ISMS-P 인증 기준 2.8.1.보안 요구사항 정의 편집하기 (부분)

==== 보안 요구사항 설계 단계에서 반영 ====
정보시스템을 신규로 도입·개발 또는 변경하는 경우 법적 요구사항, 최신 취약점 등을 포함한 보안 요구사항을 명확히 정의하고 설계 단계에서부터 반영하여야 한다.
* 개인정보보호 관련 법적 요구사항 : 접근권한, 접근통제, 암호화, 접속기록 등
* 상위 기관 및 내부 규정에 따른 정보보호 및 개인정보보호 요구사항
* 정보보호 관련 기술적 요구사항 : 인증, 개발보안 등
* 최신 보안취약점 등