ISMS-P 인증 기준 2.1.1.정책의 유지관리 편집하기 (부분)

==결함 사례==

*'''지침서와 절차서 간''' 패스워드 설정 규칙에 '''일관성이 없는 경우'''
*정보보호 활동(정보보호 교육, 암호화, 백업 등)의 대상, 주기, 수준, 방법 등이 관련 '''내부 규정, 지침, 절차'''에 서로 '''다르게 명시'''되어 '''일관성이 없는 경우'''
*데이터베이스에 대한 접근 및 작업이력을 효과적으로 기록 및 관리하기 위하여 데이터베이스 [[접근통제 솔루션|접근통제 '''솔루션''']]'''을 신규로 도입'''하여 운영하고 있으나, 보안시스템 보안 관리지침 및 데이터베이스 보안 관리지침 등 '''내부 보안지침에''' 접근통제, 작업이력, 로깅, 검토 등에 관한 사항이 '''반영되어 있지 않은 경우'''
*개인정보보호 정책이 개정되었으나 정책 시행 기준일이 명시되어 있지 않으며, 관련 정책의 작성일, 작성자 및 승인자 등이 누락되어 있는 경우
*개인정보 보호 관련 법령, 고시 등에 중대한 변경사항이 발생하였으나, 이러한 변경이 개인 정보보호 정책 및 시행문서에 미치는 영향을 검토하지 않았거나 변경사항을 반영하여 개정하지 않은 경우