ISMS-P 인증 기준의 세 영역 중 하나인 관리체계 수립 및 운영에 … | [9급 지방직 정보보호론] 23년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 23년 1회차
ISMS-P 인증 기준의 세 영역 중 하나인 관리체계 수립 및 운영에 해당하지 않는 것은?
1
관리체계 기반 마련
2
위험 관리
3
관리체계 점검 및 개선
4
정책, 조직, 자산 관리
해설
정책, 조직, 자산 관리는 관리체계 수립 및 운영 영역이 아니라 보호대책 요구사항 영역의 분야이다.
ISMS-P 인증 기준은 관리체계 수립 및 운영, 보호대책 요구사항, 개인정보 처리 단계별 요구사항의 세 영역으로 나뉜다. 관리체계 수립 및 운영은 기반 마련 → 위험 관리 → 운영 → 점검 및 개선의 네 분야로 구성된다.
- 관리체계 기반 마련: 관리체계 수립 및 운영 영역의 첫 분야이다.
- 위험 관리: 관리체계 수립 및 운영 영역에 속한다.
- 관리체계 점검 및 개선: 관리체계 수립 및 운영 영역의 마지막 분야이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.