ISMS-P 인증 기준 2.10.6.업무용 단말기기 보안 편집하기 (부분)

==세부 설명==

==== 업무용 단말기 사용 정책 수립·이행 ====
PC, 노트북, 가상PC, 태블릿 등 업무에 사용되는 단말기에 대하여 기기인증, 승인, 접근범위 설정, 기기 보안설정 등의 보안 통제 정책을 수립·이행하여야 한다.

*업무용 단말기 허용기준
*업무용 단말기 통한 업무 사용범위
*업무용 단말기 사용 시 승인 절차 및 방법
*업무망 연결 시 인증 방안: 기기인증, MAC 인증 등
*백신 설치, 보안프로그램 설치 등 업무용 단말기 사용에 따른 보안 설정 정책
*업무용 단말기 사용에 따른 보안 설정 정책 및 오·남용 모니터링 대책 등

<blockquote>※ 업무용 단말기 사용에 따른 보안관리 및 모니터링 대책(예시)

*업무용 단말기에 대한 사용자 보안 설정 정책(백신설치, 보안패치, 공공장소에서의 사용주의, 분실 시 데이터초기화 등)
*개인정보 및 내부자료 유출 방지를 위한 정책, 교육, 책임부여, 처벌기준
*업무용 기기의 오·남용 여부를 파악할 수 있는 모니터링 대책
*업무용 기기에 설치되는 소프트웨어의 안전성 점검대책
* 업무용 기기 악성코드 방지 대책
* 인터넷, 공개된 무선망 등을 통한 개인정보 유·노출을 방지하기 위한 업무용기기 접근통제 조치
</blockquote>

====업무용 단말기를 통한 정보 유출 방지를 위한 정책 수립·이행 ====
업무용 단말기를 통하여 개인정보 및 중요정보가 유출되는 것을 방지하기 위하여 자료공유프로그램 사용 금지, 공유설정 제한, 무선망 이용 통제 등의 정책을 수립·이행하여야 한다.

*불가피하게 공유설정 등을 할 때에는 업무용 단말기에 접근권한 비밀번호를 설정하고, 사용이 완료된 후에는 공유설정 제거
*파일 전송이 주된 목적일 때에는 읽기 권한만을 부여하고 상대방이 쓰기를 할 때만 개별적으로 쓰기권한 설정
*P2P 프로그램, 상용 웹메일, 웹하드, 메신저, SNS 서비스 등을 통하여 고의·부주의로 인한 개인정보 및 중요정보의 유·노출 방지
*WPA2(Wi-Fi Protected Access 2) 등 보안 프로토콜이 적용된 무선망 이용 등

====업무용 모바일기기 보안 대책 적용====
업무용 모바일 기기의 분실, 도난 등으로 인한 개인정보 및 중요정보의 유·노출을 방지하기 위하여 비밀번호 설정 등의 보안대책을 적용하여야 한다.<blockquote>※ 업무용 모바일 기기 분실·도난 대책(예시)

*비밀번호, 패턴, PIN, 지문, 홍채 등을 사용하여 화면 잠금 설정
*디바이스 암호화 기능 등을 사용하여 애플리케이션, 데이터 등 암호화
* 모바일 기기 제조사 또는 이동통신사에서 제공하는 기능을 이용한 원격 잠금, 원격 데이터 삭제(킬 스위치 서비스 등)
*중요한 개인정보를 처리하는 모바일 기기는 MDM(Mobile Device Management) 등 모바일 단말 관리 프로그램을 설치하여 원격 잠금, 원격 데이터 삭제, 접속통제 등
</blockquote>

====업무용 단말기 접근통제 대책 적절성 검토====
업무용 단말기기에 대한 접근통제 대책의 적절성에 대하여 주기적으로 점검하여야 한다.

*업무용 단말기 신청·승인, 등록·해제, 기기인증 이력
*업무용 단말기 보안설정 현황 등