ISMS-P 심사원 시험에 꼭 한 문제는 나올 것 같으니까 정리해봄.

출처 : https://isms.kisa.or.kr/main/ispims/notice/?boardId=bbs_0000000000000014&mode=view&cntId=26

ISMS-P 인증제도 안내서 개정본입니다.

▶ 관련 법령 개정 사항 반영

    - 제도 변경사항 반영(신규 심사기관 및 인증 유형 등)

    - 일부 오탈자 수정

※ 간편인증에 대한 사항은 명시되지 않음 (아래 별도 첨부)

▶   ISMS-P 인증의 특례 시행에 따른 간편인증 세부점검항목

     1) (7의2) 대상 : 소기업, 정보통신서비스 부문 매출액 300억 미만의 중기업

    2) (7의3) 대상 : 주요 정보통신서비를 보유하지 않은 정보통신서비스 부문 매출액 300억 이상의 중기업

출처 : https://isms.kisa.or.kr/main/ispims/notice/

클라우드 보안가이드가 4년만에 개정되었습니다.

본 가이드는 클라우드 보안인증(CSAP) 담당자 및 클라우드 담당자의 역량강화를 위한 CCE 취약점에 대한 39종에 대한 기술적 가이드를 제공합니다.

ISMS-P 인증심사원 준비에도 도움이 됩니다.

▷ 다운로드

https://isms.kisa.or.kr/main/csap/notice/;jsessionid=4D88FC92FAB671A87FBE42645F911B85

ISMS-P 인증 상세기준을 노트처럼  정리하는 것이 좋겠다 싶어서 안내서와 각종 지침서를 확인하고 정리해봄.

2023년 개인정보보법 개정사항도 반영하여서 정리중.

정리 다하면 PDF로 배포해볼까 싶기도 하고.

개인정보보호법 개정과 관련하여 isms-p 인증 기준도 변경이 있었습니다.  

1) 일부 항목 신설 : 인증기준 2.4.7, 2.5.4, 2.6.3, 3.1.1, 3.1.4, 3.1.6, 3.2.4, 3.2.5, 3.3.1

2) 일부 항목 수정 : 인증기준 2.3.3, 2.5.4, 2.6.3, 2.6.7, 2.9.4, 3.1.1, 3.1.2, 3.1.3, 3.1.6, 3.2.2, 3.2.4, 3.3.1, 3.3.2, 3.3.4, 3.5.1, 3.5.2, 3.5.3

3) 일부 항목 삭제 : 개정된 인증기준에 따라 관련 항목 삭제

▶ 세부 점검항목 변경 자료

▶ 인증기준 안내서 수정 자료

자료출처:

KISA 정보보호 및 개인정보보호관리체계 인증 ISMS-P 자료실 상세페이지