2.7 암호화 대상 및 알고리즘
ISMS-P인증기준 중 2.7 암호화 적용 중 2.7.1 암호정책 적용에 대한 사항입니다. 개) 개인정보처리자, 정) 정보통신서비스 제공자로 표시합니다 1. 암호화 대상망 전송시(VPN, SSL, PGP, IPSEC 등)개)고유식별번호, 비밀번호, 생체인증정보 정)고유식별번호, 인증정보(비번, 생체인증 등) *인증서의 공개키는 암호화 대상이 아님. ** 단, 계좌번호, 신용카드는 암호 대상아님.(결함 미해당)매체 저장,전달시(PC, 모바일 기기 등)개)고유식별번호, 비밀번호(일방향 : sha-256이상), 생체인증정보 정)개인정보개인정보처리시스템 저장시개)고유식별번호(주민번호 필수, 그외 영향평가 등에 따라 수행:증적필요), 비밀번호, 생체인증정보 정)고유식별번호, 인증정보, 계좌번호, 신용카드번호 2...
ISMS-P 인증심사원 취득 학습계획
ISMS-P 인증심사원이 되기 위한 구체적인 학습계획 정보보호 관련 법, 제도, 정책 학습 정보통신망법, 개인정보보호법, 정보보호관리체계(ISO 27001/2), 기업보안경영체계(ISMS-P), 보안인증제도 등 학습 관련된 법규와 제도, 각종 가이드라인, 표준 등의 이해를 바탕으로 인증심사에 필요한 법적, 기술적인 요건을 파악하도록 함 정보보호기술 관련 학습 정보보호기술(암호화, 방화벽, 침입탐지시스템 등)의 개념과 동작 원리 이해 정보보호기술 선택 및 구축 방법 학습 ISMS-P 관리체계 구축 학습 ISMS-P 구축 절차, 이해관계자 분석, 위험관리, 보안대책 수립 등을 학습 ISMS-P 관리자로서의 역할과 책임 이해 ISMS-P 인증 심사 관련 학습 인증심사 관련 기본 개념, 절차 및 요건 학습 인증..
