ISMS 인증 대상 기업 - 자율신청자 - 의무대상자 : 월간 매출액 또는 세입이 1500억원 이상인 자 중 상급종합병원이나 학교 / 전년도 매출액 100억 이상/ / 전년도 3개월간 일일평균이용자 수 100만명 이상 > AWS는 인증에 대한 보장 및 유권해석은 X / 아키텍쳐 고도화 및 보안 영역 강화하고 컨설팅 프로그램이 있음 (컨설팅은 유료) 정보보호 및 개인정보보호 관리체계 인증 : 경영진이 참여 - 경영진 주도 하에 진행되어야 함 / 정책이 잘 유지되고 있는지, 주기적인 업무가 이루어지는지에 대한 내용 ISMS 인증 범위 설정 예 - DMZ : 웹서버, 모바일서버, DNS 서버 - 네트워크 및 보안 시스템 - 서버존 - 정보통신서비스 관리 시스템 - 개발 환경 - 업무 환경 - 내부용 네트워크 ..