개인정보보호 관리체계 인증 신청 가이드라인 v2.0

□ 법적 근거

o ｢개인정보보호 관리체계 인증 등에 관한 고시｣ 제13조

※ 방송통신위원회 고시 제2015-29호, 행정자치부 고시  제2015-52호

제13조(인증 신청 등) ① 인증을 취득하고자 하는 신청기관은 다음 각 호의 어느 하나에 해당하는 유형의 인증을 신청할 수 있다.

1. 「소상공인 보호 및 지원에 관한 법률」제2조제1호 및 제2호에 따른 소상공인에 해당하는 사업자 및 그 밖의 사업자(유형1)

2. 「중소기업기본법」제2조에 따른 중소기업에 해당하는 사업자(유형2)

3. 「대‧중소기업 상생협력 촉진에 관한 법률」제2조제2호에 따른 대기업에 해당하는 사업자 및 정보통신망법 제2조제2호에 따른 “정보통신서비스 제공자”(유형3)

4. 「개인정보 보호법」제2조제6호에 따른 공공기관(유형4)

② 제1항에 따라 인증을 신청하는 기관은 인증의 대상을 특정 서비스·업무로 구분하여 신청하여야 한다.

③ 제1항에 따라 인증을 신청하고자 하는 기관은 별지 제7호 서식의 개인정보보호 관리체계 인증 신청서 및 인증심사와 관련되는 다음 각 호의 사항을 인터넷진흥원 또는 인증기관에 제출하여야 한다.

1. 인증범위 내의 개인정보 처리시스템의 목록

2. 개인정보보호 관리체계를 수립·운영하는 방법과 절차

3. 개인정보보호 관리체계 및 보호대책 구현과 관련되는 문서 목록

④ 신청기관은 인증범위 및 일정 등을 인터넷진흥원 또는 인증기관과 사전 협의하여 신청하여야 한다.

⑤ 인터넷진흥원 또는 인증기관은 인증심사 실시 여부를 판단하기 위하여 제12조에 따른 신청기관의 인증심사 준비 여부를 확인할 수 있으며, 신청기관의 준비가 미흡한 경우에는 신청기관에 이를 보완할 것을 요구할 수 있다.

⑥ 인터넷진흥원 또는 인증기관은 인증범위의 변경이 필요한 경우에 이를 신청기관과 협의하여 변경할 수 있다.

□ 인증심사 절차

		(2주)		(4주)		(1주~2주)		(4주~12주)		(8주)		(1주)
신청서 접수	➡	신청서검토 및 사전점검	➡	계약 및 심사원모집	➡	인증 심사	➡	업체 보완조치 및 현장점검	➡	인증위원회 심의·의결	➡	인증서 발급
							(부결時)

※ 최초심사 경우, 신청서 제출에서 인증서 부여까지 최소 20여주가 필요하므로 이점 고려하시어 신청을 부탁드립니다.

□ 제출 서류

o 개인정보보호 관리체계 인증신청서

o 개인정보보호 관리체계 명세서(2개월 이상 구축‧운영 사실 및 운영명세서 포함)

o 사업자등록증(또는 고유번호증)

o 중소기업․소상공인 증빙서류(해당 사업자)

※ 평균매출액 또는 연간 매출액, 자산총액 등 근거법률에서 정하는 기준을 포함해야함

□ 신청 방법 및 문의처

o 신청 방법 : 공문 제출을 통한 신청

※ 우편 또는 직접방문 접수도 가능하나, 18:00시 이후 접수 불가

※ 전자문서의 경우, 이메일 제출 가능(공문 및 제출 자료 포함)

o 접수 및 문의처 : pims@kisa.or.kr

	< 인증 신청 제출 서류 >
1. 개인정보보호 관리체계 인증신청서 2. 개인정보보호 관리체계 명세서 - 개인정보보호 관리체계의 범위 - 개인정보처리시스템 및 관련 주요 정보통신설비(개인정보처리 관련 정보자산 등)의 목록과 시스템 구성도 - 개인정보보호 관리체계 수립․운영 방법 및 절차 - 개인정보보호 관리체계 관련 주요 문서 목록 - 국내외 품질경영체제 인증서 취득 명세 - [별지] 개인정보보호 관리체계 운영명세서 3. 사업자등록증 (또는 고유번호증) 4. 중소기업․소상공인 증빙서류 (해당 사업자)

