.png?width=60&height=60&name=code%20security%20assessment%20(9).png)
13가지 사이버보안 잠정 항목:
국제 사이버보안 표준을 구체화하는 요소로, 국제 표준 기관과 조직이 안전한 사이버보안 시스템의 필수 요소로 합의한 13가지 사이버보안 잠정 항목이 있습니다. 이 목록은 완전하지는 않지만, 조직이 사이버보안 위협에 대응할 수 있는 탄탄한 기초를 마련하는 데 도움이 됩니다.
- 기본 비밀번호 사용 금지 No universal default passwords
- 취약점 보고 관리 수단 구현 Implement a means to manage reports of vulnerabilities
- 소프트웨어 최신 상태 유지 Keep software updated
- 민감한 보안 매개변수 안전 저장 Securely store sensitive security parameters
- 안전한 통신 Communicate securely
- 노출된 공격 표면 최소화 Minimize exposed attack surfaces
- 소프트웨어 무결성 보장 Ensure software integrity
- 개인 데이터 보안 강화 Ensure that personal data is secure
- 시스템 중단에 대한 복원력 확보 Make systems resilient to outages
- 시스템 원격 측정 데이터 검토 Examine system telemetry data
- 사용자가 데이터를 쉽게 삭제할 수 있도록 지원 Make it easy for users to delete user data
- 기기 설치 및 유지관리 용이성 확보 Make installation and maintenance of devices easy
- 입력 데이터 검증 Validate input data
.png?width=60&height=60&name=code%20security%20assessment%20(8).png)
8가지 기본 데이터 보호 권리
13가지 사이버보안 잠정 항목과 함께, 사이버 방어 체계가 반드시 보장해야 할 8가지 기본 데이터 보호 권리가 있습니다. 각 조직과 산업 시스템은 고유한 특성을 가지므로, 사이버보안 조치를 통해 의도한 결과를 명확히 보장하는 것이 중요합니다. 특히, 수정이나 맞춤 설정이 이루어진 후에도 보안 조치가 본래 목적을 달성할 수 있도록 권리를 명시하는 것이 필수적입니다.
- 정보 접근권 (Right to information):
사용자는 회사가 자신의 개인 데이터를 어떻게 처리하는지와 그 이유를 요청할 권리가 있습니다.
예: 자신의 데이터를 열람할 수 있는 승인된 프로세서 목록을 요청하여, 누가 자신의 정보에 접근할 수 있는지 확인할 수 있습니다. - 데이터 열람권 (Right to access):
사용자는 자신의 개인 데이터를 열람하고 사본을 요청할 권리가 있습니다.
이는 신원을 확인하거나 회사가 정보를 어떻게 사용하는지 파악하는 데 유용합니다. - 정정권 (Right to rectification):
사용자가 자신의 개인 데이터가 부정확하거나 최신 상태가 아니라고 판단할 경우 이를 수정하도록 요청할 권리가 있습니다.
이를 통해 개인 데이터의 정확성과 최신성을 보장할 수 있습니다. - 동의 철회권 (Right to withdraw consent):
사용자가 이전에 개인 데이터 사용에 동의했지만, 마음이 바뀐 경우 그 동의를 철회할 권리가 있습니다.
동의를 철회하면, 회사는 해당 목적으로 더 이상 데이터를 처리할 수 없습니다. - 처리 반대권 (Right to object):
사용자는 특정 이유로 개인 데이터 처리에 반대할 권리가 있습니다.
예: 법적 분쟁이나 특정 상황으로 인해 데이터 처리가 부적절하다고 판단될 때. - 자동 처리 반대권 (Right to object to automated processing):
자동화된 처리에 의해 내려진 결정이 불공정하다고 느끼는 경우, 사용자는 이를 수동으로 검토해달라고 요청할 권리가 있습니다.
이를 통해 사람에 의한 재검토를 요구할 수 있습니다. - 삭제 요청권 (Right to be forgotten):
사용자는 더 이상 회사와 관계가 없을 때 개인 데이터를 삭제할 권리가 있습니다.
다만, 이 권리는 절대적인 권리가 아니며, 회사가 준수해야 할 법적 요건이 있을 수 있습니다. - 데이터 이동권 (Right for data portability):
사용자는 자신의 개인 데이터를 다른 데이터 관리자로 전송하거나, 기계가 읽을 수 있는 전자 형식으로 제공받을 권리가 있습니다.
예: 서비스 제공자를 변경하거나 자신의 데이터를 보관 목적으로 활용하려 할 때 유용합니다.
.png?width=140&height=140&name=software%20application%20security%20(1).png)
