[ISMS-P] 2.3.2 외부자 계약 시 보안 : "정보시스템 및 개인정보처리 시스템 개발을 위탁하는 경우 개발 시 준수해야 할 정보보호 및 개인정보보호 요구사항을 계약서에 명시하고 있는가?"

안녕하세요 IT몽상가입니다. ISMS-P(정보보호 및 개인정보보호 관리체계) 인증 점검 항목 중 외부자 보안의 두 번째 항목인 외부자 계약 시 보안에 대해서 알아보도록 하겠습니다.

외부 서비스를 이용하거나 개발 관련하여 사업을 진행하는 경우 업체와의 계약 시 보안적인 부분을 참고하여 진행하였는지 확인하는 것입니다. 2.3.2 외부자 계약 시 보안 외부 서비스를 이용하거나 외부자에게 업무를 위탁하는 경우 이에 따른 정보보호 및 개인정보보호 요구사항을 식별하고, 관련 내용을 계약서 또는 협정서 등에 명시하여야 한다. 상세점검항목 중요정보 및 개인정보 처리와 관련된 외부 서비스 및 위탁 업체를 선정하는 경우 정보보호 및 개인정보 보호 역량을 고려하도록 절차를 마련하고 있는가?

외부 서비스 이용 및 업무 위탁에.....