ilhae.ai

CHAPTER 03 / 22

3. 무엇을 기준으로 할 것인가 ― 국내 법령, ISMS·ISMS-P, 이 책의 레벨

『중소기업 보안 가이드 2026: 어디까지 하면 충분한가』 · 김재우 · 2026년 11월 4일

이 장에서는 "어디까지 하면 충분한가"를 판단할 기준을 정리합니다. 전반부에서는 국내 법령과 KISA의 가이드·지원사업, ISMS·ISMS-P 인증, 정보보호 공시와 AI 관련 규범을, 후반부에서는 성숙도 모델을 다루고, 마지막으로 이 책에서 쓰는 Lv0~Lv4 레벨을 정의합니다.

이 장 읽기전체 목차

이 장에서 다루는 것

  1. 경영진의 책임 ― 개정 정보통신망법과 개인정보보호법
  2. 중소기업이 먼저 볼 곳 ― KISA 보호나라와 지역정보보호센터
  3. ISMS·ISMS-P 인증 ― 간편·표준·강화
  4. 보충: ISO/IEC 27001과의 관계
  5. 정보보호 공시와 정보보호수준 평가
  6. AI 기본법과 생성형 AI 가이드
  7. 국내 기준의 관계
  8. 대표적인 성숙도 모델
  9. 이 책의 레벨 정의: Lv0~Lv4
  10. 자사의 목표 레벨 정하기
  11. 레벨을 올릴 때의 원칙
  12. 각 레벨의 "완료 정의"