1		개인정보보호 관리체계 인증신청서 v2.0

■「개인정보보호 관리체계 인증 등에 관한 고시」 [별지 제7호 서식] <개정 2016.1.1>
개인정보보호 관리체계 인증 신청서
※ [ ]에는 해당되는 곳에 √표를 하고, 어두운 부분은 신청인이 작성하지 않습니다.
접수번호		접수일자		발급일		처리기간
신청인	업체명	사업자등록번호
주소	전화번호
대표자
인증신청의 구분	［ ］최초심사 ［ ］사후심사 ［ ］갱신심사
신청기관 유형	□(유형1)「소상공인 보호 및 지원에 관한 법률」제2조제1호 및 제2호에 따른 소상공인에 해당하는 사업자 및 그 밖의 사업자 □(유형2)「중소기업기본법」제2조에 따른 중소기업에 해당하는 사업자 □(유형3)「대‧중소기업 상생협력 촉진에 관한 법률」제2조제2호에 따른 대기업에 해당하는 사업자 및「정보통신망 이용촉진 및 정보보호 등에 관한 법률」제2조제2호에 따른 정보통신서비스 제공자 □(유형4)「개인정보 보호법」제2조제6호에 따른 공공기관
개인정보보호 관리체계의 범위	※ 인증을 받고자 하는 서비스명 ※ 사후 심사의 경우, 기존 인증서內 인증범위명과 동일하게 작성
개인정보보호 관리체계의 범위에 포함되어 있는 인원의 수	※ 개인정보취급자의 수 : 내부 및 외주 인력의 합산 ※ 명세서에 작성한 조직범위 총 인원수와 동일하게 작성
개인정보보호 관리체계의 범위에 포함되어 있는 시스템의 수	※ 서버(웹서버, DB서버 등), 네트워크 장비(라우터, L4이상 스위치 등), 보안장비(방화벽, IDS, IPS, DDos 대응시스템, 웹방화벽 등)를 포함하여 산정 ※ 명세서에 작성한 수량과 동일하게 작성
「개인정보 보호법」 제13조제3호에 따라 위와 같이 개인정보보호 관리체계의 인증을 신청합니다. 또는, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제47조의3 제1항 및 동법 시행령 제47조에 따라 위와 같이 개인정보보호 관리체계의 인증을 신청합니다.
년 월 일
신청인(대표자)	(서명 또는 인)
(한국인터넷진흥원)	귀중
신청(신고)인 제출서류	개인정보보호 관리체계의 내역서 1부.	수수료 없음
담당공무원 확인사항	법인등기사항증명서

2		개인정보보호 관리체계 명세서

작성 항목	기재 내용(요약)
0. 관리체계 구축‧운영 기준 (수검을 희망하는 심사기준 선택)	□ 개정) PIMS : 공공86개, 대기업83개, 중소기업74개, 소상공인 47개 □ 구) PIMS : 124개 항목 □ 구) PIPL : 공공/대기업65개, 중소기업52개, 소상공인33개
1. 사업자 유형 선택 근거 (공공기관, 대기업, 중소기업, 소상공인)	※ 근거 법률에서 정하는 기준 등을 기재하고 증빙서류 첨부
2. 개인정보보호 관리체계의 범위	(대국민 또는 이용자 대상 서비스) ※ 정보통신망을 통해 제공하는 서비스 등(정보통신서비스제공자)
	(임직원 또는 사내 서비스) ※ 인증을 받고자하는 서비스명과 정의 등을 기재(해당항목만 작성)
3. 개인정보보호 관리체계의 범위에 포함되어 있는 주요 개인정보처리시스템 및 정보통신설비의 목록과 시스템 구성도	※ 인증범위 대상과 제외 대상을 적시하고 그 사유를 기재
4. 개인정보보호 관리체계를 수립·운영하는 방법과 절차	※ 개인정보보호 관리체계 운영현황, 자산식별 기준, 취약점 점검 등에 관한 내용을 기재
5. 개인정보보호 관리체계와 관련된 주요 문서의 목록	※ 개인정보보호 관리체계 관련 주요 문서 목록을 기재
6. 개인정보보호 관리체계와 관련된 국내외 품질경영체제의 인증을 취득한 경우에는 그 명세	※ 현재 국내외 품질경영체계 인증을 취득하였을 경우, 인증서 명, 인증기관, 취득일 등을 기재

