빈칸 채우기
RCI와 PCM
2011년 4월, 인도 정부와 IT법 제43A조에 따라 규칙이 발표되었습니다.
'법인'은 이러한 규칙을 준수해야 했습니다. 회사 법무팀은 규칙을 이해하고 해석하려고 노력했지만, 특히 고객 관계 및 사업 기능에 대한 적용 가능성을 이해하는 데 어려움을 겪었습니다. 그래서 회사는 IT법 전문가를 고용하여 43A조 규칙에 대한 자문을 구했습니다.
우선, 회사는 이전 가시성 연습의 일환으로 비즈니스 기능에서 처리하는 PI를 파악했지만, 스스로를 안심시키고 싶었습니다.따라서 비즈니스 기능에서 처리하는 '민감한 개인 정보'를 다시 살펴보기 위해 특정 연습이 수행되었습니다.회사가 직원의 많은 SPI를 수집하므로 SPI를 처리하는 기능에서 '합리적인 보안 관행'을 준수해야 한다는 것을 깨달았습니다.또한 이 SPI의 상당수가 제3자에 의해 처리되고 있으며, 그 중 일부는 인도 외부에 위치하고 있다는 것도 확인되었습니다.규칙의 요구 사항을 충족하기 위해 회사는 모든 계약을 검토하고 '서비스 제공자는 IT(개정)법, 2008에 따라 합리적인 보안 관행 및 절차를 구현해야 합니다'라는 조항을 삽입했습니다.일부 대형 서비스 제공업체는 ISO 27001 인증을 받았으며 '합리적인 보안 관행'의 요구 사항을 충족한다고 주장했습니다. 그러나 일부 중소기업 서비스 제공업체는 '합리적인 보안 관행'이 무엇을 의미하는지 이해하지 못하고 회사에 명확한 설명을 요청했고, 이에 따라 43A조 8항을 참고하게 되었습니다. 일부 소규모 서비스 제공업체는 관련 비용을 고려하여 ISO 인증을 받기를 꺼렸습니다.
(참고: 지원자는 적절한 경우 가정을 하고 명시하여 최종 결론에 도달해야 합니다.) 서론 및 배경 XYZ는 BSE 및 NSE에 상장된 인도의 주요 IT 및 비즈니스 프로세스 관리(BPM) 서비스 제공업체입니다. 30개국 100개 지사에서 15만 명 이상의 직원을 운영하고 있으며,
미주, 유럽, 아시아 태평양, 중동 및 아프리카 지역에서 BFSI, 소매, 정부, 의료, 통신 등 다양한 산업 분야에 걸쳐 500여 개 고객을 보유하고 있습니다. 이 회사는 애플리케이션 개발 및 유지보수, IT 인프라 관리, 컨설팅 등 다양한 IT 서비스를 제공하며, 주로 BFSI 고객을 위한 IT 제품도 제공합니다.
이 회사는 지난 몇 년 동안 신용카드 처리, 급여 처리, 고객 지원, 법률 프로세스 아웃소싱 등을 포함한 재무 및 회계를 포함한 BPM 서비스에서 엄청난 성장을 목격했으며 플랫폼 기반 서비스를 출시했습니다. 회사 수익의 대부분은 BFSI 부문의 미국에서 발생합니다. 포트폴리오를 다각화하기 위해 회사는 유럽에서 사업을 확장하려고 합니다. 인도도 특히 정부가 다양한 대규모 IT 프로젝트를 통해 국내 IT 지출을 엄청나게 늘린 덕분에 회사의 관심을 끌었습니다. 회사는 또한 클라우드 및 모빌리티 분야에서 매우 공격적이며 클라우드 서비스 제공에 중점을 두고 있습니다. 유럽에서 사업을 확장하는 것과 관련하여 회사는 EU 일반 데이터 보호 규정(EU GDPR)에 따른 엄격한 규제 요구 사항으로 인해 고객의 개인 정보 보호 관련 우려로 인해 시장의 잠재력을 최대한 실현하는 데 어려움을 겪고 있습니다.
