ITPE * JackerLab

개요ISO/IEC 29190은 개인정보 보호법 및 규제 요구사항을 준수하기 위한 국제 표준 프레임워크입니다. 이 표준은 조직이 개인정보 보호를 위한 체계를 효과적으로 수립하고, GDPR, CCPA, ISO/IEC 27701 등의 글로벌 규제를 준수할 수 있도록 지원합니다. ISO/IEC 29101(프라이버시 아키텍처), ISO/IEC 29184(온라인 프라이버시 정책 및 동의 관리), ISO/IEC 29105(프라이버시 리스크 평가) 등과 연계하여 개인정보 보호 체계를 강화할 수 있습니다. 본 글에서는 ISO/IEC 29190의 개념, 주요 요소, 적용 방법 및 준수의 필요성을 살펴봅니다.1. ISO/IEC 29190이란?ISO/IEC 29190은 개인정보 보호 규제 준수를 위한 표준화된 프레임워크를 제..

개요RMF(Risk Management Framework)는 미국 NIST(National Institute of Standards and Technology)에서 개발한 보안 리스크 관리 체계로, 조직의 정보 시스템에 대한 보안 위험을 식별하고 대응하기 위한 일련의 프로세스를 제공합니다. 이는 기업, 정부 기관 및 다양한 조직이 사이버 보안을 효과적으로 관리하는 데 필수적인 가이드라인으로 활용됩니다.1. RMF(Risk Management Framework)란?RMF는 조직의 정보 시스템 및 자산에 대한 보안 리스크를 평가, 관리, 모니터링하는 일련의 프로세스로 구성되어 있습니다. 이는 NIST의 SP 800-37 문서에서 정의된 사이버 보안 프레임워크입니다.1.1 RMF의 주요 목적리스크 기반 접근 ..