※ 위 표에는 주요 내용만을 기재하고, 세부 사항은 이후 페이지에 기재

Ⅰ		개인정보보호 관리체계의 범위

□ 인증심사 진행 관련 정보

① 인증심사 담당자

직급(업무)	부서	성명	연락처	이메일
개인정보관리(보호)책임자	정보보호관리본부	홍길동	010-1234-1234	abc@_________.kr
개인정보 책임자	개인정보관리실	성춘향	010-1234-1234	abc@_________.kr
개인정보 담당자	개인정보관리팀	이몽룡	010-1234-1234	abc@_________.kr
개인정보 담당자	개인정보관리팀

② 인증심사 관련 컨설팅 업체 및 담당자 ( 업체/기간/담당자 ) : ㈜조선시대/16.01~16.06/김갑돌

☞ PIMS인증심사 준비 시, 컨설팅 업체를 통하여 진행한 경우만 작성

③ 인증심사 희망일 및 인증심사장 장소

인증심사 희망일	16.00.00 ~ 00.00	인증심사장 장소	서울 송파구 중대로54 IT벤처타워 6층 회의실

※ 다수의 신청기관이 같은 날짜에 심사를 희망할 경우, 실제 인증심사일이 희망하는 날짜와 다를 수 있음

□ 전체 서비스(사업) 현황

① 사업자 구분

인증희망 이유	☞ 법적요구, 고객요구, 내부 정책 등 고려사항을 기술
이용자(고객)	☞ 개인(내국인, 외국인), 법인 등	회원수	________명

② 현재 제공 중인 전체 서비스(사업)

No	서비스명	웹페이지	인증범위 포함여부	제외사유
1	㈜홍길동 쇼핑몰	http://www.aaa.com http://www.bbb.com http://www.ccc.com	Y	-
2	㈜홍길동 그룹웨어	http://www.ddd.com http://www.eee.com	N	내부망 전용 서비스
3			Y/N
4			Y/N

☞ 인증범위 포함여부와 상관없이 신청기관이 제공하는 전체 서비스를 모두 기술

③ 인증을 받고자 하는 서비스

서비스명	☞ (대국민 또는 이용자 대상 서비스)포털 서비스, 인터넷 쇼핑몰 서비스, 대국민홈페이지서비스 등 ☞ (임직원 또는 사내 서비스)출입통제, 출입자관리, 인사노무, 재무회계 서비스 등
서비스 설명 및 개인정보 포함여부	☞ 서비스 상세 설명 및 개인정보 포함여부 표시 ※ 개인정보가 포함될 시 개인정보 유형 명시(이름, 이메일, 주소, 핸드폰 등)
웹페이지	☞ 홈페이지 및 관련 서비스 웹페이지 URL 기술
관련 외주업체 활용현황	☞ 위탁, 용역 수행업체 및 투입인력(xx명, 파견) 등 현황 기술 ☞ 서비스 관련 개발이나 운영 등을 위해 활용되는 외주업체 현황을 기술
기타	☞ 특이사항 기술

