접근권한 관리
- 역할별 최소 권한 설계
- 권한 부여·변경·말소 이력 기록
- 퇴사·이동자 계정 정리
- 공용 계정 제거
PRIVACY COMPLIANCE
개인정보 안전성 확보조치 구현
문서만 만드는 컨설팅이 아닙니다. 기준이 요구하는 기능을 실제 PHP 시스템에 구현해, 감사·점검 때 바로 보여줄 수 있는 상태를 만듭니다.
WHEN
이럴 때 필요합니다
- 원청·발주처가 개인정보 보호 점검을 요구할 때지적사항별로 기능을 구현하고 증적까지 정리합니다.
- 관리자 페이지에서 회원 정보를 조회·다운로드할 때접속기록과 다운로드 사유 기록이 필요한 대표적인 경우입니다.
- 비밀번호·주민번호·계좌번호를 평문으로 저장할 때유출 시 피해와 법적 책임이 가장 커지는 부분입니다.
- ISMS-P 인증을 준비할 때기술적 보호조치 영역의 갭 분석과 구현을 지원합니다.
SCOPE
구현 항목
개인정보의 안전성 확보조치 기준(개인정보보호위원회 고시)의 기술적 보호조치 항목을 시스템 기능으로 구현합니다.
접근통제
- 관리자 페이지 IP 제한
- 외부 접속 시 2단계 인증
- 로그인 실패 횟수 제한
- 일정 시간 미사용 시 자동 로그아웃
암호화
- 비밀번호 일방향 해시(password_hash)
- 고유식별정보·계좌번호 양방향 암호화
- 전송 구간 HTTPS 적용
- 암호화 키 분리 보관
접속기록 보관 · 점검
- 계정·일시·접속지·처리 정보주체·수행 업무 기록
- 위·변조 방지 보관
- 정기 점검 화면·보고서
- 대량 조회·다운로드 경고
출력 · 다운로드 통제
- 화면·엑셀 다운로드 마스킹
- 다운로드 사유 입력·기록
- 출력 항목 최소화
- 보유기간 경과 정보 파기 기능
취약점 · 악성코드 대응
- 정기 취약점 점검
- OS·미들웨어 보안 업데이트
- 서버 백신 상태 점검
- 업로드 파일 검사
PROCESS
진행 절차
- 01
갭 분석
기준 항목별로 현재 시스템이 충족하는지 확인합니다.
산출물: 갭 분석표 - 02
구현 계획
부족한 항목을 우선순위와 일정으로 정리합니다.
산출물: 구현 계획서 - 03
기능 구현
접속기록, 암호화, 접근통제 등 필요한 기능을 직접 개발·적용합니다.
산출물: 구현 결과 - 04
점검 · 증적
점검 때 제출할 화면·설정·기록을 정리하고 내부관리계획 기술 항목 초안을 드립니다.
산출물: 점검 증적
DELIVERABLES
산출물
- 갭 분석표기준 항목별 충족 여부
- 구현 결과실제 동작하는 기능
- 내부관리계획 초안기술적 보호조치 항목
- 점검 증적제출용 화면·기록
FAQ
자주 묻는 질문
문서 컨설팅과 무엇이 다른가요?
문서 컨설팅은 무엇을 해야 하는지 정리해 주지만, 실제 기능은 고객사가 따로 개발해야 합니다. 저희는 갭 분석부터 접속기록·암호화·접근통제 기능 개발과 적용, 점검 증적 정리까지 직접 진행합니다.
작은 회사도 이 기준을 지켜야 하나요?
개인정보를 처리하는 사업자라면 규모와 관계없이 적용됩니다. 다만 처리하는 정보의 양과 종류에 따라 요구 수준이 다를 수 있어, 현재 상황에 맞는 항목부터 우선순위를 정해 진행합니다.
ISMS-P 인증을 대신 받아 주나요?
인증 심사는 지정된 인증기관이 수행합니다. 저희는 인증 준비 과정에서 기술적 보호조치 영역(접근통제, 암호화, 로그, 취약점 관리 등)의 갭 분석과 실제 구현을 지원합니다.
기존 데이터를 암호화하면 서비스가 멈추나요?
기존 데이터 변환은 스테이징에서 먼저 검증하고, 변환 스크립트와 롤백 방법을 준비한 뒤 합의된 시간에 진행합니다.
CONTACT
무료 PHP 보안진단 신청
시스템 개요만 알려 주셔도 됩니다. 영업일 기준 1일 이내에 담당 엔지니어가 연락드립니다.
- 전화1566-5767
- 이메일sinit@sinit.co.kr
- 팩스0303-0007-5767
침해 사고가 의심되나요?
서버를 끄거나 포맷하기 전에 전화 주세요. 증거 보존 방법부터 안내해 드립니다.