다음 중 정보보호 정책에 포함되지 않아도 되는 것은? | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 1회차
다음 중 정보보호 정책에 포함되지 않아도 되는 것은?
1
자산의 분류
2
비인가자의 접근 원칙
3
법 준거성
4
기업 보안 문화
해설
기업 보안 문화는 정책이 조직에 뿌리내린 결과로 나타나는 추상적 가치이지, 정책 문서 자체에 명시해야 하는 필수 구성 요소는 아니다.
정보보호 정책에는 자산의 분류 기준, 비인가자의 접근을 막는 원칙, 관련 법 준거성처럼 구체적이고 실행 가능한 규정이 담겨야 한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.