이 시장에 더 쉽게 접근하기 위해 회사는 개인정보 보호에 투자하기로 결정했습니다. 이를 통해 EU 잠재 고객에게 더욱 강화된 보안을 제공할 수 있게 되었으며, 미국에서도 개인정보 보호에 대한 우려가 증가하고 있는 상황에서 이는 미국 사업에도 도움이 될 것입니다. 또한, 미국 시민의 민감한 의료 기록을 보호하는 등 미국 의료 분야의 아웃소싱 기회를 활용하는 데에도 도움이 될 것입니다.
회사는 개인정보 보호가 향후 클라우드 사업의 핵심 차별화 요소가 될 것이라고 믿습니다. 간단히 말해, 개인정보 보호는 2011년 초부터 회사의 전략적 이니셔티브로 채택되었습니다.
XYZ는 내부 컨설팅 부서를 두고 있었기 때문에 전사적 개인정보보호 프로그램 설계 및 구현 책임을 해당 컨설팅 부서에 위임했습니다. 컨설팅 부서는 정보 보안 컨설팅 분야에서는 매우 우수한 전문성을 보유하고 있었지만, 개인정보보호 분야에서는 전문성이 부족했습니다. 이 프로젝트는 CIO(최고정보책임자) 사무실에서 기업 정보 보안 및 법무 부서와 긴밀히 협의하여 추진했습니다.
회사는 서비스 제공업체가 처리하는 SPI를 보호하고 규제 요건을 준수하기 위해 충분한 조치를 취했습니까? 계약서에 '합리적인 보안 관행'을 언급하는 것으로 충분했습니까? 아니면 회사는 개인정보 보호를 위한 다른 조치도 고려했어야 했습니까? (250~500단어)

__________은 시스템 설계 초기부터 데이터 보호를 포함하도록 요구합니다.

빈칸 채우기
PPP
가시성 연습을 기반으로 컨설턴트는 모든 고객 관계 및 비즈니스 기능에 적용할 수 있는 단일 개인정보 보호정책을 만들었습니다. 이 정책은 회사가 PI를 어떻게 다루는지, 어떻게 사용하는지, 어떤 보안 조치가 보호를 위해 배치되는지, 누구와 공유하는지 등을 자세히 설명했습니다. 모든 고객 관계 및 비즈니스 기능을 단일 정책을 통해 처리해야 했기 때문에 개인정보 보호정책은 매우 길고 복잡해졌습니다. 개인정보 보호정책은 회사 인트라넷에 게시되었고 모든 관계 및 기능 책임자에게도 배포되었습니다. 일부 고객 관계와 관련하여 회사가 BPM 서비스 제공의 일환으로 PI를 직접 수집하고 있기 때문에 고객의 최종 고객에게 개인정보 보호정책을 알려야 하는지에 대한 혼란도 있었습니다. 책임자들은 정책을 이해하기 어려웠고(정책과 직접 관련될 수 없었기 때문에) 어떤 조치를 취해야 하는지에 어려움을 겪었습니다. 이들의 우려를 달래기 위해 1일 동안 교육 워크숍을 진행했습니다. 모든 관계 및 기능 책임자가 교육에 참석했습니다.
하지만 청중으로부터 많은 질문이 쏟아졌고, 명확하게 설명하는 데 많은 시간이 걸렸기 때문에 주어진 시간 안에 교육을 완료할 수 없었습니다.
(참고: 지원자는 최종 결론에 도달하기 위해 필요한 경우 가정을 하고 명시해야 합니다.) 서론 및 배경 XYZ는 인도의 주요 IT 및 비즈니스 프로세스 관리(BPM) 서비스 제공업체로, BSE 및 NSE에 상장되어 있습니다. 30개국 100개 지사에서 15만 명 이상의 직원을 보유하고 있습니다. 미주, 유럽, 아시아 태평양, 중동 및 아프리카 지역에서 BFSI, 소매, 정부, 의료, 통신 등 다양한 산업 분야에서 500개 이상의 고객에게 서비스를 제공합니다. XYZ는 애플리케이션 개발 및 유지 관리, IT 인프라 관리, 컨설팅 등의 IT 서비스를 제공하며, 주로 BFSI 고객을 대상으로 IT 제품도 제공합니다.
