16. ISMS-P 인증에서 가이드하는 위험 처리 방법 4가지를 설명하시오.
클릭하면 정답이 보입니다.
| 정답 확인 | 맞췄어요 O | 틀렸어요 X |
1) 위험 회피
- 위험이 존재하는 프로세스나 사업을 수행하지 않고 포기 (예: 회사 홍보용 인터넷 홈페이지에서는 회원 관리에 따른 위험이 크므로, 회원 가입을 받지 않는 것으로 변경하고 기존 회원 정보는 모두 파기)
2) 위험 전가
- 보험이나 외주 등으로 잠재적 손실 비용을 제3자에게 이전 (예: 중요정보 및 개인정보 유출시 손해배상 소송 등에 따른 비용 손실을 줄이기 위하여 관련 보험에 가입)
3) 위험 완화(감소)
- 잠재적인 위험에 대하여 자산, 취약점, 위협의 수준을 낮추기 위한 한정보보호 대책을 구현(예: 패스워드 도용의 위험을 낮추기 위하여, 개인정보처리시스템의 로그인 패스워드 복잡도를 3가지 문자 조합 및 8글자 이상으로 강제 설정되도록 패스워드 설정 모듈을 개발하여 적용)
4) 위험 수용
- 현재의 위험을 받아들이고 잠재적 손실 비용을 감수(예: 유지보수 등 협력업체, 개인정보 처리 수탁자 중 당사에서 직접 관리·감독할 수 없는 PG사, 본인확인기관 등과 같은 대형 수탁자에 대하여는 해당 수탁자가 법령에 의한 정부감독을 받거나 정부로부터 보안인증을 획득한 경우에는 개인정보 보호법에 따른 문서체결 이외의 별도 관리·감독은 생략)
- 위험이 존재하는 프로세스나 사업을 수행하지 않고 포기 (예: 회사 홍보용 인터넷 홈페이지에서는 회원 관리에 따른 위험이 크므로, 회원 가입을 받지 않는 것으로 변경하고 기존 회원 정보는 모두 파기)
2) 위험 전가
- 보험이나 외주 등으로 잠재적 손실 비용을 제3자에게 이전 (예: 중요정보 및 개인정보 유출시 손해배상 소송 등에 따른 비용 손실을 줄이기 위하여 관련 보험에 가입)
3) 위험 완화(감소)
- 잠재적인 위험에 대하여 자산, 취약점, 위협의 수준을 낮추기 위한 한정보보호 대책을 구현(예: 패스워드 도용의 위험을 낮추기 위하여, 개인정보처리시스템의 로그인 패스워드 복잡도를 3가지 문자 조합 및 8글자 이상으로 강제 설정되도록 패스워드 설정 모듈을 개발하여 적용)
4) 위험 수용
- 현재의 위험을 받아들이고 잠재적 손실 비용을 감수(예: 유지보수 등 협력업체, 개인정보 처리 수탁자 중 당사에서 직접 관리·감독할 수 없는 PG사, 본인확인기관 등과 같은 대형 수탁자에 대하여는 해당 수탁자가 법령에 의한 정부감독을 받거나 정부로부터 보안인증을 획득한 경우에는 개인정보 보호법에 따른 문서체결 이외의 별도 관리·감독은 생략)
위키 해설
모두가 함께 공부하는 위키해설이란?
📝 문제 해설(등록자)
클릭하면 보입니다.
🤖 AI 문제 해설
AI의 해설은 정확하지 않을 수 있으니 읽어보시고 꼭 평가해주세요.
시기에 따라 사용 가능한 모델이 달라질 수 있습니다.
🤝 무료 LLM 모델을 찾고 있습니다.
클릭하면 보입니다.
자유 댓글