다음은 정보보호 조직의 구성원과 그 책임에 대한 설명이 옳지 않은 것은? | [정보보안기사 필기] 19년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 2회차
다음은 정보보호 조직의 구성원과 그 책임에 대한 설명이 옳지 않은 것은?
1
정보보호 관리자 – 조직의 정보보호 정책 표준, 대책, 실무 절차를 설계, 구현, 관리, 조사할 책임
2
최고 경영자 – 정보보호를 위한 총괄 책임
3
데이터 관리자 – 정보시스템에 저장된 데이터의 정확성과 무결성을 유지하고 데이터 중요성 및 분류를 결정할 책임
4
정보보호 위원회 – 보안 목적이 적절하고 정보보호 정책, 표준, 대책, 실무 및 절차가 조직의 보안 목적에 따라 적절하게 이루어지고 있음을 독립적인 입장에서 관리자에게 보증할 책임
해설
정보보호위원회의 역할은 조직의 정보보호 목적과 정책·전략을 심의·의결하는 것이며, 정책과 절차가 적절히 이행되는지를 독립적인 입장에서 관리자에게 보증하는 역할은 정보보호 감사자(Auditor)의 책임이다.
동일한 조직이라도 정책을 정하는 의결 기구와, 그 이행 여부를 독립적으로 점검·보증하는 감사 기능은 서로 다른 주체가 맡는다는 점이 이 문항의 핵심이다.
- 정보보호 관리자가 정책·표준·대책·절차를 설계, 구현, 관리, 조사한다는 설명은 옳다.
- 최고경영자가 정보보호에 대한 총괄 책임을 진다는 설명도 옳다.
- 데이터 관리자가 데이터의 정확성·무결성 유지와 분류를 결정할 책임을 진다는 설명도 옳다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.