이 회사는 지난 몇 년 동안 신용카드 처리, 급여 처리, 고객 지원, 법률 프로세스 아웃소싱 등을 포함한 재무 및 회계를 포함하여 BPM 서비스에서 엄청난 성장을 목격했으며 플랫폼 기반 서비스를 출시했습니다. 회사 수익의 대부분은 BFSI 부문의 미국에서 발생합니다. 포트폴리오를 다각화하기 위해 회사는 유럽에서 사업을 확장하려고 합니다. 인도도 특히 정부가 다양한 대규모 IT 프로젝트를 통해 국내 IT 지출을 엄청나게 늘린 덕분에 회사의 관심을 끌었습니다. 회사는 또한 클라우드 및 모빌리티 분야에서 매우 공격적이며 클라우드 서비스 제공에 중점을 두고 있습니다. 유럽에서 사업을 확장하는 것과 관련하여 회사는 EU 일반 데이터 보호 규정(EU GDPR)에 따른 엄격한 규제 요구 사항으로 인해 고객의 개인 정보 보호 관련 우려로 인해 시장의 잠재력을 최대한 실현하는 데 어려움을 겪고 있습니다.
이 시장에 더 쉽게 접근하기 위해 회사는 개인정보 보호에 투자하기로 결정했습니다. 이를 통해 EU 잠재 고객에게 더욱 강화된 보안을 제공할 수 있게 되었으며, 미국에서도 개인정보 보호에 대한 우려가 증가하고 있는 상황에서 이는 미국 사업에도 도움이 될 것입니다. 또한, 미국 시민의 민감한 의료 기록을 보호하는 등 미국 의료 분야의 아웃소싱 기회를 활용하는 데에도 도움이 될 것입니다.
회사는 개인정보 보호가 향후 클라우드 사업의 핵심 차별화 요소가 될 것이라고 믿습니다. 간단히 말해, 개인정보 보호는 2011년 초부터 회사의 전략적 이니셔티브로 채택되었습니다.
XYZ는 내부 컨설팅 부서를 두고 있었기 때문에 전사적 개인정보보호 프로그램 설계 및 구현 책임을 해당 컨설팅 부서에 위임했습니다. 컨설팅 부서는 정보 보안 컨설팅 분야에서는 매우 우수한 전문성을 보유하고 있었지만, 개인정보보호 분야에서는 전문성이 부족했습니다. 이 프로젝트는 CIO(최고정보책임자) 사무실에서 기업 정보 보안 및 법무 부서와 긴밀히 협의하여 추진했습니다.
모든 관계와 기능에 대해 단일 개인정보 보호정책을 적용하기로 한 회사의 결정에 동의하십니까?
귀하의 견해를 정당화해 주십시오. (250~500단어)

빈칸 채우기
IUA 및 PAT
이 회사는 정보 접근을 제한하기 위해 매우 성숙한 기업 수준의 접근 제어 정책을 보유하고 있습니다. 이메일, 인트라넷, 서버 등 회사 리소스에 접근하기 위한 단일 로그인 플랫폼이 있습니다. 그러나 고객 관계에서의 접근 정책은 고객 요구 사항에 따라 달라집니다. 실제로 많은 경우, 고객은 회사 직원에게 접근 ID를 제공하고 관리합니다. 일부 고객은 데이터 마스킹 도구, 암호화, 데이터 익명화 등 정보 접근을 제한하는 기술적 제어 수단을 사용하기도 합니다. 또한, 일부 고객은 회사 직원이 필요 이상의 데이터를 수집하는지 모니터링하기 위해 데이터 수집 프로세스를 기록하기도 합니다. 고객이 구현한 모범 사례를 참고하여, 회사는 컨설턴트를 통해 비즈니스 부서 및 관련 제3자의 데이터 수집 및 데이터 사용에 대한 제어를 포함하도록 접근 제어 정책을 재조정하기로 했습니다. 첫 번째 단계로, 컨설턴트는 회사에 비즈니스 부서의 데이터 수집, 사용 및 접근을 회사 내부 정보 시스템(PI)이 아닌 외부에서 모니터링하도록 권고했습니다. 대부분의 정보가 전자적으로 처리되었기 때문에 IT 부서가 모니터링을 담당했습니다. 분석 결과, 일부 기능에서 필요 이상으로 많은 정보가 수집되는 경우가 많았지만, 오용 사례는 발견되지 않았습니다. 이러한 활동을 며칠 동안 진행한 후, HR 부서의 한 여성 직원이 IT 지원 부서의 남성 직원을 상대로 불만을 제기했습니다. 여성 직원은 남성 직원이 공유 드라이브에 저장된 자신의 사진에 접근하여 소셜 네트워킹 사이트에 게시했다고 주장했습니다.
