INFO

ISMS-P 대응 [2편] Unified-IAM : 권한관리/특권계정 운영 증적 만들기

ISMS-P 대응 [2편] Unified-IAM : 권한관리/특권계정 운영 증적 만들기

들어가며 ISMS-P 심사에서 권한관리와 특권계정이 자주 지적되는 이유는 단순합니다. 통제를 했는지 자체보다, 통제한 사실을 운영 증적으로 입증할 수 있는지가 합불을 좌우하기 때문입니다. 특히 ISMS-P 2.5(인증 및 권한관리) 영역은 계정과 권한의 신청, 승인, 부여, 변경, 회수, 그리고 정기 검토까지 책임추적성으로 보여줘야 합니다. 이 글은 권한관리 준비를 문서
PNPSECURE
ISMS-P 의무화 확대·심사 강화 대응 : 준비 로드맵 [1편]

ISMS-P 의무화 확대·심사 강화 대응 : 준비 로드맵 [1편]

들어가며 ISMS-P는 개인정보 유출과 사이버 침해가 반복되면서, 기업이 실제로 정보보호 관리체계를 갖추고 운영하는지를 제도적으로 검증하기 위해 도입된 인증입니다. 단발성 보안 솔루션 도입이나 문서 정리만으로는 사고를 막기 어렵다는 현실이 누적되면서, 정보보호와 개인정보보호를 함께 묶어 점검하는 기준이 필요해졌고, 그 결과가 ISMS-P로 정리됐습니다. 즉 ISMS-P는 규정 준수용 체크리스트가 아니라, 사고를
PNPSECURE
개인정보보호법 개정, 이제는 ‘위험 기반 관리’가 답이다 - INFOSAFER가 제시하는 새로운 보안 전략

개인정보보호법 개정, 이제는 ‘위험 기반 관리’가 답이다 - INFOSAFER가 제시하는 새로운 보안 전략

개인정보보호법 개정 핵심 최근 개인정보보호위원회가 발표한 「개인정보의 안전성 확보조치 기준」 개정안은 개인정보 보호의 새로운 전환점을 보여주고 있습니다. 이번 개정안의 핵심은 기존의 일률적 규제가 아닌, 위험 기반 자율 관리로 방향을 틀었다는 점입니다. 이제 기업과 기관은 보유한 개인정보의 규모와 유형, 그리고 환경을 종합적으로 고려해 스스로 위험을 분석하고, 관리 계획을 세우며, 그 근거를
PNPSECURE
[ISEC 2025 후기] 피앤피시큐어, DBSAFER·FaceLocker 기반 제로 트러스트와 AI 보안 전략 제시

[ISEC 2025 후기] 피앤피시큐어, DBSAFER·FaceLocker 기반 제로 트러스트와 AI 보안 전략 제시

안녕하세요, 피앤피시큐어입니다. 지난 8월 26일(화)부터 27일(수)까지 서울 코엑스에서 열린 ISEC 2025(국제 시큐리티 콘퍼런스)에 참가하여 최신 보안 위협 대응 기술과 제로 트러스트 인증 전략을 선보였습니다. 오늘은 많은 분들의 관심과 성원을 받았던 현장을 후기로 전해드립니다. ISEC 2025는 아시아 최대 규모의 보안 컨퍼런스로, 올해는 AI·SECURITY를 주제로
PNPSECURE