사고 대응 정책
📋 개요
사고 대응 정책은 보안 사고의 탐지, 보고, 대응 및 복구 프로세스를 정의합니다.
"스스로 생각하라" - "권위에 의문을 제기하라"
📖 정책 내용
이 정책은 K-ISMS를 준수하는 사고 관리 요구사항을 정의합니다.
🔑 핵심 요소
- 사고 탐지 및 로깅
- 사고 대응 팀 및 역할
- 에스컬레이션 절차
- 사고 후 검토 및 개선
✅ 준수 사항
이 정책은 다음 규제 표준을 준수합니다:
- K-ISMS: 사고 관리
- 개인정보보호법 (PIPA): 침해 통지 요구사항