ISMS-P 인증 기준 2.6.7.인터넷 접속 통제 편집하기 (부분)

==== 업무용 PC 인터넷 접속 통제 ====
인터넷을 통한 정보유출, 악성코드 감염, 내부망 침투 등의 위험을 적절한 수준으로 감소시키기 위하여 주요 직무 수행 및 개인정보 취급 단말기 등 업무용 PC의 인터넷 접속에 대한 통제정책을 수립·이행하여야 한다.

*인터넷 연결 시 네트워크 구성 정책
*외부 이메일 사용, 인터넷 사이트 접속, 소프트웨어 다운로드 및 전송 등 사용자 접속정책
*유해사이트(성인, 오락 등) 접속 차단 정책
*정보 유출 가능 사이트(웹하드, P2P, 원격접속 등) 접속 차단 정책
*망분리 관련 정책(망분리 적용 여부, 망분리 대상자, 망분리 방식, 망간 자료전송 절차 등)
*인터넷 접속내역 검토(모니터링) 정책 등