원본과 사본의 위치를 함께 파악합니다

문서, 데이터베이스와 공유 폴더뿐 아니라 다운로드 및 로그, 시험 자료와 백업을 함께 확인합니다. 데이터의 민감도와 업무 중요도 및 관리 책임자를 정리합니다.

분류 표지는 취급 기준을 전달하는 수단입니다. 실제 열람과 공유 및 보관 정책이 연결됐는지 확인하고 결합하거나 사본을 만들 때의 민감도 변화도 검토합니다.

노출과 재식별 위험을 구분합니다

권한은 실제 필요한 작업에 제한하고 암호화는 저장 및 전송의 적용 위치와 키 보관을 확인합니다. DLP는 지원되는 이동 경로에서 탐지와 제어를 보완할 수 있지만 모든 유출 경로를 없애지는 못합니다.

마스킹은 표시나 값을 바꾸는 처리이며 가명처리와 익명처리는 다시 연결할 수 있는 정보 및 위험의 평가가 다릅니다. 이름을 지운 사실만으로 재식별 위험이나 법적 지위를 자동 판단하지 않습니다.

불변 사본은 정해진 변경과 삭제를 제한하고 오프라인 사본은 일반 접근 경로에서 분리하는 보호입니다. 같은 장비 장애와 계정 침해에 독립적인지 및 실제 보관 잠금 상태를 확인합니다.

복구 키와 권한 및 필요한 시점의 데이터가 함께 있어야 복구할 수 있습니다. 실제 복구 시험으로 데이터 일관성과 업무 기능 및 RPO와 RTO를 확인해야 합니다.

보관 목적과 기간이 끝난 자료는 승인된 범위와 매체에 맞는 소거 방법을 검토합니다. 암호화 삭제에는 기존 암호 상태와 키 사본 및 복구 경로 등의 조건이 필요합니다.

증거 보존 대상과 실제 소거 대상을 구분하고 담당자 및 승인과 수행 결과를 남깁니다. 고객 정보나 공개 범위가 확인되지 않은 자료를 보고서와 예시로 추가하지 않습니다.