정보보안 / 개인정보보안

정보보호 및 개인정보보호 관리체계(ISMS-P) 간편 인증 시행  1. ISMS-P 간편인증 대상자중소기업법 제2조제2항에 따른 소기업대통령령으로 정하는 기준에 해당하는자- 중소기업법 제2조제2항에 따른 중기업으로서 매출액이 300억 미만인 자- 중소기업법 제2조제2항에 따른 중기업으로서 매출액이 300억 이상인 자 중 주요 정보통신설비를 설치 및 운영하지 않는 자 (클라우드, 외부호스팅 사용 업체)가상사업자, 대기업 등은 대상이 아님2. 수수료기존 인증 수수료 대비 50% 감면단, 간편인증 신청 시 기존의 인증 수수료 할인 항목 중복 불가간편인증의 사후심사 수수료는 최초/갱신심사 수수료와 동일

ISMS-P/ISMS-P 인증심사 개요 2024. 8. 19. 12:34

ISMS-P 인증제도 개요 조직의 비즈니스 연속성 확보를 위한 체계적이고 지속적인 프로세스 개선 활동   1. 일반적 정보보호 관리과정정책, 계획, 세무 목표, 프로세스 및 절차 수립정책, 통제, 프로세스 및 절차의 구현 및 운영프로세스 성과 평과 측정 결과의 경영자 검토검토 결과에 따른 시정 및 예방조치 2. ISMS-P 인증의 유형인증심사 시 취득하고자 하는 인증에 따라 ISMS 단일 인증, ISMS-P 단일 인증, 다수 인증, 예비인증, 인증의 특례 중 하나를 정하여 신청할 수 있음 3. ISMS-P 인증체계인증협의회 : 법/제도 개선 및 정책 결정, 인증기관 및 심사기관 지정(과기정통부, 개보위)인증기관 : 제도 운영, 인증심사 수행, 인증서 발급, 인증심사원 양성 및 자격관리(KISA, FSI)..

ISMS-P/ISMS-P 관리체계의 이해 2024. 8. 19. 12:23

정의영세/중소기업의 ISMS-P 인증 편입을 촉진하고, [경량화 된 인증기준], [저렴한 수수료], [단축된 인증 기간] 등 기업 부담을 완화한 간이 ISMS-P 인증 제도적용대상ICT 서비스 매출액 300억원 미만인 중소기업매출액 300억원 이상의 중기업 중 주요 정보통신설비 미보유 기업(웹호스팅, 클라우드 서비스 이용자 등)인증기준ISMS : 80개 → 40개(중소기업) or 44개(정보통신설비 미보유 기업) ISMS : 101개 → 62개(중소기업) or 65개(정보통신설비 미보유 기업)인증수수료ISMS : 1400만원 → 400만원 ~ 700만원 (약 50% 절감)ISMS-P : 1000만원 ~ 1800만원 → 600 ~ 1100만원 (약 40% 절감)  https://www.digitaltoda..

ISMS-P/ISMS-P 관리체계의 이해 2024. 8. 19. 11:45

MVNO(알뜰폰) 특화항목구분ISMS 세부점검항목MVNO 특화항목MVNO 전용 인증모듈관리분야4211 (강화항목 5 + 사고예방 6)53보호대책 분야19529( 강화항목 17 + 사고예방 12)224합계23740277  MVNO(알뜰폰) vs ISMS-P법개정 핵심 키워드 : 제도권 편입, 의무대상자, 보안수준 강화 (ISMS) 기존 ISMS 의무대상 정보통신망 서비스 제공자 정의 규정 내에 알뜰폰 사업자를 포함(CISO) 알뜰폰사들이 기업규모, 자본금 규모와 상관없이 CISO 지정 신고의무를 갖도록 규정(등록요건) 전기통신사업자 등록 시 ISMS인증/CISO 신고 계획 제출 의무화 (통신국)

ISMS-P/ISMS-P 관리체계의 이해 2024. 8. 19. 11:38

1. ISMS-P 인증심사원 필기 시험 범위No출제범위상세내용비고1ISMS-P 인증기준o ISMS-P 인증제도 개요o 인증기준 요구사항시험범위의 70%이상 차지2(개인)정보보호 관련 법규o 개인정보보호 관련 법규 - 정보통신망법 - 개인정보보호법 - 기반보호법 - 신용정보보호법 - 위치정보보호법 - 전자금융거래법 - 공공분야 관련 법률 및 규정  3(개인)정보보호 관련 이론 및 기술o 인증기준 관련 (개인)정보보호 이론 및 기술o 개인정보 유출 및 침해사고 사례o 개인정보 유출 통지 및 신고정보보안기사로 대비4개인정보보호 생명주기o 개인정보 보호범위 및 적용대상o 개인정보 수집, 이용 및 제공, 파기o 영상정보처리기기 규제 등CPPG로 대비   ISMS-P 인증심사원 시험 문제 유형No출제범위예상 비중예..

ISMS-P/ISMS-P 인증심사 개요 2024. 8. 19. 10:39

2024년도 ISMS-P 인증심사원 자격검정 세부안내 1. ISMS 인증심사 시험 프로세스 1차 필기 시험 개요 시험기간 2시간  합격점수 60점 이상(단, 상대평가로 약 80-100명 정도 합격)  * 2023년 기준 약 40page 가량 출제 2차 실기 시험 개요1차 시험 합격 후 1년간 합격자 정보 유지 가능2차 실기잔형은 1차 필기전형 대비 난이도가 약 20~25%로, 필기 합격 시 사실상 합격한다고 볼 수 있음 2. ISMS 인증심사원 자격 신청 요건 4년제 대학졸업 이상 또는 이와 동등학력을 취득한 자로서 정보보호 및 개인정보보호 경력을 각 1년 이상 필수로 보유하고 정보보호, 개인정보보호 또는 정보기술 경력을 합하여 6년 이상을 보유 개인정보보호 및 정보보호경력 각 1년은 필수임 * 단, 개..

ISMS-P/ISMS-P 인증심사 개요 2024. 8. 19. 10:05

정보보호인증체계란? 2018년 11월 7일 기존의 ISMS와 PIMS를 ISMS-P로 통합한 것기관이나 인증은 두개의 인증(ISMS, ISMS-P) 중 하나를 선택 할 수 있음이로 인해 이중 투자되는 비용, 행정비용 부담, 인력 등의 절감 효과 발생정보보호 인증체계 KISA : 공공과 민간분야에 대한 인증FSI : 금융관련 분야에 대한 인증심사기관의 경우 현재 KAIT, TTA, CPA이나 변동될 수 있음 인증기준인증기준은 관리체계 수립 및 운영, 보호대책 요구사항, 개인정보 처리 단계별 요구사항 3개의 항목으로 구성되어 있다. 관리체계 수립 및 운영 - 16개 항목관리체계 기반마련위험관리관리체계 운영관리체계 점검 및 개선보호대책 요구사항 - 64개 항목정책, 조직, 자산관리인적보안외부자보안물리보안인증 ..

ISMS-P/ISMS-P 인증심사 개요 2021. 1. 16. 10:20