조직의 정보보안 상태를 순차적으로 기록하고 추적하며 보안 위험과 사고를 종합적으로 관리하고 대응하기 위한 중요한 문서양식으로 부서명, 담당자명, 생년월일, 연락처, 기록시작일, 모니터링일시, 감시시스템명, 모니터링항목, 발생일시로 이루어져 있습니다.
작성시 고려사항
- 기록정확성: 모든 보안 관련 사항을 정확하고 상세하게 기록하여 추후 검증이 가능하도록 관리합니다.
- 보안등급 표시: 각 정보자산의 보안 수준을 명확하게 구분하고 해당 등급에 맞는 취급 절차를 준수합니다.
- 개인정보 보호: 민감한 개인정보나 기밀정보를 취급할 때 관련 법규와 내부 지침을 철저히 준수합니다.
- 주기적 검토: 정보보안 관리대장을 정기적으로 점검하고 최신 보안 상황을 반영하여 업데이트합니다.
- 비상연락체계: 보안 사고 발생시 신속하게 대응할 수 있는 담당자 연락처와 비상 대응 절차를 명시합니다.
- 증거보존: 보안 사고와 관련된 모든 증거와 기록을 법적 요구사항에 맞게 순차적으로 보관합니다.
