다음에서 설명하는 것은?개인정보처리자의 자율적인 개인정보 보호활동을 촉… | [9급 지방직 정보보호론] 17년 2회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 17년 2회차
다음에서 설명하는 것은?개인정보처리자의 자율적인 개인정보 보호활동을 촉진하고 지원하기 위한 인증 업무이며, 공공기관, 민간기업, 법인, 단체 및 개인 등 모든 공공기관 및 민간 개인정보처리자를 대상으로 개인정보보호 관리체계 구축 및 개인정보 보호조치 사항을 이행하고 일정한 보호 수준을 갖춘 경우 인증마크를 부여하는 제도이다.
1
SECU－STAR(Security Assessment for Readiness)
2
PIPL(Personal Information Protection Level)
3
EAL(Evaluation Assurance Level)
4
ISMS(Information Security Management System)
해설
개인정보처리자를 대상으로 개인정보보호 관리체계와 보호조치 이행을 심사해 인증마크를 주는 제도는 PIPL(Personal Information Protection Level)이다.
PIPL은 ｢개인정보 보호법｣에 근거한 개인정보보호 인증제로, 이후 PIMS·ISMS와 통합되어 ISMS-P로 바뀌었다.
- SECU-STAR: 기업의 정보보호 준비도를 등급으로 평가하던 제도로, 개인정보처리자 인증이 아니다.
- EAL: 공통평가기준(CC)에서 정보보호 제품의 보증 수준을 나타내는 등급이다.
- ISMS: 정보보호 관리체계 인증으로, 개인정보에 한정하지 않고 정보 자산 전반의 관리체계를 대상으로 한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.