정보 보안 기초
ISMS(정보 보안 관리 체계)를 PDCA 사이클로 운영할 때 Check(평가) 단계에서 하는 일로 적절한 것은?
- A계획한 대책이 실제로 지켜지고 효과를 내고 있는지를 모니터링이나 내부 감사로 확인한다
- B위험을 분석하고 정보 보안 방침과 대책 계획을 정한다
- C발견된 문제의 원인을 제거하기 위한 시정 조치를 하고 체계를 개선한다
정답과 해설 보기
정답: A. 계획한 대책이 실제로 지켜지고 효과를 내고 있는지를 모니터링이나 내부 감사로 확인한다
ISMS는 조직이 정보 보안을 한 번의 대책으로 끝내지 않고 지속적으로 관리하고 개선해 나가기 위한 체계로, 요구 사항은 ISO/IEC 27001(일본에서는 JIS Q 27001)에 정해져 있습니다. 운영은 Plan(계획), Do(실행), Check(평가), Act(개선)의 PDCA 사이클로 돌립니다. Plan에서는 위험을 분석·평가하여 방침과 대책을 정합니다. Do에서는 정한 대책을 도입하여 운영하고 교육도 실시합니다. Check에서는 대책이 지켜지고 있는지, 효과가 있는지를 모니터링·측정, 내부 감사, 경영 검토로 확인합니다. Act에서는 발견된 문제에 시정 조치를 하고 다음 계획에 반영합니다.