권장 대상
정보자산, 계정과 접근권한의 기본통제를 문서화하려는 기업
CORPORATE POLICY PACKAGE
정보보안 기본통제 패키지
보안 거버넌스, 자산 취급, 접근통제, 인증과 역할책임의 기본선을 정립합니다.
5 DOCUMENTS내부 검토용 초안
포함 문서
- 정보보안 정책
- 정보자산 분류·취급정책
- 접근권한 관리정책
- 계정·비밀번호·MFA 정책
- 정보보안 역할·책임표
예상 결과
- 위험 기반 자산·접근 기준
- 입사·이동·퇴직과 연결된 권한통제
- 점검 가능한 증빙과 예외관리
PREPARATION MATERIALS
작성 전에 확인할 자료
모든 자료가 완성되어 있을 필요는 없습니다. 없는 자료와 미확인 사항도 작성 범위를 정하는 중요한 정보입니다.
시스템·정보자산 목록
인증시스템과 계정관리 절차
네트워크·클라우드·SaaS 구성
보안사고·감사·고객사 요구사항
REQUEST A SCOPE
정책 문서 작성 범위를 문의하세요
현재 보유 규정과 필요한 제출기한을 알려주시면 확인할 자료와 진행 범위를 안내합니다.