사무경영관리 개론사무자동화산업기사 · 2011년08월21일 · 28/80
28.정보통신망에서 개인정보의 안전성 확보에 필요한 기술적 조치에 해당하는 것은?
1
개인정보의 안전한 취급을 위한 내부관리계획의 수립 및 시행
2
개인정보 관리책임자의 의무와 책임을 규정한 내부 지침 마련
3
침해사고방지를 위한 보안 프로그램의 설치 및 운영정답
4
개인정보보호를 위한 정기적인 자체 감사 실시
해설
▶ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행규칙 제9조 (개인정보의 보호조치) ① 법 제28조제1항 및 제67조제1항에 따른 개인정보의 안전성 확보에 필요한 관리적 조치는 다음 각 호와 같다. 1. 개인정보의 안전한 취급을 위한 내부관리계획의 수립 및 시행 2. 개인정보 관리책임자의 의무와 책임을 규정한 내부 지침 마련 3. 개인정보의 안전한 보관을 위한 잠금장치 등 물리적 접근방지 조치 4. 개인정보보호를 위한 정기적인 자체 감사 실시 5. 그 밖에 개인정보의 안전성 확보에 필요한 관리적 보호조치 ② 법 제28조제1항 및 제67조제1항에 따른 개인정보의 안전성 확보에 필요한 기술적 조치는 다음 각 호와 같다. 1. 개인정보에 대한 접근 권한을 확인하기 위한 식별 및 인증 조치 2. 개인정보에 대한 권한 없는 접근을 차단하기 위한 암호화와 방화벽 설치 등의 조치 3. 접속기록의 위조·변조 방지를 위한 조치 4. 침해사고 방지를 위한 보안프로그램의 설치 및 운영 5. 그 밖에 개인정보의 안전성 확보에 필요한 기술적 보호조치