10.2.2 보안유지 관리규정집(50)

Ⅰ. 목적

보안유지 관리 규정집의 목적은 조직 내 정보 보안 체계를 확립하고 이를 효과적으로 운영하기 위한 기본 방향과 기준을 제공하는 데 있다. 현대 사회에서 정보는 가장 중요한 자산 중 하나로 간주되며, 이러한 정보가 외부의 위협이나 내부의 부주의로부터 안전하게 보호될 필요성이 날로 증가하고 있다. 따라서 본 규정집은 조직의 정보 자산을 보호하기 위한 체계적인 접근 방식을 제시하며, 이를 통해 잠재적인 위험을 최소화하고 비즈니스 연속성을 보장하는 것을 목표로 삼고 있다. 조직은 다양한 외부 공격과 내부 사고에 의해 정보 유출이나 해킹, 데이터 손실 등의 위협에 직면할 수 있다. 이러한 사건은 기업의 신뢰성을 저해하고, 재정적 손실과 법적 책임을 초래하며, 궁극적으로는 기업의 지속적인 발전에 타격을 줄 수 있다. 따라서 보안유지 관리는 단순한 IT 관리의 차원을 넘어 조직 전반에 걸쳐 포괄적인 정책과 절차를 수립해야 한다. 이는 정보의 기밀성, 무결성, 가용성을 보장하는 데 필수적인 요소로 작용한다. 본 규정집은 모든 구성원이 정보 보안의 중요성을 인식하고, 각자의 역할에 맞는 책임을 다하도록 하는 가이드라인 역할을 한다…(생략)