④ 인력 및 물리적 위치

전체 인력	xxx명(외주인력 포함)	인증범위 내 인력 (개인정보취급자수)	xxx명(외주인력 포함)
물리적 위치	명칭 (사업장명 또는 청사명)	위치
	명칭	위치
	명칭	위치

⑤ 전체 조직도 및 개인정보보호 조직도

전체 조직도
☞ 신청기관의 전체 조직도를 삽입하고, 인증 범위에 해당하는 부서 표시 ☞ 부서별로 사업장 위치 등이 상이할 경우 상세 내용 기술 (예시)
개인정보보호 조직도
☞ 신청기관의 개인정보보호 조직도(의사결정체계)를 삽입하고, 개인정보보호 관련 부서, 개인정보관리(보호)책임자, 개인정보보호실무자, 개인정보보호위원회 등을 표기 ☞ 개인정보보호 조직도는 개인정보보호활동의 주요 사항 등을 논의‧결정하는 의사결정체계 ☞ CPO 및 개인정보보호위원회 구성원의 “부서, 직책(직위)“ 기재 예) 경영관리본부 본부장(상무) (예시)

Ⅱ		개인정보처리시스템 및 관련 주요 정보통신설비(개인정보처리 관련 정보자산 등)의 목록과 시스템 구성도

□ 인증범위 대상

o 운영기간 : ___년 ___개월 (○○○○년 ○월 ~ ○○○○년 ○월)

o 개인정보 분류 기준, 개인정보 항목

	대국민 또는 이용자 대상 서비스	임직원 또는 사내 서비스
개인정보 항목	☞ 수집/보유하고 있는 모든 개인정보(이용자)를 기술	☞ 수집/보유하고 있는 모든 개인정보(내외부자)를 기술
개인정보 분류기준	☞ 신청기관에서 수집하고 있는 개인정보 항목을 분류한 기준을 서술(중요도 등급 또는 용도 등)

o 개인정보취급자 선정기준

☞ 개인정보취급자를 선정하는 기준 및 이 기준에 따라 개인정보취급자를 식별하는 방법

o 개인정보 수집 경로, 항목 및 수량

수집경로 (온라인/오프라인)	개인정보 수집항목		수량
	필수항목	선택항목
회원가입(온라인)	성명, 성별, 생년월일	전화번호, 주소	xxx만
멤버쉽카드신청 (온라인, 오프라인)	ID, 성명, 주소		xxx만
…	…	…
입사(오프라인)	성명, 주소, 성별, 주민번호	…

o 개인정보 흐름도 (전체 서비스 흐름도)

※ (유형1)소상공인 제외

※ 개인정보 취급 업무별 흐름도는 심사 시 제출

☞ 서비스 전체 개인정보 흐름도 작성 예시

☞ 서비스 중 특정 업무의 개인정보 흐름도(업무별 흐름분석) 작성 예시

o 조직의 범위 및 개인정보취급부서

NO	부서명	부서역할	개인정보처리업무(목적포함)	인력
1	인사팀	조직 인사관리	입사, 퇴사자 관리 및 임직원 임금 지급 등	xxx명
2	감사실
3	개인정보보호팀
4	네트워크관리팀
합 계				xxx명

o 외부위탁 업무 현황

-  개인정보 취급 수탁사 현황

NO	수탁사명	개인정보처리업무(목적포함)	개인정보 제공 형태 및 방법	개인정보취급자수	상주여부
1	㈜한국	고객 문의 및 응대(고객센터)	※ DB, 파일형태 ※ 실시간, 파일전송시스템 또는 이메일 등	xxx명	Y/N
2		물품배송(물류센터)
3
4
합 계				xxx명

