1.3.2 보호대책 공유

기준 판본: KISA ISMS-P 인증기준 안내서(2023.11.23). 관련 법령: 2026-07-26 기준. 내용 구분: §1은 KISA 안내서와 법령을 요약했다. §3~§4에는 작성자의 실무 경험을 반영했다.

1. ISMS-P 기준 요약

구현한 보호대책을 어느 부서와 담당자가 운영할지 정해야 한다. 보호대책의 내용과 수행 방법을 담당자에게 알리고 교육해 지속해서 운영되도록 한다.

새로 만들거나 변경한 ITGC를 안정적으로 운영하려면 통제 책임자가 자신의 역할을 정확히 알아야 한다. 수행 주기와 모집단, 예외 처리, 보관할 증적도 함께 전달한다.

ISMS-P 요구사항	ITGC 확인 절차	모집단	표본
담당자 지정	통제기술서의 소유자와 실제 수행자 대조	핵심 ITGC	전수
공유·교육	절차 배포·교육·인수인계 증적 확인	신규·변경 통제	표본
이해도	수행자 워크스루로 모집단·예외처리 이해 확인	주요 통제	표본

전사 보호대책 전반의 교육과 공유는 보안 인식 교육과 ISMS-P 운영 범위에서 다룬다.

A. 게시만으로 공유가 끝났다고 보기는 어렵다. 통제 수행자가 변경 내용을 알고 실제 절차에 반영했는지를 워크스루와 운영 증적으로 확인해야 한다.