ISMS-P 인증기준 (2. 보호조치 요구사항) 2.11 사고예방 및 대책 (2.11.4 사고대책 교육 및 개선)

■ 인증기준 : 관리자, 임직원 및 이해관계자가 침입사고 및 개인정보 유출에 대한 대응절차를 숙지할 수 있도록 시나리오에 따라 연 1회 이상 모의훈련을 실시하고, 이를 반영하여 대응체계를 개선한다.

훈련 결과.

■ 중요한 제어 포인트

추가 재무 통제

■ 관련 법률 및 규정

'추천 관련글,

■ 세부

① 침해사고 및 개인정보 유출사고 대응을 위한 모의훈련계획을 수립하고, 계획에 따른 정기교육을 연 1회 이상 실시한다.

사고 대응 절차의 적정성을 검증하고 사고 발생 시 신속하게 대응할 수 있도록 모의 훈련 계획을 수립하여 시행합니다.
최신 사건, 해킹 동향, 사업 특성 등을 공유하여 현실적이고 실용적인 모의 훈련 시나리오를 준비합니다.
다음과 같은 침입 사상자 대응에 관련된 모든 조직이 포함된 모의 훈련 조직을 구성합니다.

나. 정보보호, 개인정보보호, IT, 법무, 인사 및 홍보
관련 관리자 및 직원이 사고 대응 프로세스에 익숙해질 수 있도록 연 1회 이상 정기적으로 모의 교육을 실시합니다.

추가 재무 통제

② 개인정보 침해·유출 교육 결과를 반영하여 개인정보 침해·유출 대응체계를 개선한다.

■ 증명 예

■ 결함의 경우

_이 사람