300명

※ 개인정보 취급자수 : 신청기관의 연계된 개인정보 전송시스템 등의 접근권한을 갖거나 관련 개인정보취급업무를 수행하는 자

-  그 외 수탁사 현황

	수탁사명	수탁업무	상세 업무내용	정보처리자수	상주여부
1		정보시스템 개발			Y/N
2		정보시스템 유지보수
3		서버운영
4		NW운영
합 계				xxx명

o 주요 시스템 운영 현황

- 개인정보처리시스템

구분	자산명 (URL‧어플리케이션 포함)	주요기능 (선정기준 등 포함)	소유부서	수량
회원DB	windb01	회원정보를 처리 및 저장	회원서비스팀	00
어플리케이션	계정관리시스템	사이트 운영을 위해 회원정보를 처리
	회원관리패이지
	쇼핑몰관리페이지
	관리자페이지
	…	…		…
파일시스템
상담녹취시스템	…	…		…
…	…	…		…
…	…	…		…

- 정보보호시스템/솔루션 운영 현황(분류하되 요약 작성)

※ 인증범위에 연관되는 정보시스템, 인프라, 인원에 대한 보안을 목적으로 운영되는 정보자산을 요약하여 기술

적용 서비스	구분	자산명	수량	용도	자산위치	관리부서
원격교육 서비스	네트워크 보안
	서버 보안
	DBMS 보안
	사용자 보안	DRM		문서보안	본사 6층 전산실	정보보안팀
	서비스/어플리케이션 보안
	보안관제

- 기타 정보처리시스템(분류하되 요약 작성)

※ 위에서 명시한 개인정보처리시스템을 제외한 인증범위에 해당하는 정보자산을 요약하여 기술

※ 구분은 신청기관의 자산 분류기준에 따른 자산 유형과 일치해야 함

서비스	구분	자산명	수량	용도	자산위치	관리부서
	서버	통합 홈페이지 웹서버
	네트워크
	PC
	…

o 전체 조직 및 시스템 중, 인증범위에 제외한 부서․시스템 목록 및 사유

구분	부서명(시스템구분)	대상 제외 사유	규모
부서(인력)	○○○팀		xxx명
	…
서비스	○○○서버		xxx대
	…

o 물리적 범위 (위부수탁사 포함)

사업장명	위치	관련부서	수행업무	상주인력
	서울 가락본동 대동빌딩			명

□ 시스템 및 네트워크 구성도

☞ 개인정보처리시스템과 중요 정보보호시스템이 표현될 수 있도록 표기함(필요시 인증범위 표시)

	< 작성 요령 >
※ 인증범위 서비스를 운영하는 시스템을 중심으로 시스템 구성도 제출 시 아래 항목 포함 o DB 서버, 웹서버, 로그 모니터링 시스템 등 o IDC 및 물리적으로 구분된 경우, 해당 사항을 명시 o 시스템간의 네트워크 연결을 명시 ※ 인증범위 서비스를 연결하는 네트워크 구성도 제출 시 아래 항목 포함 o 네트워크 장비(예. 라우터, 스위치 등) o 정보보호 관련 장비 (예. 방화벽, 침입탐지시스템, 침입방지시스템 등) o DMZ 구역, VPN 구간 등 (해당시)

□ 개인정보보호 관리체계 인증범위 내 환경변화

※ 사후/갱신심사 필수 작성, 최초심사의 경우 관련내용이 있는 경우에만 작성

o 조직(구성원) 환경 변화

☞ 전년대비 구성원 수 변경 현황 기술

☞ 개인정보관리(보호)책임자(CPO), 개인정보보호 책임자, 담당자 등의 변경 사항 기술

☞ 조직구성(개인정보취급자) 변경 사항 기술

o 정책/지침 개정 현황

☞ 주요 개정내용 및 개정배경 등 기술

☞ 개인정보보호책임자(CPO), 개인정보보호 책임자, 담당자 등에 대한 전년도 대비 변경 현황 기술

o 주요 자산 변경 현황(신규도입, 용도변경, 폐기)

☞개인정보처리시스템 및 관련 주요 정보통신설비(개인정보처리 관련 정보자산 포함) 신규도입, 용도변경, 폐기된 범위 내 자산 현황 기술

구분	자산내역	장비대 수
신규도입	서버	xx 대
	네트워크
	...
용도변경
폐기

o 시스템/개발 환경변화(신규개발 등에 관한 변경사항)

