별표 7101개 항목
적용 대상|일반 ISMS / ISMS-P 신청기관 (전체 기준 적용)
1. 관리체계 수립 및 운영
- 1.1.1경영진의 참여1.1 관리체계 기반 마련
- 1.1.2최고책임자의 지정1.1 관리체계 기반 마련
- 1.1.3조직 구성1.1 관리체계 기반 마련
- 1.1.4범위 설정1.1 관리체계 기반 마련
- 1.1.5정책 수립1.1 관리체계 기반 마련
- 1.1.6자원 할당1.1 관리체계 기반 마련
- 1.2.1정보자산 식별1.2 위험 관리
- 1.2.2현황 및 흐름분석1.2 위험 관리
- 1.2.3위험 평가1.2 위험 관리
- 1.2.4보호대책 선정1.2 위험 관리
- 1.3.1보호대책 구현1.3 관리체계 운영
- 1.3.2보호대책 공유1.3 관리체계 운영
- 1.3.3운영현황 관리1.3 관리체계 운영
- 1.4.1법적 요구사항 준수 검토1.4 관리체계 점검 및 개선
- 1.4.2관리체계 점검1.4 관리체계 점검 및 개선
- 1.4.3관리체계 개선1.4 관리체계 점검 및 개선
2. 보호대책 요구사항
- 2.1.1정책의 유지관리2.1 정책, 조직, 자산 관리
- 2.1.2조직의 유지관리2.1 정책, 조직, 자산 관리
- 2.1.3정보자산 관리2.1 정책, 조직, 자산 관리
- 2.2.1주요 직무자 지정 및 관리2.2 인적 보안
- 2.2.2직무 분리2.2 인적 보안
- 2.2.3보안 서약2.2 인적 보안
- 2.2.4인식제고 및 교육훈련2.2 인적 보안
- 2.2.5퇴직 및 직무변경 관리2.2 인적 보안
- 2.2.6보안 위반 시 조치2.2 인적 보안
- 2.3.1외부자 현황 관리2.3 외부자 보안
- 2.3.2외부자 계약 시 보안2.3 외부자 보안
- 2.3.3외부자 보안 이행 관리2.3 외부자 보안
- 2.3.4외부자 계약 변경 및 만료 시 보안2.3 외부자 보안
- 2.4.1보호구역 지정2.4 물리 보안
- 2.4.2출입통제2.4 물리 보안
- 2.4.3정보시스템 보호2.4 물리 보안
- 2.4.4보호설비 운영2.4 물리 보안
- 2.4.5보호구역 내 작업2.4 물리 보안
- 2.4.6반출입 기기 통제2.4 물리 보안
- 2.4.7업무환경 보안2.4 물리 보안
- 2.5.1사용자 계정 관리2.5 인증 및 권한관리
- 2.5.2사용자 식별2.5 인증 및 권한관리
- 2.5.3사용자 인증2.5 인증 및 권한관리
- 2.5.4비밀번호 관리2.5 인증 및 권한관리
- 2.5.5특수 계정 및 권한 관리2.5 인증 및 권한관리
- 2.5.6접근권한 검토2.5 인증 및 권한관리
- 2.6.1네트워크 접근2.6 접근통제
- 2.6.2정보시스템 접근2.6 접근통제
- 2.6.3응용프로그램 접근2.6 접근통제
- 2.6.4데이터베이스 접근2.6 접근통제
- 2.6.5무선 네트워크 접근2.6 접근통제
- 2.6.6원격접근 통제2.6 접근통제
- 2.6.7인터넷 접속 통제2.6 접근통제
- 2.7.1암호정책 적용2.7 암호화 적용
- 2.7.2암호키 관리2.7 암호화 적용
- 2.8.1보안 요구사항 정의2.8 정보시스템 도입 및 개발 보안
- 2.8.2보안 요구사항 검토 및 시험2.8 정보시스템 도입 및 개발 보안
- 2.8.3시험과 운영 환경 분리2.8 정보시스템 도입 및 개발 보안
- 2.8.4시험 데이터 보안2.8 정보시스템 도입 및 개발 보안
- 2.8.5소스 프로그램 관리2.8 정보시스템 도입 및 개발 보안
