[5.1.3 침해사고 대응 훈련 및 점검] 📖 1) 침해사고 대응 절차에 관한 년1회 이상 모의훈련 계획을 수립하고 이에 따라 주기적으로 훈련을 실시하고 있는가?

5. 침해사고관리 > 5.1 침해사고 대응 절차 및 체계
🔍 점검 취지 및 해설
■ 정보보호 담당자는 침해사고 발생 시 신속하게 대응하기 위해 매년 모의훈련 계획을 수립하고 이를 시행하여야 한다.

- 침해사고 대응 인력이 모두 포함될 수 있도록 모의훈련 계획을 수립

- 모의훈련 계획은 침해사고 대응과 관련된 담당자의 훈련이 될 수 있도록 문서화하여 책임자의 승인을 받은 후 시행

- 모의훈련 완료 후 결과보고서를 작성하여 보고

- 모의훈련 결과 대응체계의 변경이 필요한 경우 관련 지침 등에 반영

- 다양한 모의훈련 시나리오를 수립하여 상황별 신속 대응 능력 향상
✍️ 운영 현황 및 증적 기록
작성 완료됨

■ 정보보호 담당자는 침해사고 발생 시 신속하게 대응하기 위해 매년 모의훈련 계획을 수립하고 이를 시행하여야 한다.

- 침해사고 대응 인력이 모두 포함될 수 있도록 모의훈련 계획을 수립- 침해사고 대응 인력이 모두 포함될 수 있도록 모의훈련 계획을 수립

1. 침해사고 모의 훈련계획서를 작성하고 CSIO에게 결재를 득합니다.

*계획서는 첨부파일 참조

2. 실제로 모의훈련을 실시하고 결과보고서를 작성후 CSIO에게 보고 후 결재를 득 합니다.

* 결과 보고서는

목적,일시,장소,대상,참여 인력 및 모의훈련 시나리오 수행 점검 결과를 작성하고, 결과에 따른 보강 계획을 추가합니다.

📎 첨부된 증적 파일

내용을 수정하거나 파일을 업로드하려면 로그인이 필요합니다.
검토 및 피드백 0

등록된 검토 의견이 없습니다.