☞ 시스템 환경(OS 변경 등)

☞ 개발 환경에 대한 변화 (신규 시스템 개발, 전년도 개발 종료 등)

☞ 정보보호 솔루션, 시스템 도입 OR 폐기 등 정보보호시스템/솔루션에 대한 변화

o 네트워크 환경변화

☞ 네트워크 구성 변경 사항에 대한 기술

o 물리적 환경변화

☞ 사무실, 전산실 등의 물리적인 위치 변경 사항 기술

o 외주용역 환경변화

☞ 신규용역, 용역해지(개인정보 위탁업체 등 포함) 등의 변경 사항 기술

Ⅲ		개인정보보호 관리체계 수립‧운영 방법 및 절차

□ 개인정보‧정보보호 규모 및 체계

o 개인정보‧정보보호 인력 및 예산 규모(인증범위외 조직 및 비용 포함)

- 개인정보‧정보보호 인력 현황

※ 개인정보보호와 정보보호 인력의 구분이 불가능하면 통합하여 기술

(단위 : 명)

회사內 전체 인력	IT 인력	정보보호 인력	개인정보보호 전담인력
명	명	명	명

- 개인정보‧정보보호 예산

※ 개인정보보호와 정보보호 예산의 구분이 불가능하면 통합하여 기술

※ 비중(%)으로만 입력(금액으로 작성하지 말 것)

(단위 : %)

전체예산 대비 IT 예산	IT예산 대비 정보보호 예산	IT예산 대비 개인정보보호 예산
%	%	%

o 홈페이지 등을 통한 정보보호 활동 내역 공개 여부(Y/N) :

□ 개인정보보호 관리체계 운영현황

o 주요 개인정보보호 활동 목록(구축 운영 순서대로 작성)

주요 활동	주기	담당자 (부서/성함)	실시유무 (O/X)	최근 실시
개인정보보호정책수립	1회/3년	홍길동/개인정보관리팀	O	2015.12월
백업훈련	1회/1년	홍길동/개인정보관리팀	O	2016.1월
…

	< 작성 요령 >
※ 개인정보보호 관리체계를 지속적으로 운영하기 위해서 주기적 또는 상시적으로 수행하는 개인정보보호‧정보보호 활동을 목록화하여 기재(주기, 담당자, 실시유무 등)

o 2개월 이상 구축․운영 증빙자료

※ 증빙할 수 있는 승인문서, 계약서, 구축운영 내용 등의 스캔 이미지 첨부

※ 문서명, 기관명, 주요내용 등을 포함

	< 작성 요령 >
※ 인증신청 2개월 전 운영날짜가 확인 가능한 관리적, 기술적 항목에 대한 운영증적(산출물) 1건씩 첨부 예)정보보호정책 또는 위험평가 승인문서, 백업정책 승인 문서 등

□ 위험 관리

o 개인정보 자산분류 기준

☞ 자산을 분류한 유형을 기재. 예) S/W, 서버, 네트워크, 시설, 인력 등

o 개인정보 관련 자산 중요도 산정방법

☞ 자산 중요도 산정기준, 자산 등급 선정 계산방법 등을 기재 (자산 중요도 산정기준은 자산분류별로 상이할 수 있음)

o 위험평가 방법론

- 관리적, 기술적, 법적 위험 식별 방법

구분	방법	산출물
관리적 위험	예) 베이스라인 접근법(체크리스트)	예) 분석결과
기술적 위험	예) 상세위험분석 방법
법적 위험	예) 베이스라인 접근(체크리스트)

