Kyu's Thought Diary

ISMS-P 인증 2.6 접근통제2.6.1 네트워크 접근2.6.2 정보시스템 접근2.6.3 응용프로그램 접근2.6.4 데이터베이스 접근2.6.5 무선 네트워크 접근2.6.6 원격접근 통제2.6.7 인터넷 접속 통제 ISMS-P 간편인증(7의2)2.5 접근통제2.5.1 네트워크 접근2.5.2 정보시스템 접근2.5.3 원격접근 통제2.5.4 인터넷 접속 통제 ISMS-P 간편인증(7의3) 2.6 접근통제2.6.1 네트워크 접근2.6.2 정보시스템 접근2.6.3 원격접근 통제2.6.4 인터넷 접속 통제(7의2) 대상: 소기업, 정보통신서비스 부문 매출액 300억 미만의 중기업(7의3) 대상: 주요 정보통신설비를 보유하지 않은 정보통신서비스 부문 매출액 300억 이상의 중기업  개요인증기준보호구역 이외 장소에서..

ISMS-P 인증 2.6 접근통제2.6.1 네트워크 접근2.6.2 정보시스템 접근2.6.3 응용프로그램 접근2.6.4 데이터베이스 접근2.6.5 무선 네트워크 접근2.6.6 원격접근 통제2.6.7 인터넷 접속 통제 ISMS-P 간편인증(7의2)2.5 접근통제2.5.1 네트워크 접근2.5.2 정보시스템 접근2.5.3 원격접근 통제2.5.4 인터넷 접속 통제 ISMS-P 간편인증(7의3) 2.6 접근통제2.6.1 네트워크 접근2.6.2 정보시스템 접근2.6.3 원격접근 통제2.6.4 인터넷 접속 통제(7의2) 대상: 소기업, 정보통신서비스 부문 매출액 300억 미만의 중기업(7의3) 대상: 주요 정보통신설비를 보유하지 않은 정보통신서비스 부문 매출액 300억 이상의 중기업  개요인증기준서버, 네트워크시스템 ..

ISMS-P 인증 2.6 접근통제2.6.1 네트워크 접근2.6.2 정보시스템 접근2.6.3 응용프로그램 접근2.6.4 데이터베이스 접근2.6.5 무선 네트워크 접근2.6.6 원격접근 통제2.6.7 인터넷 접속 통제 ISMS-P 간편인증(7의2)2.5 접근통제2.5.1 네트워크 접근2.5.2 정보시스템 접근2.5.3 원격접근 통제2.5.4 인터넷 접속 통제 ISMS-P 간편인증(7의3) 2.6 접근통제2.6.1 네트워크 접근2.6.2 정보시스템 접근2.6.3 원격접근 통제2.6.4 인터넷 접속 통제(7의2) 대상: 소기업, 정보통신서비스 부문 매출액 300억 미만의 중기업(7의3) 대상: 주요 정보통신설비를 보유하지 않은 정보통신서비스 부문 매출액 300억 이상의 중기업  개요인증기준네트워크에 대한 비인가..

ISMS-P 인증 2.5 인증 및 권한관리2.5.1 사용자 계정 관리2.5.2 사용자 식별2.5.3 사용자 인증2.5.4 비밀번호 관리2.5.5 특수 계정 및 권한 관리2.5.6 접근권한 검토 ISMS-P 간편인증(7의2)2.4 인증 및 권한관리2.4.1 사용자 계정 관리2.4.2 사용자 식별2.4.3 사용자 인증2.4.4 비밀번호 관리 ISMS-P 간편인증(7의3) 2.5 인증 및 권한관리2.5.1 사용자 계정 관리2.5.2 사용자 식별2.5.3 사용자 인증2.5.4 비밀번호 관리(7의2) 대상: 소기업, 정보통신서비스 부문 매출액 300억 미만의 중기업(7의3) 대상: 주요 정보통신설비를 보유하지 않은 정보통신서비스 부문 매출액 300억 이상의 중기업  개요인증기준정보시스템과 개인정보 및 중요정보에 ..

ISMS-P 인증 2.6 접근통제2.6.1 네트워크 접근2.6.2 정보시스템 접근2.6.3 응용프로그램 접근2.6.4 데이터베이스 접근2.6.5 무선 네트워크 접근2.6.6 원격접근 통제2.6.7 인터넷 접속 통제 ISMS-P 간편인증(7의2)2.5 접근통제2.5.1 네트워크 접근2.5.2 정보시스템 접근2.5.3 원격접근 통제2.5.4 인터넷 접속 통제 ISMS-P 간편인증(7의3) 2.6 접근통제2.6.1 네트워크 접근2.6.2 정보시스템 접근2.6.3 원격접근 통제2.6.4 인터넷 접속 통제(7의2) 대상: 소기업, 정보통신서비스 부문 매출액 300억 미만의 중기업(7의3) 대상: 주요 정보통신설비를 보유하지 않은 정보통신서비스 부문 매출액 300억 이상의 중기업  개요인증기준인터넷을 통한 정보 유..

