다음 중 조직(기업/기관)에서 정보시스템에 대한 정보보호의 목적과 목표… | [전자상거래관리사 1급 필기] 18년 1회차 기출문제 상세 페이지
1[전자상거래관리사 1급 필기] 18년 1회차
다음 중 조직(기업/기관)에서 정보시스템에 대한 정보보호의 목적과 목표를 기술하는 정보보호 정책 문서를 마련함으로써 기대할 수 있는 효과로 가장 올바른 것은?
1
정보보호 업무의 효과성 제고
2
정보보호 사고에 대한 경영진의 면책
3
정보보호 정책과 다른 정책들과의 마찰 최소화
4
관리층의 지원 확인
해설
정보보호 정책 문서를 마련함으로써 기대할 수 있는 효과는 정보보호 정책과 다른 정책들 간의 마찰을 최소화하는 것이다.
정보보호 정책은 조직의 경영전략·인사·IT 운영 등 다른 정책들과 상충되지 않도록 방향을 명확히 제시함으로써 정책 간 충돌과 혼선을 줄이는 역할을 한다.
정보보호 사고에 대한 경영진의 면책을 보장하거나 관리층의 지원 여부를 확인하는 것은 정책 문서 마련의 본래 목적이 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.