기술적 통제34개 항목

통제 번호/명칭/테마 분류는 ISO/IEC 27001:2022 Annex A의 공개 목록에 근거합니다. 설명 본문은 이 자료집을 위해 새로 작성한 원저작물이며 ISO 표준 원문의 규범 텍스트가 아닙니다. 정본 대조는 라이선스를 갖춘 표준 원본으로 하십시오.

• A.8.1사용자 엔드포인트 기기
• A.8.2특권 접근 권한
• A.8.3정보 접근 제한
• A.8.4소스코드 접근
• A.8.5안전한 인증
• A.8.6용량 관리
• A.8.7악성코드 방어
• A.8.8기술적 취약점 관리
• A.8.9구성 관리
• A.8.10정보 삭제
• A.8.11데이터 마스킹
• A.8.12데이터 유출 방지
• A.8.13정보 백업
• A.8.14정보처리시설 이중화
• A.8.15로깅
• A.8.16모니터링 활동
• A.8.17시각 동기화
• A.8.18특권 유틸리티 프로그램 사용
• A.8.19운영 환경 소프트웨어 설치
• A.8.20네트워크 보안
• A.8.21네트워크 서비스 보안
• A.8.22네트워크 분리
• A.8.23웹 필터링
• A.8.24암호화 사용
• A.8.25보안 개발 생명주기
• A.8.26애플리케이션 보안 요구사항
• A.8.27안전한 시스템 아키텍처 및 엔지니어링 원칙
• A.8.28시큐어 코딩
• A.8.29개발 및 인수 단계 보안 시험
• A.8.30외주 개발
• A.8.31개발, 시험, 운영 환경 분리
• A.8.32변경 관리
• A.8.33시험 정보
• A.8.34감사 시험 중 정보시스템 보호