ISMS-P 인증 기준 2.10.6.업무용 단말기기 보안 편집하기 (부분)

==== 업무용 단말기 사용 정책 수립·이행 ====
PC, 노트북, 가상PC, 태블릿 등 업무에 사용되는 단말기에 대하여 기기인증, 승인, 접근범위 설정, 기기 보안설정 등의 보안 통제 정책을 수립·이행하여야 한다.

*업무용 단말기 허용기준
*업무용 단말기 통한 업무 사용범위
*업무용 단말기 사용 시 승인 절차 및 방법
*업무망 연결 시 인증 방안: 기기인증, MAC 인증 등
*백신 설치, 보안프로그램 설치 등 업무용 단말기 사용에 따른 보안 설정 정책
*업무용 단말기 사용에 따른 보안 설정 정책 및 오·남용 모니터링 대책 등

<blockquote>※ 업무용 단말기 사용에 따른 보안관리 및 모니터링 대책(예시)

*업무용 단말기에 대한 사용자 보안 설정 정책(백신설치, 보안패치, 공공장소에서의 사용주의, 분실 시 데이터초기화 등)
*개인정보 및 내부자료 유출 방지를 위한 정책, 교육, 책임부여, 처벌기준
*업무용 기기의 오·남용 여부를 파악할 수 있는 모니터링 대책
*업무용 기기에 설치되는 소프트웨어의 안전성 점검대책
* 업무용 기기 악성코드 방지 대책
* 인터넷, 공개된 무선망 등을 통한 개인정보 유·노출을 방지하기 위한 업무용기기 접근통제 조치
</blockquote>