2.4.5 보호구역 내 작업

기준 판본: KISA ISMS-P 인증기준 안내서(2023.11.23). 관련 법령: 2026-07-26 기준. 내용 구분: §1은 KISA 안내서와 법령을 요약했다. §3~§4에는 작성자의 실무 경험을 반영했다.

1. ISMS-P 기준 요약

보호구역에서 시스템을 설치하거나 유지보수할 때는 공식 신청·승인·수행 절차를 따라야 한다. 작업기록도 주기적으로 검토한다.

재무보고 시스템 장비의 설치·교체·유지보수 기록을 변경관리 티켓과 출입기록에 맞춰 본다. 기록이 서로 맞지 않거나 승인되지 않은 작업이 있는지를 확인한다.

ISMS-P 요구사항	ITGC 테스트 절차	모집단	표본
작업 승인	작업요청·승인·대상·시간·수행자 확인	중요 작업	표본
출입 연계	외부자 출입기록과 작업 티켓 대조	외부자 출입	표본
작업 검토	완료 확인·예외·변경관리 연계 확인	작업기록	표본

재무보고와 관계없는 보호구역 작업과 물리 안전수칙은 시설·물리보안 영역에서 다룬다.

A. 하나의 절차로 합칠 수는 있다. 다만 출입 사유뿐 아니라 실제 작업의 대상과 내용, 변경 영향까지 기록하고 승인해야 한다. 단순 방문 승인만으로 시스템 작업 승인을 대신할 수는 없다.