별표 7의365개 항목
적용 대상|정보통신서비스 부문 매출액 300억원 이상 중기업 중 주요 정보통신설비를 직접 설치/운영하지 않고 ISMS, ISMS-P, CSAP 인증을 받은 호스팅/클라우드 서비스를 이용하는 기업중소기업 인증 부담을 완화한 간편인증 기준입니다. 세부 설명 등은 대응하는 별표 7 안내서 내용을 따릅니다.
1. 관리체계 수립 및 운영
2. 보호대책 요구사항
- 2.1.1정책의 유지관리2.1 정책, 조직, 자산 관리
- 2.1.2조직의 유지관리2.1 정책, 조직, 자산 관리
- 2.1.3정보자산 관리2.1 정책, 조직, 자산 관리
- 2.2.1주요 직무자 지정 및 관리2.2 인적 보안
- 2.2.2보안 서약2.2 인적 보안
- 2.2.3인식제고 및 교육훈련2.2 인적 보안
- 2.2.4퇴직 및 직무변경 관리2.2 인적 보안
- 2.3.1외부자 계약 시 보안2.3 외부자 보안
- 2.4.1출입통제2.4 물리 보안
- 2.4.2업무환경 보안2.4 물리 보안
- 2.5.1사용자 계정 관리2.5 인증 및 권한관리
- 2.5.2사용자 식별2.5 인증 및 권한관리
- 2.5.3사용자 인증2.5 인증 및 권한관리
- 2.5.4비밀번호 관리2.5 인증 및 권한관리
- 2.6.1네트워크 접근2.6 접근통제
- 2.6.2정보시스템 접근2.6 접근통제
- 2.6.3원격접근 통제2.6 접근통제
- 2.6.4인터넷 접속 통제2.6 접근통제
- 2.7.1암호정책 적용2.7 암호화 적용
- 2.8.1보안 요구사항 정의2.8 정보시스템 도입 및 개발 보안
- 2.8.2시험 데이터 보안2.8 정보시스템 도입 및 개발 보안
- 2.8.3소스 프로그램 관리2.8 정보시스템 도입 및 개발 보안
- 2.9.1변경관리2.9 시스템 및 서비스 운영관리
- 2.9.2백업 및 복구관리2.9 시스템 및 서비스 운영관리
- 2.9.3로그 및 접속기록 관리2.9 시스템 및 서비스 운영관리
- 2.10.1보안시스템 운영2.10 시스템 및 서비스 보안관리
- 2.10.2업무용 단말기기 보안2.10 시스템 및 서비스 보안관리
- 2.10.3보조저장매체 관리2.10 시스템 및 서비스 보안관리
- 2.10.4패치관리2.10 시스템 및 서비스 보안관리
- 2.10.5악성코드 통제2.10 시스템 및 서비스 보안관리
- 2.11.1사고 예방 및 대응체계 구축2.11 사고 예방 및 대응
- 2.11.2취약점 점검 및 조치2.11 사고 예방 및 대응
- 2.11.3사고 대응 및 복구2.11 사고 예방 및 대응
3. 개인정보 처리단계별 요구사항
- 3.1.1개인정보 수집/이용3.1 개인정보 수집 시 보호조치
- 3.1.2개인정보 수집 제한3.1 개인정보 수집 시 보호조치
- 3.1.3주민등록번호 처리 제한3.1 개인정보 수집 시 보호조치
- 3.1.4민감정보 및 고유식별정보의 처리 제한3.1 개인정보 수집 시 보호조치
- 3.1.5개인정보 간접수집3.1 개인정보 수집 시 보호조치
- 3.1.6영상정보처리기기 설치/운영3.1 개인정보 수집 시 보호조치
- 3.1.7마케팅 목적의 개인정보 수집/이용3.1 개인정보 수집 시 보호조치
- 3.2.1개인정보 현황관리3.2 개인정보 보유 및 이용 시 보호조치
- 3.2.2개인정보 품질보장3.2 개인정보 보유 및 이용 시 보호조치
- 3.2.3이용자 단말기 접근 보호3.2 개인정보 보유 및 이용 시 보호조치
- 3.2.4개인정보 목적 외 이용 및 제공3.2 개인정보 보유 및 이용 시 보호조치
- 3.2.5가명정보 처리3.2 개인정보 보유 및 이용 시 보호조치
- 3.3.1개인정보 제3자 제공3.3 개인정보 제공 시 보호조치
- 3.3.2개인정보 처리 업무 위탁3.3 개인정보 제공 시 보호조치
- 3.3.3영업의 양도 등에 따른 개인정보 이전3.3 개인정보 제공 시 보호조치
- 3.3.4개인정보 국외이전3.3 개인정보 제공 시 보호조치
- 3.4.1개인정보 파기3.4 개인정보 파기 시 보호조치
- 3.4.2처리목적 달성 후 보유 시 조치3.4 개인정보 파기 시 보호조치
- 3.5.1개인정보 처리방침 공개3.5 정보주체 권리보호
- 3.5.2정보주체 권리보장3.5 정보주체 권리보호
- 3.5.3정보주체에 대한 통지3.5 정보주체 권리보호