개인정보관리사 핸드북

출처 : 행정안전부

원본 포스팅은 여기를 클릭하면 이동할 수 있습니다.본 포스팅은 해당 포스팅을 외우기 쉽게 정리하기 위한 포스팅입니다.보라색 문구는 주관적인 내용으로, 마찬가지로 외우는데 도움을 주기 위한 내용으로 이해하시면 됩니다. 10년 이하의 징역 또는 1억원 이하의 벌금1. 공공기관의 업무를 방해할 목적으로 공공기관의 개인정보를 변경·말소하여 공공기관의 업무 수행에 심각한 지장을 초래한 자2. 부정한 방법으로 다른 사람의 개인정보를 취득한 후 부정한 목적으로 타인에게 제공한 자, 이를 교사·알선한 자▶ 해킹 등 대놓고 악의적으로 개인정보를 침해한 경우 5년 이하의 징역 또는 5천만원 이하의 벌금1. 정보주체의 동의를 받지 아니하고 개인정보를 제3자에게 제공한 자, 제공 받은 자2. 목적 외로 개인정보를 이용·제공한..

구분 개인정보보호법 개인정보의 안전성 확보조치 기준 정보통신망법 개인정보의 기술적·관리적 보호조치 기준 내부관리계획 14개항 7개항 + 교육에 관한 사항 + 4~8조에 대한 세부계획 ※ 내부관리계획의 수립·승인에 관한 사항, 기술적·관리적 보호조치 내부 점검에 관한 사항은 망법에만 있음 접근 권한 관리 제5조 권한 기록 3년간 보관 제4조 -권한 기록 5년간 보관 -논리적· 물리적 망분리 기준 -비밀번호 유효기간 반기별 1회 접근 통제 제6조 개인정보 암호화 제7조 필수 대상 : 고유식별번호, 바이오정보, 비밀번호 전송, 단말기 저장, DMZ 등 한정적 조건 제6조 필수 대상 : 고유식별번호, 계좌번호, 카드번호, 아이오정보, 비밀번호 필수 대상은 무조건 암호화 접속기록 보관 제8조 최소 6개월 간 보관..

1. 개인정보 안전성 확보조치 기준 유형별 적용 여부 조항 내용 유형1 유형2 유형3 제4조 내부 관리계획의 수립·시행 1. 개인정보 보호책임자의 지정에 관한 사항 미적용 2. 개인정보 보호책임자 및 개인정보취급자의 역할·책임에 관한 사항 미적용 3. 개인정보취급자에 대한 교육에 관한 사항 미적용 4. 접근 권한의 관리에 관한 사항 미적용 5. 접근 통제에 관한 사항 미적용 6. 개인정보의 암호화 조치에 관한 사항 미적용 7. 접속기록 보관 및 점검에 관한 사항 미적용 8. 악성프로그램 등 방지에 관한 사항 미적용 9. 물리적 안전조치에 관한 사항 미적용 10. 개인정보보호조직에 관한 구성 및 운영에 관한 사항 미적용 11. 개인정보 유출사고 대응 계획 수립·시행에 관한 사항 미적용 12. 위험도 분석 ..

출처 : 한국인터넷진흥원(KISA)

출처 : 한국인터넷진흥원(KISA)

CPPG 수험자의 관점에서 보자면, 개인정보 처리방침에 어떤 내용이 포함되어야 하는지 실례를 익히는 정도로 훑어보면 된다. 출처 : 한국인터넷진흥원(KISA)

개인정보 제3자 제공, 위탁 및 수탁에 관한 내용은 상당히 빈출 내용이다.CPPG 수험자의 입장에서 보자면, 위수탁시 필수로 포함되어야 하는 내용을 암기해야 하며, 그 내용들이 어떻게 구체화 되는지를 이 자료를 통해서 참고하면 된다. 출처 : 한국인터넷진흥원(KISA)

출처 : 한국인터넷진흥원(KISA)

출처 : 한국인터넷진흥원(KISA)