다음 중 정보보호 관리 체계의 정보보호 관리 과정에 포함되지 않는 것은? | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음 중 정보보호 관리 체계의 정보보호 관리 과정에 포함되지 않는 것은?
1
정보보호 정책 수립 및 범위 설정
2
사후 관리
3
정보보호 대책 구현
4
구현
해설
정보보호 관리체계(ISMS)의 관리 과정은 정책 수립 및 범위 설정, 경영진 책임과 조직 구성, 위험관리, 정보보호 대책 구현, 사후 관리 단계로 구성된다. 단순히 '구현'이라는 명칭은 이 관리 과정의 정식 단계명이 아니다.
정보보호 정책 수립 및 범위 설정, 정보보호 대책 구현, 사후 관리는 모두 실제 관리 과정에 포함되는 단계다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.