영상정보 관리일반영상정보관리사 · 2025년06월22일 · 13/40
13.「정보보호 및 개인정보보호 관리체계 인증 등에 관한 고시」에서의 보호대책 요구사항 중 '인적 보안'에 대한 설명으로 옳지 않은 것은?
1
개인정보 및 중요정보의 취급이나 주요 시스템 접근 등 주요 직무의 기준과 관리방안을 수립하고, 주요 직무자를 최소한으로 지정하여 그 목록을 최신으로 관리하여야 한다.
2
권한 오ㆍ남용 등으로 인한 잠재적인 피해 예방을 위하여 직무 통합 기준을 수립하고 적용하여야 한다.정답
3
정보자산을 취급하거나 접근권한이 부여된 임직원ㆍ임시 직원ㆍ외부자 등이 내부 정책 및 관련 법규, 비밀유지 의무 등 준수사항을 명확히 인지할 수 있도록 업무 특성에 따른 정보보호 서약을 받아야 한다.
4
퇴직 및 직무변경 시 인사ㆍ정보보호ㆍ개인정보보호ㆍIT 등 관련 부서별 이행하여야 할 자산반납, 계정 및 접근권한 회수ㆍ조정, 결과확인 등의 절차를 수립ㆍ관리하여야 한다.