1. 정의
- 기존 정보보호 관리체계 인증제도(ISMS)와 개인정보보호 관리체계 인증제도(PIMS)를 단일제도에서 체계적으로 보호할수 있도록 통합한 인증제도
- 법조항 ) 정보통신망법 제 23조 인증기준 통합 고시됨(제 47조, 32조의 2 조항 근거)
- ISMS-P 인증 : 정보보호 및 개인정보보호 관리체계 모두 인증하는 경우 채택
- ISMS 인증 : 정보호호 중심 인증하는 개인정보 미보유 및 불필요 조직 채택
2. 개념도 및 세부 구성도
가. 개념도
나. ISMS-P 세부 구성도 - 관보개 기위점운 정인외물인접-암정운보사재 수보제파권
- 102 -> 101개 인증기준 변경 (23.11.23)
3. 의무대상자 기준 - SD 1500상학 정100100
4. 인증 체계와 주요 개정사항
'정보관리기술사 > 시큐리티' 카테고리의 다른 글
| 제로 트러스트 보안 모델 (0) | 2024.01.02 |
|---|---|
| AC(Access Control) (0) | 2024.01.02 |
| 양자암호기술 (0) | 2023.12.28 |
| 블록 암호화 (0) | 2023.12.28 |
| 디지털 포렌식 (Digital Forensic) (1) | 2023.12.23 |