엔시스 의 정보 보호 ( 보안 ) 따라잡 기 : : ' cppg ' 태그 의 글 목록 
 ' cppg ' 에 해당 되 는 글 4 건 
 PIMS ( 개인 정보 보호 관리 체계 ) 인증 심사 교육 후기 와 느낀 점 
 한국 CPO 포럼 에서 주관 하 고 있 는 민간 자격증 시험 으로서 - CPPG ( Certified Privacy Protection General ) : 개인 정보 관리사 개인 정보 보호 정책 및 대처 방법 론 에 대한 지식 및 능력 을 갖춘 인력 또는 향후 기업 또는 기관 의 개인 정보 관리 를 희망 하 는 자 로서 , 다음 의 업무 능력 을 보유 한 자 - 라고 소개 가 되 어 있 습니다 . 출처 ( http : / / www . cpptest . or . kr / ) 
 이러 한 사항 은 가이드라인 에 도 반드시 반영 이 되 어야 하 고 , 실제 개인 정보 보호 관련 하 여 일반인 들 이 정보 통신망 법 에 적용 이 되 는지 개인 정보 보호법 에 적용 이 되 는지 를 알 아야 하 고 자격증 소지자 라면 반드시 2 개 의 법 적 이해도 와 지식 을 포함 하 고 있 어야 진정 한 자격 인증 이 된다고 생각 이 듭니다 . 따라서 , 이번 2012 년 8 회차 부터 는 이러 한 부분 을 반영 하 여 적극 시험 이 되 어야 겠 습니다 . 개인 정보 보호 에 대한 지식 을 측정 하 는 자격 으로서 올바른 방향 으로 가 야 한다는 것 은 바람직 하 다는 생각 이 며 평소 이 에 관련 된 생각 을 가지 고 있 었 기 에 블로그 에 포스팅 해 봅니다 . 이제 는 지방 에서 더 이상 먼 곳 으로 가 지 않 더라도 시험 을 볼 수 있 는 조치 가 취해 지 길 기대 해 봅니다 . @ 엔시스 . 
 개인 정보 보호 관리사 , 
 트랙백 주소 : 개인 정보 관리사 , 지방 에선 시험 못 보 는가 ? 
 트랙백 주소 : PIMS ( 개인 정보 보호 관리 체계 ) 인증 심사 교육 후기 와 느낀 점 
 Privacy Security 2010 . 10 . 11 15 : 30 
 ﻿ 지난 10 월 6 일 부터 8 일 까지 PIMS ( 개인 정보 보호 관리 체계 : 이하 PIMS ) 인증 심사원 교육 이 서울 강남 AKIS 교육장 에서 있 었 습니다 . PIMS 관련 해서 는 첫 번 째 교육 으로 관련 노하우 와 경험 이 많 으신 분 들 이 참석 하 셔서 향후 개인 정보 보호 관리 체계 에 대한 전망 은 밝 을 것 이 라는 생각 이 들 었 습니다 . 
 인증 심사 교육 프랭카 드 
 특히 이번 교육 은 ' 개인정보 보호법 ' 통과 로 인한 다양 한 분야 에 계신 분 들 의 관심 을 가지 고 있 고 , 향후 이러 한 개인 정보 보호 관련 체계 를 인증 심사 를 하 는 심사원 양성 이 라는 측면 에서 수업 을 허투 르 들 을 수 없 었 고 , 관련 교육 생 분 들 도 한 분 도 졸 거나 잡담 하 는 모습 이 없이 진진 하 게 교육 에 임하 는 태도 에서 이번 교육 에 중요 성 을 인지 할 수 있 었 습니다 . 
 비록 , 지방 에서 올라가 잠자리 와 식사 가 편하 지 는 못하 였 지만 오랜만 에 받 는 교육 이 라 지적 충만감 은 밤 늦 게 내려오 는 KTX 안 에서 도 피곤 함 을 잊 게 하 였 습니다 . ( 교육 생 가운데 유일 한 지방 에서 올라간 사람 T . T . .) 이젠 대전 에서 도 출퇴근 하 시 더군요 . 부산 에서 도 출퇴근 하 는 날 이 올까요 ? 
