근거와 작성 원칙을 공개합니다
기준 원문의 의미를 임의로 넓히지 않고 ITGC 매핑과 감사 절차를 구분해 씁니다. 진행 방식과 변경 이력은 GitHub에 그대로 남습니다.
매핑 방법론 보기 →기준별 가이드
ISMS-P × ITGC 매핑
APD APD — Access to Programs & Data 14개 공개
- 2.5.1 사용자 계정 관리직접 · APD
- 2.5.2 사용자 식별직접 · APD
- 2.5.3 사용자 인증직접 · APD
- 2.5.4 비밀번호 관리직접 · APD
- 2.5.5 특수 계정 및 권한 관리직접 · APD
- 2.5.6 접근권한 검토직접 · APD
- 2.6.1 네트워크 접근직접 · APD
- 2.6.2 정보시스템 접근직접 · APD
- 2.6.3 응용프로그램 접근직접 · APD
- 2.6.4 데이터베이스 접근직접 · APD
- 2.6.5 무선 네트워크 접근직접 · APD
- 2.6.6 원격접근 통제직접 · APD
- 2.6.7 인터넷 접속 통제직접 · APD
- 2.7.2 암호키 관리직접 · APD
PC PC — Program Changes 2개 공개
CO CO — Computer Operations 28개 공개
- 2.4.1 보호구역 지정직접 · CO
- 2.4.2 출입통제직접 · CO
- 2.4.3 정보시스템 보호직접 · CO
- 2.4.4 보호설비 운영직접 · CO
- 2.4.5 보호구역 내 작업직접 · CO
- 2.4.6 반출입 기기 통제직접 · CO+APD
- 2.9.2 성능 및 장애관리직접 · CO
- 2.9.3 백업 및 복구관리직접 · CO
- 2.9.4 로그 및 접속기록 관리직접 · CO
- 2.9.5 로그 및 접속기록 점검직접 · CO
- 2.9.6 시간 동기화직접 · CO
- 2.9.7 정보자산의 재사용 및 폐기직접 · CO
- 2.10.1 보안시스템 운영직접 · CO
- 2.10.2 클라우드 보안직접 · CO
- 2.10.3 공개서버 보안직접 · CO
- 2.10.4 전자거래 및 핀테크 보안직접 · CO
- 2.10.5 정보전송 보안직접 · CO
- 2.10.6 업무용 단말기기 보안직접 · CO
- 2.10.7 보조저장매체 관리직접 · CO
- 2.10.8 패치관리직접 · CO
- 2.10.9 악성코드 통제직접 · CO
- 2.11.1 사고 예방 및 대응체계 구축직접 · CO
- 2.11.2 취약점 점검 및 조치직접 · CO
- 2.11.3 이상행위 분석 및 모니터링직접 · CO
- 2.11.4 사고 대응 훈련 및 개선직접 · CO
- 2.11.5 사고 대응 및 복구직접 · CO
- 2.12.1 재해·재난 대비 안전조치직접 · CO
- 2.12.2 재해 복구 시험 및 개선직접 · CO
PD PD — Program Development 5개 공개
ELC ELC — Entity-Level Controls 31개 공개
- 1.1.1 경영진의 참여간접 · ELC
- 1.1.2 최고책임자의 지정간접 · ELC
- 1.1.3 조직 구성간접 · ELC
- 1.1.4 범위 설정간접 · ELC
- 1.1.5 정책 수립간접 · ELC
- 1.1.6 자원 할당간접 · ELC
- 1.2.1 정보자산 식별간접 · ELC
- 1.2.2 현황 및 흐름분석간접 · ELC
- 1.2.3 위험 평가간접 · ELC
- 1.2.4 보호대책 선정간접 · ELC
- 1.3.1 보호대책 구현간접 · ELC
- 1.3.2 보호대책 공유간접 · ELC
- 1.3.3 운영현황 관리간접 · ELC
- 1.4.1 법적 요구사항 준수 검토간접 · ELC
- 1.4.2 관리체계 점검간접 · ELC
- 1.4.3 관리체계 개선간접 · ELC
- 2.1.1 정책의 유지관리간접 · ELC
- 2.1.2 조직의 유지관리간접 · ELC
- 2.1.3 정보자산 관리간접 · ELC
- 2.2.1 주요 직무자 지정 및 관리간접 · ELC
- 2.2.2 직무 분리간접 · ELC
- 2.2.3 보안 서약간접 · ELC
- 2.2.4 인식제고 및 교육훈련간접 · ELC
- 2.2.5 퇴직 및 직무변경 관리간접 · ELC
- 2.2.6 보안 위반 시 조치간접 · ELC
- 2.3.1 외부자 현황 관리간접 · ELC
- 2.3.2 외부자 계약 시 보안간접 · ELC
- 2.3.3 외부자 보안 이행 관리간접 · ELC
- 2.3.4 외부자 계약 변경 및 만료 시 보안간접 · ELC
- 2.4.7 업무환경 보안간접 · ELC
- 2.7.1 암호정책 적용간접 · ELC
참고 개인정보 처리단계 (참고) 21개 공개
- 3.1.1 개인정보 수집·이용기타 · (참고)
- 3.1.2 개인정보 수집 제한기타 · (참고)
- 3.1.3 주민등록번호 처리 제한기타 · (참고)
- 3.1.4 민감정보 및 고유식별정보의 처리 제한기타 · (참고)
- 3.1.5 개인정보 간접수집기타 · (참고)
- 3.1.6 영상정보처리기기 설치·운영기타 · (참고)
- 3.1.7 마케팅 목적의 개인정보 수집·이용기타 · (참고)
- 3.2.1 개인정보 현황관리기타 · (참고)
- 3.2.2 개인정보 품질보장기타 · (참고)
- 3.2.3 이용자 단말기 접근 보호기타 · (참고)
- 3.2.4 개인정보 목적 외 이용 및 제공기타 · (참고)
- 3.2.5 가명정보 처리기타 · (참고)
- 3.3.1 개인정보 제3자 제공기타 · (참고)
- 3.3.2 개인정보 처리 업무 위탁기타 · (참고)
- 3.3.3 영업의 양도 등에 따른 개인정보 이전기타 · (참고)
- 3.3.4 개인정보 국외이전기타 · (참고)
- 3.4.1 개인정보 파기기타 · (참고)
- 3.4.2 처리목적 달성 후 보유 시 조치기타 · (참고)
- 3.5.1 개인정보 처리방침 공개기타 · (참고)
- 3.5.2 정보주체 권리보장기타 · (참고)
- 3.5.3 정보주체에 대한 통지기타 · (참고)
검색 결과가 없습니다. 기준번호나 더 짧은 키워드로 다시 검색해 보세요.