ISMS 인증 시 사무실 내 항온항습기, UPS 등 구비 질문

Question

안녕하세요.최근 저희 회사는 컨설팅 업체를 끼고 ISMS 인증을 준비 중인데요,모든 인프라가 클라우드에 있는데 컨설팅 업체에서 굳이 전산실을 만들고 불필요한 장비들을 구비하라고 해서 의문이 생겼습니다.원래 필요해서 구비해 둔 장비는 UTM 하나 있는데, 앞으로 굳이 폰부스만한 전산실을 만들고 서버랙을 두고 CCTV 설치, 출입 장부 비치, UPS, 항온항습기, 소화기 등을 비치하는 게 정말 필요한 건지 비슷한 상황에서 ISMS 인증을 받아보신 분들의 경험이 궁금해 글을 올립니다.

dong bang · Answer

"의문 갖지 말고 그냥 시키는 대로 하세요."보안을 책으로만 배운 친구들이 현장에 옵니다. 한때는 모든 데이터를 종이로 뽑아서 자물쇠 채운 사물함에 넣으라고 하던 사람들입니다.절대 반문하지 마세요. 그냥 "검사관님 말씀이 맞습니다, 제가 미처 몰라 준비를 못 했습니다"라고 낮추는 게 답입니다.그리고 하나 더, 절대 완벽하게 준비하지 마세요. 적당히 털리고 시정 권고를 받아내야 심사가 빨리 끝납니다. 너무 완벽하면 그 친구들 '지적 실적'이 없어져서, 뭐라도 찾아내려고 끝까지 물고 늘어질 겁니다. 그들의 실적도 적당히 챙겨주는 게 고수의 전략입니다.해당 내용은 제가 격은 내용을 적은 거지만 과거 기억이라서 각색 된 내용도 있습니다.참고만 하세요.

개나소나고생 · Answer

이제 isms 인증제도가 의미있나 싶긴하네요 ㅋㅋㅋ개인정보 쉽게 털리는데 ㅋㅋㅋ

ISMS 인증 시 사무실 내 항온항습기, UPS 등 구비 질문

2개의 답변

Q&A 목록