ISMS-P 인증 기준 2.11.3.이상행위 분석 및 모니터링 편집하기 (부분)

==결함 사례== 
*외부로부터의 서버, 네트워크, 데이터베이스, 보안시스템에 대한 침해 시도를 인지할 수 있도록 하는 '''상시 또는 정기적 모니터링 체계 및 절차를 마련하고 있지 않은 경우'''
*외부 보안관제 전문업체 등 외부 기관에 '''침해시도 모니터링 업무를 위탁'''하고 있으나, 위탁업체가 제공한 관련 보고서를 '''검토한 이력이 확인되지 않거나''', 위탁 대상에서 '''제외된 시스템'''에 대한 '''자체 모니터링 체계를 갖추고 있지 않은 경우'''
*내부적으로 정의한 임계치를 초과하는 이상 트래픽이 지속적으로 발견되고 있으나, 이에 대한 '''대응조치가 이루어지고 있지 않은 경우'''