INFORMATION SECURITY (PRIVACY) TRAINING

클라우드서비스 보안인증기준 2.3 정보보호 교육

• 연간 정보보호 교육계획에 따라 내부의 모든 직원 및 외부인력(외주용역)을 대상으로 연 1회 이상 정보보호 교육을 수행하여야 한다.
• 개인정보 보호책임자 및 개인정보취급자는 법적 요구사항에 따라 연 1회 이상 개인정보보호 교육을 별도로 이수하여야 한다.
• 정보보호 정책 및 절차의 중대한 변경, 내·외부 보안사고 발생, 관련 법규 변경 등 다음과 같은 사유가 발생하면 추가적인 교육을 실시하여야 한다.

CYBER INCIDENT SIMULATION

클라우드서비스 보안인증기준 5.1.3 침해사고 대응 훈련 및 점검

• 침해사고 발생 시 신속하게 대응하기 위해 정기적으로(연 1회 이상) 침해사고 모의훈련 계획을 수립하고 이를 시행하여야 한다.
• 다양한 침해사고 시나리오를 수립하여 상황별 신속 대응 능력을 향상시키고, 조직의 사이버 보안 대응 체계를 강화하여 위험 요소를 최소화합니다.
부적합 사례 中 3년간 동일한 시나리오 훈련 실시 후 개선사항이 없는 등 훈련 효과성이 떨어지는 경우

INDEPENDENT SECURITY AUDIT

클라우드서비스 보안인증기준 7.2.1 독립적 보안감사

• 클라우드 서비스 제공자가 보안 조치를 제대로 이행하고 있는지에 대한 평가를 수행하여 객관성을 확보합니다.
• 감사 과정에서 보안 취약점이나 리스크를 식별하고, 이를 개선할 수 있는 방법을 제시합니다.
• 클라우드 서비스 제공자가 관련 법규나 규제를 준수하고 있는지 확인합니다.