동의 없이 해당 업무를 재위탁한 경우 사례 4 : 수탁자가 자체적으로 보안점검을 수행한 후 그 결과를 통지하도록 하고 있으나, 수탁자가 보안점검을 충실히 수행하고 있는지 여부에 대하여 확인하는 절차가 존재하지 않아 보안 점검 결과의 신뢰성이 매우 떨어지는 경우

IT자격 관련자료/ISMS-P 2019. 6. 9. 22:09

결함사례 사례 1 : IT 운영, 개발 및 개인정보 처리업무를 위탁하는 외주용역업체에 대한 위탁계약서가 존재하지 않는 경우 사례 2 : 개인정보 처리업무를 위탁하는 외부업체와의 위탁계약서 상에 개인정보 보호법 등 법령에 서 요구하는 일부 항목(관리·감독에 관한 사항 등)이 포함되어 있지 않은 경우 사례 3 : 인프라 운영과 개인정보 처리업무 일부를 외부업체에 위탁하고 있으나 계약서 등에는 위탁 업무의 특성에 따른 보안요구사항을 식별·반영하지 않고 비밀유지 및 손해배상에 관한 일반 사항만 규정하고 있는 경우

IT자격 관련자료/ISMS-P 2019. 5. 27. 15:31

결함사례 사례 1 : 내부 규정에 따라 외부 위탁 및 외부 시설·서비스 현황을 목록으로 관리하고 있으나, 수개월 전에 변경된 위탁업체가 목록에 반영되어 있지 않은 등 현행화 관리가 미흡한 경우 사례 2 : 관리체계 범위 내 일부 개인정보처리시스템을 외부 클라우드 서비스로 이전하였으나 이에 대한 식별 및 위험평가가 수행되지 않은 경우

IT자격 관련자료/ISMS-P 2019. 5. 27. 15:28

결함사례 사례 1 : 직무 변동에 따라 개인정보≉급자에서 제외된 인력의 계정과 권한이 개인정보처리시스템에 그대로 남아 있은 경우 사례 2 : 최근에 퇴직한 주요직무자 및 개인정보취급자에 대하여 자산반남, 권한 회수 등의 퇴직절 차 이행 기록이 확인되지 않은 경우 사례 3 : 임직원 퇴직 시 자산반납 관리는 잘 이행하고 있으나 인사규정에서 정한 퇴직자 보안점검 및 퇴직확인서를 작성하지 않은 경우

IT자격 관련자료/ISMS-P 2019. 5. 27. 15:23