1.2.2 현황 및 흐름분석
■ 인증기준
관리체계 전 영역에 대한 정보서비스 및 개인정보 처리 현황을 분석하고 업무 절차와 흐름을 파악하여 문서화하며, 이를 주기적으로 검토하여 최신성을 유지하여야 한다.
- 관리체계 전 영역에 대한 정보서비스 현황을 식별하고 업무 절차와 흐름을 파악하여 문서화하고 있는가?
- 관리체계 범위 내 개인정보 처리 현황을 식별하고 개인정보의 흐름을 파악하여 개인정보흐름도 등 으로 문서화하고 있는가?
- 서비스 및 업무, 정보자산 등의 변화에 따른 업무절차 및 개인정보 흐름을 주기적으로 검토하여 흐 름도 등 관련 문서의 최신성을 유지하고 있는가?
■ 증적예시
■ 결함사례
'그사람의 도전(ISMS-P 인증심사원) > ISMS-P 인증심사원 공부하기' 카테고리의 다른 글
| 1. 관리체계 수립 및 운영/1.2 위험 관리(1.2.4 보호대책 선정) (0) | 2023.06.14 |
|---|---|
| 1. 관리체계 수립 및 운영/1.2 위험 관리(1.2.3 위험 평가) (0) | 2023.06.14 |
| 1. 관리체계 수립 및 운영/1.2 위험 관리(1.2.1 정보자산 식별) (0) | 2023.06.14 |
| 1. 관리체계 수립 및 운영/1.1 관리체계 기반 마련(1.1.6 자원 할당) (1) | 2023.06.14 |
| 1. 관리체계 수립 및 운영/1.1 관리체계 기반 마련(1.1.5 정책 수립) (0) | 2023.06.14 |