익명 사용자
로그인하지 않음
토론
기여
계정 만들기
로그인
IT위키
검색
ISMS-P 인증 기준 2.9.4.로그 및 접속기록 관리
편집하기 (부분)
IT위키
이름공간
문서
토론
더 보기
더 보기
문서 행위
읽기
편집
원본 편집
역사
경고:
로그인하지 않았습니다. 편집을 하면 IP 주소가 공개되게 됩니다.
로그인
하거나
계정을 생성하면
편집자가 사용자 이름으로 기록되고, 다른 장점도 있습니다.
스팸 방지 검사입니다. 이것을 입력하지
마세요
!
==세부 설명 == ====로그 관리 절차 수립 및 로그 생성·보관==== 서버, 응용프로그램, 보안시스템, 네트워크시스템 등 정보시스템에 대한 로그관리 절차를 수립하고, 이에 따라 필요한 로그를 생성하여 보관하여야 한다. *보존이 필요한 로그유형 및 대상시스템 식별 <blockquote>'''※ 주요 로그유형(예시)''' *시스템 이벤트 로그: 운영체제 구성요소에 의하여 발생하는 로그(시스템 시작, 종료, 상태, 에러 코드 등) *네트워크 이벤트 로그: IP주소 할당, 주요 구간 트래픽 로그 * 보안시스템 로그: 관리자 접속, 보안정책(룰셋) 등록·변경·삭제 등 * 보안관련 감사 로그: 사용자 접속기록, 인증 성공/실패 로그, 파일 접근, 계정 및 권한 등록* 변경·삭제 등(서버, 응용프로그램, 보안시스템, 네트워크시스템, 데이터베이스 등) *개인정보처리시스템 접속기록: 개인정보취급자가 개인정보처리시스템에 접속한 사실을 알 수 있는 접속자 계정, 접속일시, 접속지 정보, 처리한 정보주체 정보, 수행업무 등 * 기타 정보보호 관련 로그 </blockquote> * 각 시스템 및 장비별 로그 형태, 보존기간, 로그 보존(백업) 방법 등 정의 *로그관리 절차 수립 및 이에 따른 로그 생성·보관 ====로그기록은 안전하게 보관 및 접근권한 최소화==== 정보시스템의 로그기록은 '''위,변조 및 도난, 분실되지 않도록 안전하게 보관''', 로그기록에 대한 접근권한은 최소화하여 부여하여야 한다. *로그기록은 스토리지 등 별도 저장장치를 사용하여 백업하고 로그기록에 대한 접근권한 부여는 최소화하여 비인가자에 의한 로그기록 위·변조 및 삭제 등이 발생하지 않도록 하여야 함. ====개인정보처리시스템 로그 보관 규정 준수==== 개인정보처리시스템에 대한 접속기록은 법적 요구사항을 준수할 수 있도록 필요한 항목을 모두 포함하여 일정기간 안전하게 보관하여야 한다. *개인정보처리시스템 접속기록에 반드시 포함되어야 할 항목 {| class="wikitable" !항목 !설명 |- |식별자 |개인정보취급자 ID 등 접속한 자의 식별정보 |- |접속일시 |접속한 시간 또는 업무를 수행한 시간 (연월일 및 시분초) |- |접속지 정보 |접속자 IP주소 등 |- |처리한 정보주체 정보 |정보주체의 ID, 고객번호, 학번, 사번 등 |- |수행업무 |개인정보 조회, 변경, 입력, 삭제, 출력 다운로드 등 |} *개인정보처리시스템 접속기록 보존기간 {| class="wikitable" |+ ! colspan="2" |구분 !보존 기간 |- | rowspan="4" |개인정보취급자의 접속기록 |5만명 이상의 정보주체에 관한 개인정보를 처리하는 개인정보처리시스템에 해당하는 경우 | rowspan="3" |최소 2년 이상 |- |고유식별정보 또는 민감정보를 처리하는 개인정보처리시스템에 해당하는 경우 |- |개인정보처리자로서 「전기통신사업법」제6조제1항에 따라 등록을 하거나 같은 항 단서에 따라 신고한 기간통신사업자에 해당하는 경우 |- |위의 3가지 조건에 해당하지 않을 경우 |최소 1년 이상 |} *개인정보 접속기록이 위·변조, 도난, 분실되지 않도록 안전하게 보관 필요 <blockquote>'''※ 접속기록의 안전한 보관방법(예시)''' *상시적으로 접속기록 백업을 수행하여 개인정보처리시스템 이외의 별도의 보조저장매체나 별도의 저장장치, 오브젝트 스토리지 등에 보관 *접속기록에 대한 위, 변조를 방지하기 위해 CD-ROM, DVD-R, WORM(Write Once Read Many)등 덮어쓰기 방지 매체 사용 *접속기록을 수정 가능한 매체(하드디스크, 자기 테이프 등)에 백업시 무결성 보장을 위해 위, 변조 여부를 확인 할 수 있는 정보(MAC값, 전자서명값 등)를 별도 장비에 보관, 관리 등 </blockquote>
요약:
IT위키에서의 모든 기여는 크리에이티브 커먼즈 저작자표시-비영리-동일조건변경허락 라이선스로 배포된다는 점을 유의해 주세요(자세한 내용에 대해서는
IT위키:저작권
문서를 읽어주세요). 만약 여기에 동의하지 않는다면 문서를 저장하지 말아 주세요.
또한, 직접 작성했거나 퍼블릭 도메인과 같은 자유 문서에서 가져왔다는 것을 보증해야 합니다.
저작권이 있는 내용을 허가 없이 저장하지 마세요!
취소
편집 도움말
(새 창에서 열림)
둘러보기
둘러보기
대문
최근 바뀜
분류별 보기
일반 IT용어
프로젝트 관리
디지털 서비스
블록체인
인공지능
소프트웨어 공학
운영체제
컴퓨터 구조
자료 구조
데이터 과학
데이터베이스
네트워크
프로토콜
보안
컴플라이언스
개인정보보호
표준
경영학
기업 IT
조직/단체
광고
위키 도구
위키 도구
특수 문서 목록
문서 도구
문서 도구
사용자 문서 도구
더 보기
여기를 가리키는 문서
가리키는 글의 최근 바뀜
문서 정보
문서 기록