개인정보보호를 위한 '개인정보의 안전성 확보조치 기준' 고시 내용
정보관리기술사 제131회 4교시 27번 문항으로, 과목은 법/제도/표준입니다. ‘개인정보 처리’ 키워드는 정보관리기술사 기출 6문항에 나왔습니다.
원문 문제
정보관리기술사 제131회 27번. 개인정보보호를 위한 '개인정보의 안전성 확보조치 기준' 고시 내용
- 가. 내부관리계획 수립·이행
- 나. 암호화 적용방안
핵심 키워드
- 개인정보 안전성 확보
- 내부 관리 계획 수립
- 암호화 적용
- 보안 기준
- 개인정보 처리
- 기술적 조치
고득점 가이드 — 1. 개요
개인정보 처리 기관은 침해사고 예방과 정보주체 권익 보호를 위해 기술적·관리적·물리적 보호조치를 체계적으로 이행해야 한다. 보호조치는 일회성 시행으로 완결되지 않고 내부관리계획에 기반한 책임자 지정, 취급자 교육, 주기적 점검, 데이터 유형별 암호화 적용이 지속 운영되어야 하며, 이는 관련 개인정보 보호 고시와 정부 가이드라인이 공통적으로 요구하는 핵심 통제 영역이다. 관리계획과 암호화는 보호조치의 양대 축으로서 상호 보완 관계로 운영되며, 어느 한쪽이 부실하면 전체 통제 수준이 급격히 저하되고 정보주체 신뢰가 훼손되어 사업 영속성까지 위협받게 된다. 따라서 사전 예방형 거버넌스 정착이 무엇보다 중요하다.
출제 이력
- 개인정보 안전성 확보기출 1문항
- 내부 관리 계획 수립기출 1문항
- 암호화 적용기출 1문항
- 보안 기준기출 2문항
- 개인정보 처리기출 6문항
- 기술적 조치기출 1문항