반응형 Security Trend Report/Government Ministry News60 [개인정보보호 종합포털] 표준 개인정보처리 위탁 계약서 개인정보 처리를 위탁하는 경우 개인정보보호법 제26조 제1항에 의하여 작성해야 하는 문서의 예입니다. 개인정보 처리 위수탁에 관한 자세한 내용은 자료마당 → 지침자료 → 개인정보 처리 위수탁 안내서('18.6)을 참고하여 주시기 바랍니다. 출처 : 개인정보보호 종합포털(2020.02.13.) | https://www.privacy.go.kr/inf/rfr/selectBoardArticle.do?nttId=10137&bbsId=BBSMSTR_000000000044 2020. 2. 17. 정보보호 최고책임자(CISO) 지정·신고 제도 안내서 정보보호 최고책임자(CISO) 지정·신고 제도 안내서 2019. 6. 13.부터 시행된 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 및 같은 법 시행령·시행규칙에 따라 정보보호 최고책임자(CISO) 지정·신고 제도가 일부 개정되었습니다. 기업 등에서 정보보호 최고책임자(CISO)를 지정함에 따라 발생할 수 있는 애로사항을 최소화 하고 기업의 정보보호 수준을 제고하고자 정보보호 최고책임자(CISO) 지정·신고 제도 안내서를 배포하오니 업무에 활용하여 주시기 바랍니다. 출처 : 과학기술정보통신부(2019.12.30.) | https://www.msit.go.kr/web/msipContents/contentsView.do?cateId=_policycom12&artId=2452302 2020. 2. 14. [행정안전부] 개인정보 침해사고 예방 위해 접속기록 관리 강화한다 개인정보 침해사고 예방 위해 접속기록 관리 강화한다 - 개인정보 접속기록 보관기간 1년으로 연장, 점검주기 월 1회로 단축 - 행정안전부(장관 진영)는 ｢개인정보의 안전성 확보조치 기준｣(고시)을 개정하여 개인정보처리시스템의 접속기록 관리를 강화한다고 밝혔다. 이번 개정은 개인정보의 오‧남용이나 유출사고를 예방하고 사고가 발생한 경우 사고 원인을 규명하는데 실질적 도움이 되도록 개인정보처리시스템의 접속기록 관리를 강화하는데 초점을 두었다. 그간 기존의 접속기록으로는 개인정보 취급자가 “누구의” 개인정보를 취급하였는지가 분명하지 않았고, 6개월이 지난 침해사고는 원인 규명이 어려웠으며, 반기별 자체 점검으로는 예방효과가 떨어지는 등의 문제점들이 개선될 것으로 기대된다. 개정내용은, 접속기록 항목을 보다 구.. 2020. 2. 4. [과학기술정보통신부] 정보보호 관리체계(ISMS) 인증의무 불이행에 대한 행정처리 기준 안내 정보보호 관리체계 인증의무 불이행에 대한 행정처리 기준 안내 1. 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제47조(정보보호 관리체계의 인증) 및 제76조(과태료) 관련입니다. 2. 과학기술정보통신부는 「정보보호 관리체계 인증의무 불이행에 대한 행정처리 기준」을 마련하였습니다. 3. 과학기술정보통신부가 마련한 동 기준을 붙임과 같이 안내드리니, 정보보호 관리체계 인증 의무대상 기업(기관)에서는 정보보호 관리체계 인증의무를 성실히 이행하여 주시기 바랍니다. 붙임 1. 정보보호 관리체계 인증의무 불이행에 대한 행정처리 기준 1부. 2. 정보보호 관리체계 인증 관련 법령 1부. 끝. 출처 : 과학기술정보통신부(2019.07.25.) | https://www.msit.go.kr/web/ms.. 2020. 2. 4. 728x90 이전 1 ··· 8 9 10 11 12 13 14 15 다음