29. ISMS-P-2.11.1 사고 예방 및 대응체계
2.11.1 사고 예방 및 대응체계
# 침해사고 및 개인정보 유출 등을 예방하고, 사고 발생시 신속하고 효과적으로 대응 할수 있도록 내 외부 침해 시도의 탐지 대응 분석 및 공유를 위한 체계와 절차를 수립
# 관련 외부 기관 및 전문가들과 협조 체계르 구축하여야 한다.
<1> 관련 서비스
<2> 상세 구성 방안
<3> 상세 구성 방안 실습
<1> 관련 서비스
Sub Account
Security Monitoring
Cloud Advisor
<2> 상세 구성 방안
1
외부 보안 관제 서비스 계약서에 대응 절치 세부 사항 반영
Managed Security Monitoring 이용시, 이용 약관에 반영 되어 있다.
2
침해사고 대응을 위한 협조 체계 구축
Managed Security Monitoring 서비스 고객은 Technical Support 를 통해 침해 사고 대응 전문가가 고객의 서비스에서 발생한 침해 사고 원인을 분석하여 사후 대책 수립에 지원할수 있도록 요청 가능하다.
3
클라우드 리소스에 대한 모니터링.
Cloud Advisor 사용
<3> 상세 구성 방안 실습
1
외부 보안 관제 서비스 계약서에 대응 절치 세부 사항 반영
Managed Security Monitoring 이용시, 이용 약관에 반영 되어 있다.
2
침해사고 대응을 위한 협조 체계 구축
Managed Security Monitoring 서비스 고객은 Technical Support 를 통해 침해 사고 대응 전문가가 고객의 서비스에서 발생한 침해 사고 원인을 분석하여 사후 대책 수립에 지원할수 있도록 요청 가능하다.
3
클라우드 리소스에 대한 모니터링.
Cloud Advisor 사용
다음
https://brunch.co.kr/@topasvga/5179
