[1.1.3 정보보호 정책문서 관리] 📖 2) 클라우드 정보보호 정책 및 정책 시행문서는 최신본으로 관리하고 있는가?

1. 정보보호 정책 및 조직 > 1.1. 정보보호 정책
🔍 점검 취지 및 해설



■ 클라우드 정보보호 정책 및 시행문서는 최신본으로 유지하여야 하며, 관련자가 최신본의 문서에 쉽게 접근하여 활용할 수 있도록 하여야 한다.

 

■ 클라우드컴퓨팅서비스 보안인증기준의 이행여부 확인이 가능하도록 운영기록(증적)을 확보하고 있어야 한다.

- 생성된 각종 양식, 대장, 로그, 결재문서 등 운영기록의 보관방법, 보호대책, 유지기간, 접근통제 등 관리절차 마련

✍️ 운영 현황 및 증적 기록
작성 완료됨

■ 클라우드 정보보호 정책 및 시행문서는 최신본으로 유지하여야 하며, 관련자가 최신본의 문서에 쉽게 접근하여 활용할 수 있도록 하여야 한다.
■ 클라우드컴퓨팅서비스 보안인증기준의 이행여부 확인이 가능하도록 운영기록(증적)을 확보하고 있어야 한다.

 

  • 사내 게시판, 노션,슬랙등 회사내 누구나 접근 가능한 곳에 공개하여 항상 최신본을 유지합니다.
  • 정책 및 시행문서가 재개정된 경우 별도로 게시할 필요 없이 기존 게시내역에 업데이트 하여도 무방합니다.

 

내용을 수정하거나 파일을 업로드하려면 로그인이 필요합니다.
검토 및 피드백 0

등록된 검토 의견이 없습니다.