Ch6. 정보보안기사 준비 — 정보보안 관리 및 법규

관리와 법규를 보는 법

정보보안 관리 및 법규는 기술보다 절차와 책임을 묻습니다. 위험관리, 보안정책, 자산관리, 사고대응, 개인정보 보호조치가 핵심입니다. 개인정보보호법, 정보통신망법, 고시와 인증기준은 개정될 수 있으므로 시험 직전 최신 원문과 공고를 확인해야 합니다. 공식 시험 정보는 Q-net 기준으로 확인하세요. 확인일: 2026-06.

주요 항목

구분	학습 초점
ISMS-P	관리체계 수립, 보호대책, 개인정보 처리 단계
위험관리	자산 식별, 위협·취약점 평가, 대책 수립
개인정보	수집·이용·제공·파기 원칙
사고대응	탐지, 분석, 차단, 복구, 재발방지

ISMS-P는 단순 인증 이름이 아니라 조직이 보안을 운영하는 체계입니다. 개인정보는 “목적에 필요한 최소 수집”과 “보유기간 종료 후 파기” 같은 원칙 중심으로 이해하면 법규 문항을 풀기 쉽습니다.

핵심 요약

• 법규와 인증기준은 개정 가능성이 있으므로 최신 확인이 필요합니다.
• ISMS-P는 관리체계와 개인정보 흐름을 함께 봅니다.
• 위험관리는 자산, 위협, 취약점, 대책의 연결입니다.

다음 장에서는 단답·서술·실무형 문제에 대응하는 실기 준비법을 정리합니다.