사내 비상대응체계 자료 공유 가능하신분 계실까요?

백업 / 재해복구 메뉴얼 만들고 KPI에 넣으면 됩니다. 

iatf16949에 올해부터 IT 사이버 보안 항목이 들어가있습니다. 

백업점검

복구계획

방화벽 점검

이 있으면되고 조금 심하게보는데는 모의 해킹을 하는지도 봅니다.

이건 보호나라 가시면 무료로 진행해줍니다. 신청하시면 바로 해줍니다. 해당사항에 들어갈경우

자체적으로 하는것도 가능하구요 

사이트를통해 면월에 진행한다고 KPI에 넣어놓구 점검결과 보고하면 끝입니다

저거 보통은 인증심사에서 규정 및 지침 항목 수준이면 대응을 되실 듯 합니다.

보통,

위험 평가/분석, 업무연속성계획, 재해복구계획 수립하고 비상대응조직 구성,대응에 대한 교육,훈련 수립 및 진행 해보고 해당 훈련에 대한 정기 평가 등 포함됩니다. 

체계나 계획 등 문서화도 포함되구요 ! 

상위업체라고하면 발주처를 말하는 걸까요? 

아니면 하도급 관리 업체? 라고 생각하면 될까요?

대상이 어찌됐건 간에 자체 비상대응체계 (사이버보안) 가 없다면 상위업체 대응체계를 참고해서 

보완 작성하면 될 것 같은데, 자료 공유가 안되서 구하는 것이라면 인터넷진흥원, 개인정보보호위원회 등 관련 사이트를 참고하시고, 

구글링만 해도 (예) 강력한 침해사고 대응 체계를 구축하는 6단계, 국가 사이버보안의 대응체계 등등

많은 자료들이 나옵니다. 이런 자료들을 참고해서 사내 환경과 맞는 형태로 변경해서 작성하면 될 것 같으니 잘 검토해보세요.

만들라거나 마련하라는 것이 아니라 업데이트 하라는 건...

이미 가지고 있는 내용에 최신 내용을 반영해서 갱신하라는 내용으로 보이는데요.

물론 다양한 자료를 참고해서 업데이트한다면 도움이 많이 되기는 하겠지만... 시간과 노력이 많이 소요되겠죠~

기존 내용을 리뷰해 보면서 현 시점 기준으로 맞지 않는 것은 없는지, 보충해야 할 내용은 없는지 등등을 살펴서 현상황에 맞게 보완하는게 좋지 않을까 싶네요.

경우에 따라서는 맞지 않는 남의 것을 내부 상황에 맞춰 변경하는게 더 어려울 수도 있겠고요.

각종 지침, 규정 등은 한번 만들어 놓는 것이 끝이 아니라 지속적으로 꾸준히 유지 관리하면서 업데이트 시켜가는 것이 더 중요한 것이죠.

상위 업체에서 지적한 내용이 기존 대응 체계 서류의 개정 날짜가 너무 오래되었고, 현 상황에 맞지 않는 내용들이 있기 때문에 최신 내용으로 업데이트 시켜라는 내용이 아닐까 하는 생각이 드네요.

구글링하니까 나오긴 하는데 어떤 자료를 원하는지를 몰라서..

구글링은 비상대응체계 type:pdf 

회사에서 어느 수준에 따라 준비하냐에 따라 다른데요.

일반적인 수준의 절차서 쪽지로 보내드렸습니다.

만드실때 참고하세요.

구글링 해 보면 비슷한 내용들 문서 몇개 나오는 듯 한데,

참고 하셔서 귀사에 맞게 만드셔야 하 듯 해요... 

링크 하나 참고 하시구요~~

https://kscms.ks.ac.kr/kor/ajx_json/UploadMgr/downloadRun.do?qcode=Q29udGVudE1nciwxMDgxMSxZ

구글링 해보시거나 여기 자료실에서 찾아보세요

IT자료실에서 한번 검색해 보시기 바랍니다.