ISO-IEC-27001-Lead-Auditor-KR 문제 11
데이터의 무결성은 다음을 의미합니다.
ISO-IEC-27001-Lead-Auditor-KR 문제 12
귀하는 인증 기관에서 임명한 ISMS 감사팀 리더로서 데이터 센터 클라이언트에 대한 후속 감사를 수행합니다.
ISO 19011:2018에 따르면 후속 감사의 목적은 다음 중 무엇을 확인하는 것입니까?
ISO 19011:2018에 따르면 후속 감사의 목적은 다음 중 무엇을 확인하는 것입니까?
ISO-IEC-27001-Lead-Auditor-KR 문제 13
귀하는 의료 서비스를 제공하는 ABC라는 요양원에서 ISMS 감사를 수행하고 있습니다.
감사 계획의 다음 단계는 ABC의 헬스케어 모바일 앱 개발, 지원 및 라이프사이클 프로세스의 정보 보안을 확인하는 것입니다. 감사 중에 조직이 모바일 앱 개발을 CMMI 레벨 5, ITSM(ISO/IEC 20000-1), BCMS(ISO 22301) 및 ISMS(ISO/IEC 27001) 인증을 받은 전문 소프트웨어 개발 조직에 아웃소싱했다는 사실을 알게 되었습니다.
IT 관리자는 소프트웨어 보안 관리 절차를 제시하고 프로세스를 다음과 같이 요약합니다.
모바일 앱 개발은 최소한 "보안 설계" 및 "보안 기본" 원칙을 채택해야 합니다. 개인 데이터 보호를 위한 다음 보안 기능을 사용할 수 있어야 합니다.
액세스 제어.
개인 데이터 암호화, 즉, 고급 암호화 표준(AES) 알고리즘, 키 길이: 256비트; 개인 데이터 가명화.
취약점 확인 및 보안 백도어 없음
최신 모바일 앱 테스트 보고서 샘플 - 참조 ID: 0098, 세부 사항은 다음과 같습니다.
다른 영역을 더 조사하여 더 많은 감사 증거를 수집하고 싶을 것입니다. 감사 추적에 포함되지 않을 세 가지 옵션을 선택하세요.
감사 계획의 다음 단계는 ABC의 헬스케어 모바일 앱 개발, 지원 및 라이프사이클 프로세스의 정보 보안을 확인하는 것입니다. 감사 중에 조직이 모바일 앱 개발을 CMMI 레벨 5, ITSM(ISO/IEC 20000-1), BCMS(ISO 22301) 및 ISMS(ISO/IEC 27001) 인증을 받은 전문 소프트웨어 개발 조직에 아웃소싱했다는 사실을 알게 되었습니다.
IT 관리자는 소프트웨어 보안 관리 절차를 제시하고 프로세스를 다음과 같이 요약합니다.
모바일 앱 개발은 최소한 "보안 설계" 및 "보안 기본" 원칙을 채택해야 합니다. 개인 데이터 보호를 위한 다음 보안 기능을 사용할 수 있어야 합니다.
액세스 제어.
개인 데이터 암호화, 즉, 고급 암호화 표준(AES) 알고리즘, 키 길이: 256비트; 개인 데이터 가명화.
취약점 확인 및 보안 백도어 없음
최신 모바일 앱 테스트 보고서 샘플 - 참조 ID: 0098, 세부 사항은 다음과 같습니다.
다른 영역을 더 조사하여 더 많은 감사 증거를 수집하고 싶을 것입니다. 감사 추적에 포함되지 않을 세 가지 옵션을 선택하세요.
ISO-IEC-27001-Lead-Auditor-KR 문제 14
다음 중 ISO/IEC 27001에 대한 제2자 감사에 참여하지 않는 두 가지 옵션은 무엇입니까?
ISO-IEC-27001-Lead-Auditor-KR 문제 15
귀하는 의료 서비스를 제공하는 ABC라는 유럽 기반 요양원에서 ISMS 감사를 수행하고 있습니다. 감사 계획의 다음 단계는 지속적 개선 프로세스의 효과를 확인하는 것입니다.
감사 중에 거주자 가족 구성원 대부분(90%)이 ABC의 의료 모바일 앱을 통해 주 1회 이메일과 SMS로 WeCare 의료 기기 홍보 광고를 받는다는 사실을 알게 되었습니다. 그들 모두는 ABC와 체결한 서비스 계약에 따라 수집된 개인 데이터를 마케팅이나 간호 및 의료 이외의 다른 목적으로 사용하는 데 동의하지 않았습니다. 그들은 ABC가 거주자와 가족의 개인 정보를 관련 없는 제3자에게 유출하고 있다고 믿을 만한 매우 강력한 이유가 있으며 불만을 제기했습니다.
서비스 관리자는 조사 후 이러한 모든 불만 사항이 불일치로 처리되었다고 말했습니다.
시정 조치는 불일치 및 시정 관리 절차(문서 참조 ID: ISMS_L2_10.1, 버전 1)에 따라 계획되고 실행되었습니다.
당신은 나중에 후속 조치를 취할 불일치 사항을 작성합니다. 문장을 가장 잘 완성하는 단어를 선택하세요:
감사 중에 거주자 가족 구성원 대부분(90%)이 ABC의 의료 모바일 앱을 통해 주 1회 이메일과 SMS로 WeCare 의료 기기 홍보 광고를 받는다는 사실을 알게 되었습니다. 그들 모두는 ABC와 체결한 서비스 계약에 따라 수집된 개인 데이터를 마케팅이나 간호 및 의료 이외의 다른 목적으로 사용하는 데 동의하지 않았습니다. 그들은 ABC가 거주자와 가족의 개인 정보를 관련 없는 제3자에게 유출하고 있다고 믿을 만한 매우 강력한 이유가 있으며 불만을 제기했습니다.
서비스 관리자는 조사 후 이러한 모든 불만 사항이 불일치로 처리되었다고 말했습니다.
시정 조치는 불일치 및 시정 관리 절차(문서 참조 ID: ISMS_L2_10.1, 버전 1)에 따라 계획되고 실행되었습니다.
당신은 나중에 후속 조치를 취할 불일치 사항을 작성합니다. 문장을 가장 잘 완성하는 단어를 선택하세요:
