다음 설명에 해당하는 것은?기업이 개인정보 보호 활동을 체계적·지속적으… | [9급 지방직 정보보호론] 14년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 14년 1회차
다음 설명에 해당하는 것은?기업이 개인정보 보호 활동을 체계적·지속적으로 수행하기 위해 필요한 보호조치 체계를 구축하였는지 점검하여 일정 수준 이상의 기업에 인증을 부여하는 제도로서, 한국인터넷진흥원(KISA)에서 시행 중인 인증제도
1
TCSEC
2
CC
3
PIMS
4
ITSEC
해설
기업의 개인정보 보호 관리체계를 점검해 인증을 부여하던 KISA 시행 제도는 PIMS(개인정보보호 관리체계 인증)이다.
PIMS는 개인정보 보호 활동을 체계적·지속적으로 수행하기 위한 보호조치 체계를 심사하는 국내 인증으로, 이후 ISMS와 통합되어 ISMS-P로 이어졌다.
- TCSEC: 미국 국방부의 운영체제 보안 평가 기준(Orange Book)으로, 개인정보 보호 관리체계 인증이 아니다.
- ITSEC: 유럽 국가들이 만든 정보시스템 보안 평가 기준으로, 제품·시스템의 보안성을 평가한다.
- CC: 국제 표준(ISO/IEC 15408) 정보보호 제품 평가 기준으로, 기업의 개인정보 관리체계를 인증하는 제도가 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.