14. 정보보호조치에 관한 지침은 정보통신망법 제45조 2항에 따라 정보통신서비스 제공자가 정보통신서비스를 제공하는데 사용되는 정보통신망의 안정성 및 정보의 신뢰성을 확보하기 위한 보호조치의 구체적인 내용에 대하여 정하는 것을 목적으로 한다. 해당 지침에서 규정하고 있는 보호조치의 구체적 내용 중 다음 항목에서 규정하고 있는 내용을 기술하시오.
1) 1.2.1.정보보호 방침의 수립 및 이행 2) 1.2.2.정보보호 실행 계획의 수립 및 이행
| 정답 확인 | 맞췄어요 O | 틀렸어요 X |
- 정보보호 목표, 범위, 책임 등을 포함한 정보보호 방침(policy) 수립
- 정보통신서비스와 관련된 모든 법, 규제, 계약, 정책, 기술상의 요구사항을 문서화하고 시행
2) 1.2.2. 정보보호 실행계획의수립·이행
- 정보보호 방침을 토대로 예산, 일정 등을 포함한 당해 연도의 정보보호 실행계획을 수립
- 최고경영층이 실행계획을 승인하고 정보보호 최고책임자가 추진 상황을 매 반기마다 점검