(참고: 지원자는 최종 결론에 도달하기 위해 필요한 경우 가정을 하고 명시해야 합니다.) 서론 및 배경 XYZ는 인도의 주요 IT 및 비즈니스 프로세스 관리(BPM) 서비스 제공업체로, BSE 및 NSE에 상장되어 있습니다. 30개국 100개 지사에서 15만 명 이상의 직원을 보유하고 있습니다. 미주, 유럽, 아시아 태평양, 중동 및 아프리카 지역에서 BFSI, 소매, 정부, 의료, 통신 등 다양한 산업 분야에서 500개 이상의 고객에게 서비스를 제공합니다. XYZ는 애플리케이션 개발 및 유지 관리, IT 인프라 관리, 컨설팅 등의 IT 서비스를 제공하며, 주로 BFSI 고객을 대상으로 IT 제품도 제공합니다.
이 회사는 지난 몇 년 동안 신용카드 처리, 급여 처리, 고객 지원, 법률 프로세스 아웃소싱 등을 포함한 재무 및 회계를 포함하여 BPM 서비스에서 엄청난 성장을 목격했으며 플랫폼 기반 서비스를 출시했습니다. 회사 수익의 대부분은 BFSI 부문의 미국에서 발생합니다. 포트폴리오를 다각화하기 위해 회사는 유럽에서 사업을 확장하려고 합니다. 인도도 특히 정부가 다양한 대규모 IT 프로젝트를 통해 국내 IT 지출을 엄청나게 늘린 덕분에 회사의 관심을 끌었습니다. 회사는 또한 클라우드 및 모빌리티 분야에서 매우 공격적이며 클라우드 서비스 제공에 중점을 두고 있습니다. 유럽에서 사업을 확장하는 것과 관련하여 회사는 EU 일반 데이터 보호 규정(EU GDPR)에 따른 엄격한 규제 요구 사항으로 인해 고객의 개인 정보 보호 관련 우려로 인해 시장의 잠재력을 최대한 실현하는 데 어려움을 겪고 있습니다.
이 시장에 더 쉽게 접근하기 위해 회사는 개인정보 보호에 투자하기로 결정했습니다. 이를 통해 EU 잠재 고객에게 더욱 강화된 보안을 제공할 수 있게 되었으며, 미국에서도 개인정보 보호에 대한 우려가 증가하고 있는 상황에서 이는 미국 사업에도 도움이 될 것입니다. 또한, 미국 시민의 민감한 의료 기록을 보호하는 등 미국 의료 분야의 아웃소싱 기회를 활용하는 데에도 도움이 될 것입니다.
회사는 개인정보 보호가 향후 클라우드 사업의 핵심 차별화 요소가 될 것이라고 믿습니다. 간단히 말해, 개인정보 보호는 2011년 초부터 회사의 전략적 이니셔티브로 채택되었습니다.
XYZ는 내부 컨설팅 부서를 두고 있었기 때문에 전사적 개인정보보호 프로그램 설계 및 구현 책임을 해당 컨설팅 부서에 위임했습니다. 컨설팅 부서는 정보 보안 컨설팅 분야에서는 매우 우수한 전문성을 보유하고 있었지만, 개인정보보호 분야에서는 전문성이 부족했습니다. 이 프로젝트는 CIO(최고정보책임자) 사무실에서 기업 정보 보안 및 법무 부서와 긴밀히 협의하여 추진했습니다.
회사는 데이터 수집 및 사용을 제한하고 동시에 이러한 종류의 사고가 다시 발생하지 않도록 하기 위해 무엇을 해야 합니까? (250~500단어)

기관은 사용자로부터 적절하고 관련성이 있으며, 처리 목적과 관련하여 필요한 범위 내에서 개인정보를 수집해야 합니다. 이러한 개인정보 보호 원칙의 명칭은 다음과 같습니다.