ISO 27701

개인정보 유출 대응 · ISO/IEC 27001·27701 심사 사례 유출이 의심되는 단계부터 차단·영향 확인·통지 검토까지 시간 순서로 기록을 남깁니다. AI 생성 · 교육용 가상 장면. 고객정보 조회 기록에서 평소와 다른 정황이 보였습니다. 아직 유출이 확정된 것은 아닙니다. 이때 조직은 무엇부터 하고, 무엇을 기록으로 남겨야 할까요? 이 연재의 1편에서는 보도 이후 우리 조직이 확인할 7가지 질문을, 2편에서는 […]

개인정보 유출 점검 · ISO/IEC 27001·27701 내부심사 보도된 사실에서 출발해 우리 조직의 정보 흐름과 확인 기록을 점검합니다. AI 생성 · 교육용 가상 장면. 외부 업체와의 업무가 끝났습니다. 계약 담당자는 종료 처리를 했고, 현업도 더 이상 해당 서비스를 사용하지 않습니다. 그런데 시스템 간 연결과 조회 권한은 누가 확인했을까요? 이 질문은 특정 사건의 원인을 설명하기 위한 것이

개인정보 위탁 관리 · ISO/IEC 27001·27701 심사 사례 위탁업무 종료 기록과 시스템 연결 상태를 함께 살펴보는 장면입니다. AI 생성 · 교육용 가상 장면. 최근 금융권의 개인정보 유출 보도는 고객정보를 다루는 조직에 점검 과제를 던지고 있습니다. 보도에 따르면 최근 금융권 공격에 쓰인 것과 같은 IP가 올해 1월부터 다른 금융회사 서버에도 접속을 시도했습니다. 이 시도는 차단돼 개인정보