모두CBT

다음 중 정보보호관리체계 의무 대상자에 해당하지 않는 것은? | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지

1[정보보안기사 필기] 17년 2회차
다음 중 정보보호관리체계 의무 대상자에 해당하지 않는 것은?
1
고객의 개인정보를 100만명 이상 보유하고 있는 전자상거래 사업자
2
전기통신사업법의 전기통신사업자로 서울 특별시 및 모든 광역시에서 정보통신망 서비스를 제공하는 사업자
3
상급 종합병원
4
정보통신서비스 부문 전년도 매출액이 100억 이상인 사업자
해설

ISMS 인증 의무 대상자에 '상급종합병원'이라는 지위만으로는 포함되지 않는다.

정보통신망법상 의무대상자는 서울특별시 및 모든 광역시에서 정보통신망 서비스를 제공하는 전기통신사업자, 집적정보통신시설 사업자, 정보통신서비스 부문 전년도 매출액이 100억 원 이상이거나 이용자 수가 100만 명 규모 이상인 사업자 등으로 규정된다.

병원은 매출·세입 규모가 일정 기준 이상일 때 별도 조항으로 대상이 될 뿐이므로, 규모 요건 없이 상급종합병원이라는 사실만 제시된 경우에는 의무 대상으로 볼 수 없다. 출제 당시 기준의 설명이다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.