개인정보보호 실전 매뉴얼 (일본사례)

소개

개인정보보호법(일본 SOX법)에 따른 실전 매뉴얼입니다.
정보보호를 IT 관점에서 아닌 물리적 관점에서 어떻게 보호할 수 있는지를
구체적으로 소개하고 있습니다. (번역본)

목차

1. 안전 관리 체제의 정비
2. 물리적 안전관리 장치
3. 기술적 안전관리 장치
4. 대규모 데이터 센터의 사례
5. 중규모 인쇄업자의 사례

본문내용

물리적, 기술적 안전대책의 포인트

본 장은 제 5장의 2의 「리스크 분석」의 『도표 5-6』의 대책에서 「물리적, 기술적 안전대책」을 중심으로 소개하고 있습니다. 기술적 안전대책을 대상으로 하는 정보시스템의 형태, 구성 처리방식 등에 따라 선택해야 하는 대책이 다릅니다.
또한, 물리적, 기술적 안전대책의 사례로서, 비교적 대규모 정보 시스템이라면 중소기업, 및 소규모 사업소의 구체적 대책을 꼽을 수 있기 때문에 크게 참조가 될 것이라고 생각합니다.

1. 안전 관리 체제의 정비

안전 관리 조치를 논하기 위해서 조직 체제를 정비한 다음에 바람직한 사항과 모델을 『도표6-2』에 표시합니다.

1 종업원의 역할, 책임의 명확화(개인 데이터의 안전관리에 대하여 종업원의 역할, 책임의 직무분야 규정, 직무권한 규정 등의 내부 규정, 계약서, 직무기술서 등)
2 개인정보보호 관리자 배정
3 개인 데이터의 취급에 대한 작업 책임자의 배정 및 작업 담당자의 한정
(취득/입력, 이송/송신. 이용/가공, 관리/백업, 소거/폐기 등의 작업)
4 개인 데이터를 취급하는 정보 시스템 운용책임자의 배정 및 담당자의 한정 (시스템 관리자를 포함)
5 개인 데이터의 취급에 관해 각각의 부서의 역할과 책임의 명확화
6 감사책임자의 배정과 감사실시체제의 정비
7 개인 데이터의 취급에 관한 규정 등에 위반하고 있는 사실, 또는 문제가 있는 것을 눈치챌 경우, 대표자 등에 보고 연락 체제의 정비
8 개인 데이터의 누출 등의 사고가 발생한 경우, 또는 발생의 가능성이 높다고 판단한 경우에, 대표자 등에 보고 연락 체계의 정비
※개인 데이터의 누출 등에 대하여 정보는 대표 창구, 고충 처리 창구를 통해 외부에서도 흘려지는 경우가 있기 때문에, 고충의 처리 체제 등의 연동을 꾀하는 것이 바람직함

참고자료

· 없음