CODEDRAGON ㆍSecurity/InformationSecurity
GDPR(General Data Protection Regulation)
http://codedragon.tistory.com/7282
GDPR 컴플라이언스 6단계
단계 |
설명 |
1 |
· 데이터 수집, 처리, 저장과 관련된 법규와 특수 사항을 포함한 조치를 이행합니다. |
2 |
· 모든 것을 문서화합니다. · 데이터 검색을 이행해 데이터의 연구, 발견, 결정, 행동, 위험에 대한 모든 것을 문서화합니다. |
3 |
· 수집 혹은 사용하고자 하는 데이터가 규제되거나 특별사항에 포함되는지 미리 알아봅니다. · 해당 되는 데이터와 다른 유형의 데이터를 분류하고, 데이터 접속 권한 보유자, 데이터 공유사용자, 해당 데이터 처리 애플리케이션들을 따로 분류합니다. |
4 |
· 모든 개인 데이터들의 위험을 평가하고 정책과 절차를 검토합니다. · 핵심 자산에 포함되는 생산 데이터에 보안 조치를 적용하고, 해당 조치들을 백업과 기타 보안 저장소로 확장합니다. |
5 |
· 이전의 평가에 포함되지 않았거나, 신생된 데이터에 대한 다른 위험들을 조사하고 보안에 만전을 기합니다. |
6 |
· 1단계~5단계를 반복합니다. · 보안을 철저히 유지하는 것에 게을리하지 않습니다. |
'Security > InformationSecurity' 카테고리의 다른 글
보안SI를 통한 IT정보보호 구축 가이드 (0) | 2019.03.28 |
---|---|
컴플라이언스(Compliance; 준수) (0) | 2019.03.22 |
데이터 비식별화(de-identification) 도식도 (0) | 2019.03.08 |
개인정보 비식별화에 대한 적정성 자율평가 안내서 (0) | 2019.02.25 |
2019년 기업 정보보호 이슈 전망 보고서 (0) | 2019.02.16 |