CIPM 문제 26
데이터 파기 서비스를 아웃소싱할 때 가장 중요한 것은 무엇입니까?
CIPM 문제 27
어떤 용어가 단독으로 개인을 식별할 수 없는 개인정보를 설명하는가?
CIPM 문제 28
규제 요건과 비즈니스 관행 외에 글로벌 개인정보 보호 전략에서 고려해야 할 중요한 요소는 무엇입니까?
CIPM 문제 29
어떤 상황에서 개인정보 영향평가(PIA)가 요구될 가능성이 가장 낮을까요?
CIPM 문제 30
대본
다음 질문에 답하려면 다음을 사용하세요.
존은 명망 높은 국제 로펌 A&M LLP의 새로운 개인정보보호책임자입니다. A&M LLP는 미국과 유럽에서 신탁 및 상속, 기업인수합병 분야에서 쌓아온 명성을 매우 자랑스럽게 생각합니다.
정보기술부 동료와 점심을 먹던 중, 존은 IT 책임자 데릭이 회사의 이메일 연속성 서비스를 기존 이메일 보안 업체인 메시지세이프(MessageSafe)에 아웃소싱할 예정이라는 소식을 들었습니다. 이메일 보안 업체로서 성공을 거둔 메시지세이프는 클라우드(Cloud Inc.)로부터 클라우드 인프라를 임대하여 A&M LLP의 이메일 연속성 서비스를 호스팅하는 방식으로 사업을 확장하고 있습니다.
존은 이 계획에 대해 매우 우려하고 있습니다. 그는 6개월 전 MessageSafe가 보안 침해 사고로 뉴스에 보도되었던 것을 기억해냈습니다. 존은 즉시 MessageSafe의 이전 침해 사고를 재빨리 조사했고, 그 사고는 IT 관리자의 의도치 않은 실수로 인해 발생했음을 알게 되었습니다. 그는 자신의 우려 사항을 해결하기 위해 데릭과 회의를 예약했습니다.
회의에서 데릭은 이메일이 로펌 변호사들이 고객과 소통하는 주요 수단이므로, 이메일 다운타임을 방지하기 위해 이메일 연속성 서비스를 확보하는 것이 매우 중요하다고 강조했습니다. 데릭은 MessageSafe에서 제공하는 스팸 방지 서비스를 5년 동안 이용해 왔으며, MessageSafe의 서비스 품질에 매우 만족하고 있습니다. MessageSafe가 제공하는 상당한 할인 혜택 외에도, 데릭은 로펌이 이미 MessageSafe와 서비스 계약을 체결했기 때문에 온보딩 프로세스를 가속화할 수 있다고 강조했습니다. 기존 온프레미스 이메일 연속성 솔루션은 곧 수명이 다할 예정이며, 다른 솔루션을 찾을 시간이나 자원이 부족합니다. 또한, 오프프레미스 이메일 연속성 서비스는 A&M LLP의 주 데이터 센터와 보조 데이터 센터의 이메일 서비스가 모두 다운될 경우에만 활성화되며, 연속성 서비스를 위해 MessageSafe 사이트에 저장된 이메일 메시지는 30일 후 자동으로 삭제됩니다.
다음 중 A&M LLP로부터 수신한 개인 데이터를 보호하기 위해 MessageSafe가 적절한 기술적 대책을 시행하도록 강제하는 가장 효과적인 통제 수단은 무엇입니까?
다음 질문에 답하려면 다음을 사용하세요.
존은 명망 높은 국제 로펌 A&M LLP의 새로운 개인정보보호책임자입니다. A&M LLP는 미국과 유럽에서 신탁 및 상속, 기업인수합병 분야에서 쌓아온 명성을 매우 자랑스럽게 생각합니다.
정보기술부 동료와 점심을 먹던 중, 존은 IT 책임자 데릭이 회사의 이메일 연속성 서비스를 기존 이메일 보안 업체인 메시지세이프(MessageSafe)에 아웃소싱할 예정이라는 소식을 들었습니다. 이메일 보안 업체로서 성공을 거둔 메시지세이프는 클라우드(Cloud Inc.)로부터 클라우드 인프라를 임대하여 A&M LLP의 이메일 연속성 서비스를 호스팅하는 방식으로 사업을 확장하고 있습니다.
존은 이 계획에 대해 매우 우려하고 있습니다. 그는 6개월 전 MessageSafe가 보안 침해 사고로 뉴스에 보도되었던 것을 기억해냈습니다. 존은 즉시 MessageSafe의 이전 침해 사고를 재빨리 조사했고, 그 사고는 IT 관리자의 의도치 않은 실수로 인해 발생했음을 알게 되었습니다. 그는 자신의 우려 사항을 해결하기 위해 데릭과 회의를 예약했습니다.
회의에서 데릭은 이메일이 로펌 변호사들이 고객과 소통하는 주요 수단이므로, 이메일 다운타임을 방지하기 위해 이메일 연속성 서비스를 확보하는 것이 매우 중요하다고 강조했습니다. 데릭은 MessageSafe에서 제공하는 스팸 방지 서비스를 5년 동안 이용해 왔으며, MessageSafe의 서비스 품질에 매우 만족하고 있습니다. MessageSafe가 제공하는 상당한 할인 혜택 외에도, 데릭은 로펌이 이미 MessageSafe와 서비스 계약을 체결했기 때문에 온보딩 프로세스를 가속화할 수 있다고 강조했습니다. 기존 온프레미스 이메일 연속성 솔루션은 곧 수명이 다할 예정이며, 다른 솔루션을 찾을 시간이나 자원이 부족합니다. 또한, 오프프레미스 이메일 연속성 서비스는 A&M LLP의 주 데이터 센터와 보조 데이터 센터의 이메일 서비스가 모두 다운될 경우에만 활성화되며, 연속성 서비스를 위해 MessageSafe 사이트에 저장된 이메일 메시지는 30일 후 자동으로 삭제됩니다.
다음 중 A&M LLP로부터 수신한 개인 데이터를 보호하기 위해 MessageSafe가 적절한 기술적 대책을 시행하도록 강제하는 가장 효과적인 통제 수단은 무엇입니까?