 1 차 2 차 로 나누 어 진 인증 심사 양성 교육 에서 차후 PIMS 관련 하 여 인증 심사 를 맞이 하 게 될 텐데 각자 교육 후 자신 의 역량 에 매진 하 여 인증 심사원 으로서 자질 과 품위 를 유지 하 는 데 에 노력 할 필요 가 있 으며 모자란 학습 은 반드시 다시 숙지 하 여 궁금증 이 많 은 개인 정보 보호 담당자 분 들 로 하여금 많 은 질의 와 궁금증 을 해소 시켜야 할 의무 가 있 을 것 입니다 . 
 기존 에 ISMS 는 IT 관련 기업 이나 원격 대학 에서 많 은 관심 을 갖 었 다면 PIMS 는 제조 , 유통 , 의료 , 공공 등 다양 한 분야 에 계신 분 들 이 관심 을 가지 리라 생각 을 합니다 . 
 혹시 조금 더 자세 한 내용 을 원하 시 는 분 들 은 아래 링크 를 참 고 바랍니다 . 
 1 ) 개인 정보 보호 에 대한 법 및 제도 운영 특징 가 ) 개인 정보 보호 의 특징 
 - 무엇 이 든 그렇 듯이 법 과 제도 운영 에 있 어 가장 기본 이 되 는 것 은 바로 ' 법 의 해석 ' 입니다 . 특히 유권 해석 이 필요 한 부분 은 다양 한 경험 을 통하 고 , 관련 전문가 에 자문 을 받 아 케이스 바이 케이스 를 학습 하 는 것 이 좋 겠 고 , 관련 법 조항 이나 시행령 , 규칙 , 조례 , 지침 , 고시 등 은 반드시 살펴 봐야 하 는 부분 들 입니다 . 
 - 따라서 , 점검 해야 할 사항 과 법 해석 에 있 어 논란 에 여지 가 있 는 부분 들 은 구체 적 이 고 명확 한 법 적 근거 제시 가 중요 하 며 많 은 학습 이 필요 하 다는 생각 이 들 었 습니다 . 
 - 개인 정보 보호 생명 주기 ( Life cycle ) : 개인 정보 보호 도 사람 과 마찬가지 로 하나 의 공통 된 사이클 이 형성 이 되 는데 이것 을 개인 정보 보호 생명 주기 라 합니다 . 사람 은 태어나 지만 개인 정보 는 수집 단계 를 시작 하 여 이용 , 저장 , 파 기 까지 의 일련 의 사이클 로 형성 이 되 는데 각 주기 마다 개인 정보 에 대한 특성 을 이해 하 는 것 이 중요 합니다 . 이러 한 이해 에 는 반드시 예외 조항 이 있 어 예외 조항 과 기존 의 법리 적 해석 . . 그리고 법 의 준거성 측면 에서 이해 하 는 것 도 중요 하 겠 습니다 . 
 나 ) 이젠 보안 전문가 도 법 과 제도 운영 알 아야 프로 페션얼 
 - IT 보안 전문가 < 법률 전문가 
 개인 정보 보호 를 한다는 것 은 결국 법 과 제도 운영 에 이해 가 많 아야 하 며 이러 한 부분 에 있 어 법 을 전공 한 사람 이 라면 더욱 장점 이 있 지 않 을까 하 는 생각 도 됩니다 . 그 중심 에 있 는 " 정보 통신망 법 " 과 " 공공 기관 에 관한 개인 정보 보호 법률 " 등 이 있 겠 지요 . 그 이하 법률 -> 시행령 -> 고시 순 으로 되 겠 지만 아무튼 기술 적 보안 에 치우친 분 들 은 법 의 용어 나 유권 해석 에 있 어 애 로 사항 이 있 을 수 도 있 겠 습니다 . 하루 빨리 적응 이 필요 한 듯 합니다 . 
 - 법률 전문가 < IT 보안 전문가 
 이렇게 조금 은 법률 적 제도 적 측면 에 기울어진 보안 은 법률 제도 운영 에 노하우 가 있 는 분 이 강점 이 있 을 테 고 기술 적 보안 에 강점 이 있 는 경우 에 는 기술 적 보안 에 이 점 이 있 겠 지만 결국 컨버전스 되 는 게 아닌가 하 는 생각 이 듭니다 . 
