ISMS-P 인증을 위한 ‘관리체계 수립 및 운영’ 영역 중 하나인 ‘… | [7급 국가직 정보보호론] 25년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 25년 1회차
ISMS-P 인증을 위한 ‘관리체계 수립 및 운영’ 영역 중 하나인 ‘관리체계 운영’에 속하는 인증기준에 대한 설명으로 옳은 것은?
1
관리체계 전 영역에 대한 정보서비스 및 개인정보 처리 현황을 분석하고 업무 절차와 흐름을 파악하여 문서화하며, 이를 주기적으로 검토하여 최신성을 유지하여야 한다.
2
선정한 보호대책을 이행계획에 따라 효과적으로 구현하고 경영진은 이행결과의 정확성과 효과성 여부를 확인하여야 한다.
3
조직이 준수하여야 할 정보보호 및 개인정보보호 관련 법적 요구사항을 주기적으로 파악하여 규정에 반영하고, 준수 여부를 지속적으로 검토하여야 한다.
4
조직의 업무특성에 따라 정보자산 분류기준을 수립하여 관리체계 범위 내 모든 정보자산을 식별ㆍ분류하고, 중요도를 산정한 후 그 목록을 최신으로 관리하여야 한다.
해설
'관리체계 운영'에 속하는 것은 선정한 보호대책을 이행계획에 따라 구현하고 경영진이 이행결과를 확인하는 '보호대책 구현' 기준이다.
'관리체계 운영' 영역은 보호대책 구현, 보호대책 공유, 운영현황 관리로 구성된다.
- 정보서비스·개인정보 처리 현황과 업무 흐름의 분석·문서화: '위험 관리' 영역의 현황 및 흐름분석이다.
- 법적 요구사항의 주기적 파악과 준수 검토: '관리체계 점검 및 개선' 영역의 법적 요구사항 준수 검토이다.
- 정보자산 분류기준 수립과 식별·중요도 산정: '위험 관리' 영역의 정보자산 식별이다.
오류나 개정된 내용이 보이면 알려주세요