정보보호최고책임자(CISO)의 정의* CISO(Chief Information Security Officer) : 정보통신시스템 등에 대한 보안 및 정보의 안전한 관리 업무를 총괄하는 임직원을 지칭 정보통신서비스안녕하세요.저는 현재 중소기업(정확히는 중기업, 100억이상의 쇼핑몰 매출)에서 보안담당자로 근무하고 있는 세진파파입니다.  정보보호 관리체계를 회사에 도입하면서 그에 대한 지식이 전무한 상태로 인증심사를 준비하고 진행하면서 알게된 정보보호 최고책임자(CISO)의 역할과 책임등을 CISO를 담당하시는 이사님과 함께 정리하게 되었습니다. 정보통신서비스란?정보통신망법 제2조(정의)2. "정보통신서비스"란 「전기통신사업법」 제2조제6호에 따른 전기통신역무와 이를 이용하여 정보를 제공하거나 정보의 제공을..

ISMS-P 인증 2.5 인증 및 권한관리2.5.1 사용자 계정 관리2.5.2 사용자 식별2.5.3 사용자 인증2.5.4 비밀번호 관리2.5.5 특수 계정 및 권한 관리2.5.6 접근권한 검토 ISMS-P 간편인증(7의2)2.4 인증 및 권한관리2.4.1 사용자 계정 관리2.4.2 사용자 식별2.4.3 사용자 인증2.4.4 비밀번호 관리 ISMS-P 간편인증(7의3) 2.5 인증 및 권한관리2.5.1 사용자 계정 관리2.5.2 사용자 식별2.5.3 사용자 인증2.5.4 비밀번호 관리(7의2) 대상: 소기업, 정보통신서비스 부문 매출액 300억 미만의 중기업(7의3) 대상: 주요 정보통신설비를 보유하지 않은 정보통신서비스 부문 매출액 300억 이상의 중기업  개요인증기준정보시스템 관리, 개인정보 및 중요정..

ISMS-P 인증 2.5 인증 및 권한관리2.5.1 사용자 계정 관리2.5.2 사용자 식별2.5.3 사용자 인증2.5.4 비밀번호 관리2.5.5 특수 계정 및 권한 관리2.5.6 접근권한 검토 ISMS-P 간편인증(7의2)2.4 인증 및 권한관리2.4.1 사용자 계정 관리2.4.2 사용자 식별2.4.3 사용자 인증2.4.4 비밀번호 관리 ISMS-P 간편인증(7의3) 2.5 인증 및 권한관리2.5.1 사용자 계정 관리2.5.2 사용자 식별2.5.3 사용자 인증2.5.4 비밀번호 관리(7의2) 대상: 소기업, 정보통신서비스 부문 매출액 300억 미만의 중기업(7의3) 대상: 주요 정보통신설비를 보유하지 않은 정보통신서비스 부문 매출액 300억 이상의 중기업  개요인증기준법적 요구사항, 외부 위협요인 등을 ..

ISMS-P 인증 2.5 인증 및 권한관리2.5.1 사용자 계정 관리2.5.2 사용자 식별2.5.3 사용자 인증2.5.4 비밀번호 관리2.5.5 특수 계정 및 권한 관리2.5.6 접근권한 검토 ISMS-P 간편인증(7의2)2.4 인증 및 권한관리2.4.1 사용자 계정 관리2.4.2 사용자 식별2.4.3 사용자 인증2.4.4 비밀번호 관리 ISMS-P 간편인증(7의3) 2.5 인증 및 권한관리2.5.1 사용자 계정 관리2.5.2 사용자 식별2.5.3 사용자 인증2.5.4 비밀번호 관리(7의2) 대상: 소기업, 정보통신서비스 부문 매출액 300억 미만의 중기업(7의3) 대상: 주요 정보통신설비를 보유하지 않은 정보통신서비스 부문 매출액 300억 이상의 중기업  개요인증기준정보시스템과 개인정보 및 중요정보에 ..

ISMS-P 인증 2.5 인증 및 권한관리2.5.1 사용자 계정 관리2.5.2 사용자 식별2.5.3 사용자 인증2.5.4 비밀번호 관리2.5.5 특수 계정 및 권한 관리2.5.6 접근권한 검토2.4.7 업무환경 보안 ISMS-P 간편인증(7의2)2.4 인증 및 권한관리2.4.1 사용자 계정 관리2.4.2 사용자 식별2.4.3 사용자 인증2.4.4 비밀번호 관리 ISMS-P 간편인증(7의3) 2.5 인증 및 권한관리2.5.1 사용자 계정 관리2.5.2 사용자 식별2.5.3 사용자 인증2.5.4 비밀번호 관리(7의2) 대상: 소기업, 정보통신서비스 부문 매출액 300억 미만의 중기업(7의3) 대상: 주요 정보통신설비를 보유하지 않은 정보통신서비스 부문 매출액 300억 이상의 중기업  개요인증기준사용자 계정은..