- 위험평가를 위한 위험도 산정기준

- 수용 가능한 위험수준(DoA) 선정 방법

☞ 위험수준(DoA)의 선정기준, 승인자(최종 결재자 등) 등 기술

o 위험관리 계획

☞ 위험관리를 수행하기 위하여 인력 구성, 기간(단계별 구분), 대상, 방법, 예산 등을 구체화하여 기재

□ 기술적 취약점 점검

o 취약점 점검 대상 선정방법 및 그 사유

☞ 정보자산 중 취약점 점검으로 선정한 방법 및 그 사유를 기재

o 취약점 점검 현황

기간 (○.○월~○월)	대상 서비스	대상 자산 및 규모		점검툴	취약점건수 (점검시)	잔여취약점 (현재)
5개월 (2015.7월~11월)	웹서비스	서버	대		건	건
		네트워크장비	대		건	건
		보안장비	대		건	건
		PC	대		건	건
		S/W	대		건	건
		…	…		…	…
	URL
…

	< 작성 時 주요 착안사항 >
※ 최근 3년간 외부 정보보호 컨설팅업체를 통하여 취약점 점검을 받은 내용을 기재 ※ 취약점 발견 건수 : 취약점 점검 당시 발견된 취약점 건수 ※ 잔여 취약점(현재) : 당시 발견한 취약점이 보완되지 않고 남아 있는 건수

□ PIMS 구축·운영 관련 외부업체 현황(최근 3년간)

※ PIMS를 구축‧운영하기 위해 외부업체로부터 관련자문, 기술지원 등을 받은 현황을 모두 기재(PIMS 인증범위에 포함되어 있는 외주업체 포함)

※ PIMS 신청기관과 이해관계가 없는 심사원을 선정하기 위함이며, 신청기관이 이해관계가 있는 업체 현황을 기재하지 않을 경우 인증심사에 차질이 발생할 수 있음

분류	외부업체명	기간	내용
PIMS 구축 컨설팅
보안취약점 점검
보안관제
시스템유지보수
출입관리 및 경비
OOO 시스템 개발
…	…	…	…
…	…	…	…

□ 기업이 준수해야 할 법적 요구사항 현황

구분	관련 법적 요구사항	비 고
예) 데이터센터 운영 서비스	예) 정보통신망법 제46조, 제47조 ...
	예) 집적정보 통신시설 보호지침
	…
…	…	…
…	…	…

	< 작성 時 주요 착안사항 >
※ 국내・외 법규에 의거하여 신청기관이 의무로 시행하는 서비스를 기재

□ 내부감사 이력

No.	기간 (년.월.일 ~월.일)	수행 인력			감사결과 및 조치사항 증빙자료
		부서 (또는 외주업체명)	성명	수행업무
1	3개월 (2015.2.1. ~2015.4.30.)	IT감사팀	홍길동	시스템개발 보안 점검	2015년 상반기 IT감사보고서 2015년 상반기 IT감사결과 보완조치 결과보고서
		보안관리팀	아무개	보안취약점 점검	…
		…	…	…	…
…	…	…	…	…	…
…	…	…	…	…	…

Ⅳ		개인정보보호 관리체계 관련 주요 문서 목록

구분	문 서 명	관리 번호	주요 내용	제개정 주체 (부서/성명)
정책	정보보호정책
	개인정보보호정책
	…
지침	개인/정보보호조직관리지침
	자산분류 및 관리지침
	정보보호정책관리지침
	서버보안관리지침
	PC보안관리지침
	사업연속성계획관리지침
	아웃소싱보안지침
	…
절차	보안성검토절차
	문서보안관리절차
	침해사고대응절차
	서버보안관리절차
	PC보안관리절차
	백업관리절차
	암호관리절차
	…
기록 및 로그	임직원 보안서약서
	출입 관리대장
	정보보호 대책 명세서
	…

※ 신청기관이 보유한 개인정보보호 관리체계 관련 문서 및 기록을 최대한 기재

※ 위 표 “문서 명”은 단지 예시이며 해당 문서 명으로 존재해야 한다는 의미는 아님

Ⅴ		국내외 품질경영체제 인증서 취득 명세

인증서명	인증기관	인증범위	유효기간
ISMS
ISO 27001
BS7799