본문 바로가기

반응형

전체 글

(138)
[기타] 제2절 IT감사업무 수행단계별 준수사항 2026.10.27 - [Law/기타법률] - [기타] 제1절 IT내부통제 기반사항 [기타] 제1절 IT내부통제 기반사항AI전환 등으로 규제가 완화되는 추세일수록 금융회사 스스로 취약요인을 점검하고 개선하는 IT내부통제 체계*가 더욱 중요해짐에 따라 25년 2월부터 전자금융거래법상 금융회사 및 전자금융업자securityung.tistory.com이어서 작성 Ⅰ. 계획단계(14개 항목) 1.1. IT내부통제체계 명확화 및 수행근거 확보 ■ IT내부통제는 감사조직만의 영역이 아닌 IT현업, 정보보호 등 IT부문 모든 조직이 체계적으로 각자 역할을 분담하여 수행하여야 하며, 내규 등으로 각 통제사항별 수행주체 및 근거 등을 명확히 하여 통제누락을 방지하여야 함 ■ 이때, 내규 등에는 일반적으로 다음과 같은 내..
[기타] 제1절 IT내부통제 기반사항 AI전환 등으로 규제가 완화되는 추세일수록 금융회사 스스로 취약요인을 점검하고 개선하는 IT내부통제 체계*가 더욱 중요해짐에 따라 25년 2월부터 전자금융거래법상 금융회사 및 전자금융업자를 대상으로 시행되었다고함. IT자체감사라는 역할이 생겨나고 이거에 대해 정리해두고자 작성.제 1절 IT내부통제 기반사항 제1조(목적)이 가이드라인은 금융회사 및 전자금융업자의 자체적인 IT부문 내부통제 수행에 필요한 기반사항을 제시하여 IT부문 내부통제체계("이하 IT내부통제체계") 확립을 통한 전자금융거래의 안전성 및 신뢰성 제고를 목적으로 한다. 제2조(적용대상 및 범위) ① 이 가이드라인은 전자금융거래법 제2조 제3호에 따른 금융회사 및 동법 제2조 제4호에 따른 전자금융업자를 대상으로 한다.② 금융회사 및 전자금..
[전자금융거래법] 전자금융기반시설 보안 취약점 평기기준 안내서 읽을거리 업로드용다운로드 링크 : 클릭 금융보안원2026년 전자금융기반시설 보인 취약점 평가기준 안내서를 첨부하오니, 업무에 참고하시기 바랍니다. ※(문의) 보안평가총괄팀(fsat@fsec.or.kr)www.fsec.or.kr 출처 : 금융보안원
[전자금융거래법] 내부업무망 SaaS 망분리 예외 적용 기존 금융권에서는 SaaS(Software As a Service) 도입을 하지 못했으나최근 전자금융감독규정 및 전자금융감독규정 시행세칙의 제·개정에 따라 일부 도입이 가능해짐 이에 금융보안원에서는 관련 안내서를 발간하였고, 간단하게 요약해보고자함금융보안원 안내서 링크 : 클릭전자금융감독규정 시행세칙 제2조의3제1항■ 제2조의3(망분리 적용 예외)① 규정 제15조제1항제3호나목에서 감독원장의 확인을 받은 경우란 다음 각 호와 같다. 1. ~ 2. (생 략) 3. 이용자의 고유식별정보 또는 개인신용정보를 처리하지 않는 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률 시행령」 제3조제2호에 따른 “응용프로그램 등 소프트웨어를 제공하는 서비스” 이용 목적의 경우 ② (생 략) ③ 제1항 및 제2항의 규정은..
운동Day 보호되어 있는 글입니다.
크롤링 개념 및 도구 및 스크래핑과 비교 매일 아침 개보위, 과기정통부, KISA 사이트를 둘러보는 게 하루 일과의 시작이였다.그러나 새 글이 뜨는 경우도 있었지만 뜨지 않는 경우도 있다보니 시간 소모가 심해졌다. 그러던 중 크롤링과 스크래핑이란 걸 알게되었고스스로 익혀본 걸 적어보고자 한다.1. 웹크롤링과 웹스크래핑 비교구분웹크롤링웹스크래핑목적여러 웹페이지를 자동으로 탐색원하는 데이터를 추출대상웹사이트의 링크와 페이지페이지 내부의 특정 정보동작링크를 따라 계속 이동현재 페이지에서 필요한 데이터만 수집결과URL 목록, 페이지 수집텍스트, 이미지, 가격, 표 등 데이터대표 도구Scrapy, Selenium, RequestsBeautifulSoup, lxml, Pandas사용 예검색엔진(구글, 네이버)쇼핑몰 가격 비교, 뉴스 제목 수집2. 웹크롤링..
개인정보 보호 책임자(CPO)와 신용정보관리·보호인(CIAP) 비교 1. 개인정보 보호 책임자(CPO, Chief Privacy Officer) 관련 법률 - 개인정보 보호법 제31조(개인정보 보호책임자의 지정 등) - 동법 시행령 제32조(개인정보 보호책임자의 업무 및 지정요건 등) - 개인정보 보호책임자 경력 인정에 관한 고시 2. 신용정보관리·보호인(CIAP, Credit Information Administrator/Protector) 관련 법률신용정보의 이용 및 보호에 관한 법률 (약칭 : 신용정보법) - 신용정보법 제20조(신용정보 관리책임의 명확화 및 업무처리기록의 보존) - 동법 시행령 제17조(신용정보관리·보호인의 지정 등)3. CPO와 CIAP 비교구분CPOCIAP지정요건1. 개인정보처리자(단, 소상공인인 경우 지정하지 아니할 수 있음)1. 신용정보회사..
개인정보 보호법 시행령 일부개정령(안) 입법예고 이전에 개인정보 보호법 일부 개정안이 나왔고, 이번에 시행령까지 나왔다.[이전 개정안 : https://securityung.tistory.com/168] 그럼 바로 본론으로 들어가 작성!!!! ■ 개인정보 보호책임자(CPO) 지정·변경·해제 시 이사회 의결 및 보호위원회 신고 의무 대상 (제32조, 제63조 별표2)- 이사회 의결 및 개인정보 보호위원회 CPO 신고 의무 대상1. 연 매출액 또는 수입이 1,800억원 이상인 자로서, 5만명 이상 민감·고유식별정보 또는 100만명 이상 개인정보를 처리2. 재학생 수 2만 명 이상인 대학3. 대규모 민감정보를 처리하는 상급종합병원4. 공공시스템 운영기관- 신고 의무가 발생한 날로부터 1개월 이내, 부득이한 사유가 있을 경우 사유가 해소된 날로부터 1개월 이..

반응형