정보보호 거버넌스

관련 표준

• ISO/IEC 27014

6대 원리

원리	설명
책임 (Responsibility) || 조직원은 주어진 책임과 권한을 이해하고 수용 역할과 권한은 반드시 책임을 수반
전략 (Strategy) || 정보보호 전략과 비즈니스 전략의 연계 필요 전략적 연계는 현재와 미래의 요구와 전략을 고려
획득 (Acquisition) || 투명한 의사결정과 절차를 통해 정보보호 자산을 구매 자원관리와 위험관리
성과 (Performance) || 요구되는 서비스의 수준과 품질을 유지 비즈니스 요구에 부합하는 성과 제공
준거 (Conformance) || 정보보호 법률 및 규제 준수
행동 (Human Behavior) || 정보보호 정책 및 실행을 위해 인간의 행동 방식 이해 필요