- 2.8.6운영환경 이관2.8 정보시스템 도입 및 개발 보안
- 2.9.1변경관리2.9 시스템 및 서비스 운영관리
- 2.9.2성능 및 장애관리2.9 시스템 및 서비스 운영관리
- 2.9.3백업 및 복구관리2.9 시스템 및 서비스 운영관리
- 2.9.4로그 및 접속기록 관리2.9 시스템 및 서비스 운영관리
- 2.9.5로그 및 접속기록 점검2.9 시스템 및 서비스 운영관리
- 2.9.6시간 동기화2.9 시스템 및 서비스 운영관리
- 2.9.7정보자산의 재사용 및 폐기2.9 시스템 및 서비스 운영관리
- 2.10.1보안시스템 운영2.10 시스템 및 서비스 보안관리
- 2.10.2클라우드 보안2.10 시스템 및 서비스 보안관리
- 2.10.3공개서버 보안2.10 시스템 및 서비스 보안관리
- 2.10.4전자거래 및 핀테크 보안2.10 시스템 및 서비스 보안관리
- 2.10.5정보전송 보안2.10 시스템 및 서비스 보안관리
- 2.10.6업무용 단말기기 보안2.10 시스템 및 서비스 보안관리
- 2.10.7보조저장매체 관리2.10 시스템 및 서비스 보안관리
- 2.10.8패치관리2.10 시스템 및 서비스 보안관리
- 2.10.9악성코드 통제2.10 시스템 및 서비스 보안관리
- 2.11.1사고 예방 및 대응체계 구축2.11 사고 예방 및 대응
- 2.11.2취약점 점검 및 조치2.11 사고 예방 및 대응
- 2.11.3이상행위 분석 및 모니터링2.11 사고 예방 및 대응
- 2.11.4사고 대응 훈련 및 개선2.11 사고 예방 및 대응
- 2.11.5사고 대응 및 복구2.11 사고 예방 및 대응
- 2.12.1재해/재난 대비 안전조치2.12 재해복구
- 2.12.2재해 복구 시험 및 개선2.12 재해복구
3. 개인정보 처리단계별 요구사항
- 3.1.1개인정보 수집/이용3.1 개인정보 수집 시 보호조치
- 3.1.2개인정보 수집 제한3.1 개인정보 수집 시 보호조치
- 3.1.3주민등록번호 처리 제한3.1 개인정보 수집 시 보호조치
- 3.1.4민감정보 및 고유식별정보의 처리 제한3.1 개인정보 수집 시 보호조치
- 3.1.5개인정보 간접수집3.1 개인정보 수집 시 보호조치
- 3.1.6영상정보처리기기 설치/운영3.1 개인정보 수집 시 보호조치
- 3.1.7마케팅 목적의 개인정보 수집/이용3.1 개인정보 수집 시 보호조치
- 3.2.1개인정보 현황관리3.2 개인정보 보유 및 이용 시 보호조치
- 3.2.2개인정보 품질보장3.2 개인정보 보유 및 이용 시 보호조치
- 3.2.3이용자 단말기 접근 보호3.2 개인정보 보유 및 이용 시 보호조치
- 3.2.4개인정보 목적 외 이용 및 제공3.2 개인정보 보유 및 이용 시 보호조치
- 3.2.5가명정보 처리3.2 개인정보 보유 및 이용 시 보호조치
- 3.3.1개인정보 제3자 제공3.3 개인정보 제공 시 보호조치
- 3.3.2개인정보 처리 업무 위탁3.3 개인정보 제공 시 보호조치
- 3.3.3영업의 양도 등에 따른 개인정보 이전3.3 개인정보 제공 시 보호조치
- 3.3.4개인정보 국외이전3.3 개인정보 제공 시 보호조치
- 3.4.1개인정보 파기3.4 개인정보 파기 시 보호조치
- 3.4.2처리목적 달성 후 보유 시 조치3.4 개인정보 파기 시 보호조치
- 3.5.1개인정보 처리방침 공개3.5 정보주체 권리보호
- 3.5.2정보주체 권리보장3.5 정보주체 권리보호
- 3.5.3정보주체에 대한 통지3.5 정보주체 권리보호