정보보호 및 개인정보보호 인증제도(ISMS, Information Security Management System)

정보관리기술사 제131회 3교시 25번 문항으로, 과목은 법/제도/표준입니다. ‘개인정보 처리’ 키워드는 정보관리기술사 기출 6문항에 나왔습니다.

원문 문제

정보관리기술사 제131회 25번. 정보보호 및 개인정보보호 인증제도(ISMS, Information Security Management System)

가. ISMS와 ISMS-P 차이점
나. ISMS 의무 대상 기준

핵심 키워드

ISMS
ISMS-P
관리체계 인증
개인정보 처리
의무 대상
인증 기준

고득점 가이드 — 1. 개요

국내에서 운영되는 정보보호 관리체계 인증 제도는 정보보호 영역만 다루는 체계와 개인정보보호를 통합한 체계로 이원화되어 있다. 두 인증은 공통의 관리체계 골격을 공유하면서 통제 영역을 단계적으로 확장하는 구조이며, 인증 범위·기준 수·취득 의무·통제 항목 측면에서 차이가 있다. 일정 규모 이상의 정보통신 서비스 제공자는 관련 법령에 따라 의무 취득 대상이 되며, 통합 체계는 자율 신청을 기본으로 해 자사 위험 수준과 사업 전략에 맞춰 선택적으로 도입한다.

로그인하면 하루 1편은 무료로 전문을 볼 수 있어요

변형 문제
답안 골격
고득점 가이드 전문

로그인하고 하루 1편 무료로 보기

출제 이력

ISMS기출 3문항
ISMS-P기출 3문항
관리체계 인증기출 1문항
개인정보 처리기출 6문항
의무 대상기출 1문항
인증 기준기출 3문항

같은 과목 문항

법/제도/표준 기출 전체 보기 →