별표 7의262개 항목
적용 대상|소기업, 그리고 정보통신서비스 부문 전년도 매출액 300억원 미만 중기업중소기업 인증 부담을 완화한 간편인증 기준입니다. 세부 설명 등은 대응하는 별표 7 안내서 내용을 따릅니다.
1. 관리체계 수립 및 운영
2. 보호대책 요구사항
- 2.1.1보안 서약2.1 인적 보안
- 2.1.2인식제고 및 교육훈련2.1 인적 보안
- 2.2.1외부자 계약 시 보안2.2 외부자 보안
- 2.3.1보호구역 지정2.3 물리 보안
- 2.3.2정보시스템 보호2.3 물리 보안
- 2.3.3반출입 기기 통제2.3 물리 보안
- 2.3.4업무환경 보안2.3 물리 보안
- 2.4.1사용자 계정 관리2.4 인증 및 권한관리
- 2.4.2사용자 식별2.4 인증 및 권한관리
- 2.4.3사용자 인증2.4 인증 및 권한관리
- 2.4.4비밀번호 관리2.4 인증 및 권한관리
- 2.5.1네트워크 접근2.5 접근통제
- 2.5.2정보시스템 접근2.5 접근통제
- 2.5.3원격접근 통제2.5 접근통제
- 2.5.4인터넷 접속 통제2.5 접근통제
- 2.6.1암호정책 적용2.6 암호화 적용
- 2.7.1보안 요구사항 정의2.7 정보시스템 도입 및 개발 보안
- 2.7.2시험과 운영 환경 분리2.7 정보시스템 도입 및 개발 보안
- 2.7.3시험 데이터 보안2.7 정보시스템 도입 및 개발 보안
- 2.7.4소스 프로그램 관리2.7 정보시스템 도입 및 개발 보안
- 2.8.1변경관리2.8 시스템 및 서비스 운영관리
- 2.8.2백업 및 복구관리2.8 시스템 및 서비스 운영관리
- 2.8.3로그 및 접속기록 관리2.8 시스템 및 서비스 운영관리
- 2.9.1보안시스템 운영2.9 시스템 및 서비스 보안관리
- 2.9.2클라우드 보안2.9 시스템 및 서비스 보안관리
- 2.9.3공개서버 보안2.9 시스템 및 서비스 보안관리
- 2.9.4업무용 단말기기 보안2.9 시스템 및 서비스 보안관리
- 2.9.5보조저장매체 관리2.9 시스템 및 서비스 보안관리
- 2.9.6패치관리2.9 시스템 및 서비스 보안관리
- 2.9.7악성코드 통제2.9 시스템 및 서비스 보안관리
- 2.10.1사고 예방 및 대응체계 구축2.10 사고 예방 및 대응
- 2.10.2취약점 점검 및 조치2.10 사고 예방 및 대응
- 2.10.3사고 대응 및 복구2.10 사고 예방 및 대응
3. 개인정보 처리단계별 요구사항
- 3.1.1개인정보 수집/이용3.1 개인정보 수집 시 보호조치
- 3.1.2개인정보 수집 제한3.1 개인정보 수집 시 보호조치
- 3.1.3주민등록번호 처리 제한3.1 개인정보 수집 시 보호조치
- 3.1.4민감정보 및 고유식별정보의 처리 제한3.1 개인정보 수집 시 보호조치
- 3.1.5개인정보 간접수집3.1 개인정보 수집 시 보호조치
- 3.1.6영상정보처리기기 설치/운영3.1 개인정보 수집 시 보호조치
- 3.1.7마케팅 목적의 개인정보 수집/이용3.1 개인정보 수집 시 보호조치
- 3.2.1개인정보 현황관리3.2 개인정보 보유 및 이용 시 보호조치
- 3.2.2개인정보 품질보장3.2 개인정보 보유 및 이용 시 보호조치
- 3.2.3이용자 단말기 접근 보호3.2 개인정보 보유 및 이용 시 보호조치
- 3.2.4개인정보 목적 외 이용 및 제공3.2 개인정보 보유 및 이용 시 보호조치
- 3.2.5가명정보 처리3.2 개인정보 보유 및 이용 시 보호조치
- 3.3.1개인정보 제3자 제공3.3 개인정보 제공 시 보호조치
- 3.3.2개인정보 처리 업무 위탁3.3 개인정보 제공 시 보호조치
- 3.3.3영업의 양도 등에 따른 개인정보 이전3.3 개인정보 제공 시 보호조치
- 3.3.4개인정보 국외이전3.3 개인정보 제공 시 보호조치
- 3.4.1개인정보 파기3.4 개인정보 파기 시 보호조치
- 3.4.2처리목적 달성 후 보유 시 조치3.4 개인정보 파기 시 보호조치
- 3.5.1개인정보 처리방침 공개3.5 정보주체 권리보호
- 3.5.2정보주체 권리보장3.5 정보주체 권리보호
- 3.5.3정보주체에 대한 통지3.5 정보주체 권리보호