다음 중 외주 및 협력업체의 인력에 대한 보안을 강화하기 위한 보호대책… | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
다음 중 외주 및 협력업체의 인력에 대한 보안을 강화하기 위한 보호대책으로 적절하지 않은 것은?
1
외부위탁 용역 및 협력업체 인력과의 계약서에 보안 관련 사항을 포함시켜야 한다.
2
협력업체 직원 등의 외주 인력은 회사 업무 수행 시 내부 직원과 동일한 수준으로 정보보호 정책을 준수하여야 한다.
3
외부 인력에게 회사의 중요 정보의 접근을 허용하는 경우 한시적으로 제한하여 허용하고, 주기적인 점검이 이루어져야 한다.
4
업무상 필요에 의해 협력업체 직원이 회사 정보 시스템에 대한 접속 및 외부로의 접속이 요구되는 경우 협력업체 책임자의 승인을 받는다.
해설
협력업체 직원의 시스템 접속을 협력업체 책임자의 승인만으로 허용하도록 정한 것이 부적절하다.
외주 인력이 회사 정보시스템이나 외부망에 접속해야 할 때는 정보를 제공하는 자사의 책임자가 승인 절차를 통제해야 하며, 외부 업체 책임자의 승인으로 이를 대체할 수 없다.
계약서에 보안 조항을 포함하고, 외주 인력에게도 내부 직원과 동일한 정보보호 정책을 적용하며, 중요 정보 접근을 한시적으로 제한해 주기적으로 점검하는 것은 모두 타당한 보호대책이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.