 이젠 법 전공 하 신 분 이 기술 적 보안 을 한다든지 . 아니면 기술 적 보안 을 하 신 분 이 법 을 공부 한다 라고 하 면 결국 진정 한 보안 전문가 는 법 과 제도 를 함께 아우르 면서 기술 적 인 부분 을 해결 해 나가 는 것 이 진정한 프로 페션얼한 전문가 가 아닌가 하 는 생각 을 해 보 았 구요 . 
 하나 의 조직 은 어떠 한 정책 에서 출발 하 여 보안 도 거버넌스 적 인 측면 에서 비지니스 에 영향 을 미칠 수 있 다는 전문가 의 설득 이야말로 진정 한 보안 에 중요 성 을 일깨울 수 있 는 전문가 가 아닌가 생각 해 봅니다 . 마지막 으로 느낀 점 은 개별법 으로 산재 되 어 있 어 법 의 사각지대 를 메울 수 있 는 부분 은 충족 할 수 있 겠 지만 , 너무 다양 한 분야 를 아우 룰 려면 때로 는 또 전문 적 인 개별법 이 또 필요 한 시점 이 있 지 않 을까 하 는 생각 도 해 보 았 습니다 . 우선 은 개별 적 이익 보다 는 개인 정보 보호 의 법 의 사각지대 를 없애 는 공공 의 목적 이 더 큰 만큼 관련 분야 전문 가분 들 이 힘 을 합쳐 규제 의 대상 이 되 는 힘겨운 법 이 아니 라 , 반대 로 생각 하 면 법 의 요건 만 충족 하 면 마음대로 비지니스 할 수 있 는 하나 의 기회 로 삼 을 수 있 는 오픈 된 마인드 가 필요 한 시점 이 아닌가 생각 해 봅니다 . 
 관련 기관 에서 도 제도 운영 과 확산 에 의지 를 피력 한 만큼 인증 심사원 으로서 자긍심 과 개인 정보 보호 인식 확산 에 앞장 서 야 겠다는 마음 을 다시 한 번 가지 는 계기 가 되 었 습니다 . 미흡 한 힘 이 지만 더욱 노력 하 여 전 국민 보안 인식 제고 보안 마인드 향상 에 앞장 서 겠 습니다 . @ 엔시스 . 
 개인 정보 보호 관리 체계 , 
 트랙백 주소 : 김 탁구 시청 도 포기 하 겠 는가 ? 개인 정보 보호 총 정리 온라인 강좌 
 -. 개인 정보 보 총 정리 -. 국내 , 국외 개인 정보 보호법 현황 
 특히 개인 정보 보호 에 대해서 는 2009 년 7 월 에 정보 통신망 법 에 준용 사업자 가 22 개 로 늘어나 면서 개인 정보 노 . 유출 시 에 는 법 적 처벌 을 받 을 수 있 는 법 적 근거 가 마련 이 되 었 다는 것 입니다 . 하지만 아직 도 준용 사업 하 시 는 분 들 은 법 에 대하 여 관심 분야 가 아니 기에 알 지 못하 고 있 습니다 . 그것 은 지난해 많 은 분 들 을 만나 서 알 고 있 기 때문 입니다 . 이제 는 잘 몰라서 , 잘 알 지 못해서 그랬 다는 말 은 통하 지 않 게 되 었 습니다 . 또한 " 개인 정보 보호 관리사 " 시험 을 준비 하 고 있 는 분 들 도 한 번 쯤 들 어 두 시 면 좋 을 듯 합니다 . 추후 호응 이 좋 으면 조금 더 액티브 하 게 준비 하 여 이벤트 형식 으로 찾 아 뵐 수 도 있 겠 네요 . 아무튼 , 저 도 첫 시도 하 는 것 이 라 어떨지 모르 겠 습니다 . 관심 있 는 분 들 은 http : / / cafe . naver . com / nsis / 44561 에 절차 에 따라 신청 해 주 시 면 되 겠 습니다 . 몇 분 이 신청 을 해 주 셨 습니다 . 감사 합니다 . @ 엔시스 . 
 Total 4 , 095 , 490