규정 준수 · ISO/IEC 27001
ISO/IEC 27001: 부속서 A 조치에 대한 기여
ISO/IEC 27001:2022의 부속서 A에는 네 가지 주제로 나뉜 93개의 조치가 있습니다. 정보보호 관리체계는 무엇보다 프로세스 위에 구축되며, Kayzen은 기술적 조치의 일부에 기여할 수 있습니다.
일반 정보이며 법률 자문으로서의 효력은 없습니다. 귀사의 상황과 의무는 전문가의 확인이 필요합니다. Kayzen은 일부 조치에 기여할 뿐, 어떤 조직도 규정에 부합하게 만들어 주지 않습니다.
Kayzen Security는 개발 중이며, 아직 판매 중인 모듈은 없습니다. 여기에 설명된 기여는 K-Comply의 기술 매핑과 2026년 10월 31일 기준 각 모듈의 실제 상태를 바탕으로 합니다.
ISO/IEC 27001
부속서 A의 93개 조치 중 45개에 최소 하나의 Kayzen 기능이 연결되어 있습니다. 이것이 해당 조치가 충족된다는 뜻은 아닙니다. 각 조치에는 조직적인 부분이 남아 있습니다.
부속서 A의 네 가지 주제
조직적 조치(5.x)
정책, 역할, 공급업체, 사고, 연속성: Kayzen은 주로 자산 목록, 접근 통제, 사고 관리에 기여합니다.
인적 조치(6.x)
채용, 인식 제고, 재택근무: Kayzen은 주로 원격 근무의 보안에 기여합니다.
물리적 조치(7.x)
시설과 장비: Kayzen은 저장 매체 보호, 사외 기기 보호, 재사용 전 삭제에만 기여합니다.
기술적 조치(8.x)
단말기, 특권 접근, 악성코드, 취약점, 로깅, 웹 필터링: Kayzen의 기여가 가장 큰 영역입니다.
관련 부속서 A 조치, 모듈별
ISO/IEC 27001 표준은 저작권으로 보호되므로 여기에는 조치 번호만 표기합니다. 조치 명칭은 보유하신 표준 문서를 참조하세요.
| 모듈 또는 구성 요소 | 부속서 A 조치 |
|---|---|
|
|
|
|
|
|
| |
| |
|
|
| |
|
|
|
|
|
|
한계
- Kayzen은 인증도 감사도 제공하지 않습니다. 인증은 인정받은 인증 기관이 발급합니다.
- Kayzen 자체는 현재 어떠한 ISO/IEC 27001 인증도 주장하지 않습니다.
- 물리적, 법적, 계약상, 인적 조치는 대부분 조직적 조치로 남습니다.