정보보안 정책 변경 기록부
첨부된 "양식 파일" 다운로드 링크는 아래로 내리시면 연관(관련)된 서식 목록 아래 쪽에 있습니다.
기관 내부의 정보보안 관련 정책 변경사항을 체계적으로 기록하고 관리하여 보안 정책의 이력을 명확하게 추적할 수 있는 중요한 공식 문서서식으로 변경일자, 변경구분, 정책명, 변경내용으로 이루어져 있습니다.
정보보안 정책 주요항목
작성시 고려사항
정보보안 정책 주요항목
- 변경일자: 정보보안 정책의 구체적인 수정 및 업데이트가 이루어진 날짜를 정확하게 기록합니다.
- 변경구분: 정책의 신규 도입 개정 폐지 등 변경 유형을 명확하게 구분하여 작성합니다.
- 정책명: 변경된 정보보안 정책의 정확한 명칭과 범위를 상세하게 기재합니다.
- 변경내용: 기존 정책과 달라진 핵심 내용을 구체적이고 명확하게 서술합니다.
- 비고란: 추가적인 참고사항 또는 변경에 대한 부가적인 설명을 기록합니다.
작성시 고려사항
- 기록의 정확성: 정보보안 정책 변경사항을 정확하고 상세하게 기록하여 신뢰성을 확보합니다.
- 시간순 기록: 변경일자를 기준으로 시간순서에 따라 체계적으로 문서를 작성합니다.
- 명확한 표현: 변경내용을 모호하지 않고 명확한 용어와 문장으로 기술합니다.
- 책임자 확인: 정책 변경에 대한 승인 및 검토 책임자의 서명을 포함합니다.
- 보안등급 표시: 기록부 자체의 보안 등급을 명시하여 접근을 제한합니다.
- 정기적 검토: 변경 기록부를 주기적으로 검토하고 최신성을 유지합니다.
첨부파일
