조직적 통제37개 항목

통제 번호/명칭/테마 분류는 ISO/IEC 27001:2022 Annex A의 공개 목록에 근거합니다. 설명 본문은 이 자료집을 위해 새로 작성한 원저작물이며 ISO 표준 원문의 규범 텍스트가 아닙니다. 정본 대조는 라이선스를 갖춘 표준 원본으로 하십시오.

• A.5.1정보보안 정책
• A.5.2정보보안 역할 및 책임
• A.5.3직무 분리
• A.5.4경영진 책임
• A.5.5관계 당국과의 연락
• A.5.6전문가 그룹과의 연락
• A.5.7위협 인텔리전스
• A.5.8프로젝트 관리에서의 정보보안
• A.5.9정보 및 관련 자산 목록
• A.5.10정보 및 관련 자산의 허용된 사용
• A.5.11자산 반납
• A.5.12정보 분류
• A.5.13정보 레이블링
• A.5.14정보 전송
• A.5.15접근통제
• A.5.16아이덴티티 관리
• A.5.17인증 정보
• A.5.18접근 권한
• A.5.19공급자 관계에서의 정보보안
• A.5.20공급자 계약 내 정보보안 반영
• A.5.21ICT 공급망 정보보안 관리
• A.5.22공급자 서비스의 모니터링, 검토 및 변경 관리
• A.5.23클라우드 서비스 이용 정보보안
• A.5.24정보보안 사고관리 계획 및 준비
• A.5.25정보보안 이벤트 평가 및 결정
• A.5.26정보보안 사고 대응
• A.5.27정보보안 사고로부터의 학습
• A.5.28증거 수집
• A.5.29중단 상황에서의 정보보안
• A.5.30사업연속성을 위한 ICT 준비
• A.5.31법률, 법령, 규제 및 계약 요구사항
• A.5.32지식재산권
• A.5.33기록 보호
• A.5.34프라이버시 및 개인식별정보 보호
• A.5.35정보보안 독립적 검토
• A.5.36정보보안 정책, 규칙 및 표준 준수
• A.5.37문서화된 운영 절차