ilhae.ai

CHAPTER 05 / 22

5. 체제와 규칙 ― 누가 책임지고, 누가 고치는가

『중소기업 보안 가이드 2026: 어디까지 하면 충분한가』 · 김재우 · 2026년 11월 4일

제2부에서는 도구 이야기로 들어가기 전에, 그것을 돌릴 체제와 전체 지도를 만듭니다. 도구를 아무리 도입해도 누가 책임지고, 누가 들여다보고, 누가 고칠지가 정해져 있지 않으면 보안은 좋아지지 않습니다. 현재 위치 체크시트(4장)에서 Lv1·Lv2의 맨 앞에 놓인 것도 책임자 임명과 투입 시간 확보입니다. 이 장에서는…

이 장에서 다루는 것

  1. 체제: 전담 팀 없이 시작하는 형태
  2. 규칙(규정)
  3. Lv2를 위한 문서와 기록(ISMS-P 기준)
  4. 위험 등록부
  5. 취약점 관리 SLA
  6. 취약점 정보를 모으고 영향을 확인한다
  7. 위탁업체·SaaS 관리
  8. 교육
  9. 경영진 보고