망분리 규정

이번 포스트에서는 망분리 규정에 대해서 알아보고 개념 정립해보는 시간을 갖도록 하겠습니다. 아래 표는 각종 법규에 의해 의무적으로 망분리를 해야 하는 망분리 대상 조직과 근거규정 등을 정리하였습니다. 확인해보시고 해당되시는 부분에 우리 기업 및 기관은 망분리 규정을 준수하는지 살펴보시기 바랍니다. 망 종류 망분리 대상 조직 규정 근거 법규 업무망 [공공기관] ​· 중앙행정기관, 그 소속·산하기관 ​· 지방자치단체, 그 소속·산하기관 · 공공기관 · 지방직영기업, 지방공사, 지방공단 · 지방교육기관 · 국·공립학교 ​​​​ · 각급기관의 장은 업무망 구축 시 인터넷과 분리하도록 망을 설계할 것 · 개인정보보호법 · 국가정보보안기본지침 · 개인정보의 안전성 확보조치 기준 [금융회사] ​· 은행, 금융지주, ..
▶ 정보보안컨설턴트/ISMS-P 5년 전

안드로이드 6.0 미만/이상 개인정보 접근권한 관련

상황 안드로이드 6.0 버전 미만의 경우 개별적으로 접근권한에 대한 선택이 불가능해서 선택적 접근권한 동의가 필요한 경우에는 '자세히 보기'란에 고지를 하는 방식을 통해 최초 실행 시 동의받는것으로 알고있음 Q. 이 때 선택적 접근권한 동의를 할 때 앱 자체적으로 안드로이드 6.0버전 미만도 개별적 선택이 가능하도록 구현했다면 철회 할 수 있는 기능을 운영체제가 마련해야 하는지, 앱 개발자가 마련해야 하는지? A1. 운영체제에 기능이 생긴건 망법 개정 이후 즉 안드로이드는 6.x 이상부터였습니다. 법 개정 전인 5.x 이하 버전에서는 OS에 기능이 없으니 앱 자체적으로 지원하라는 의미가 맞음 A2. 안드로이드 6.0 미만에 한정 - 필수적 접근권한의 경우 이용자가 접근권한을 동의하지 않는다는 것은 앱을 ..
▶ 정보보안컨설턴트/개인정보 5년 전

쇼핑몰 개인정보 파기?

Q. 쇼핑몰에서 주문한 정보들은 분리보관하게 되어있는데, 이 정보들도 기간이 되면 개인정보는 파기해야 하는지? 주문의 경우 5년이면 5년후 분리보관하는 개인정보들은 파기해야하는지? A. 전자거래법에 따라 5년 보관이니, 보유기간 경과 되었다면 파기해야함 그 외 상위법에 대한 근거가 있으면 그법률 따라 보유기간 산정하면 됨
▶ 정보보안컨설턴트/개인정보 5년 전