적용명세서(SoA) 대장
적용명세서(SoA) 대장은 회사 작업공간 위에서 동작합니다. 정책·절차·기록 원본은 귀사 컴퓨터 폴더에 두고 대장에는 통제마다 적용 여부·이행 상태·근거·증거 위치(파일 이름)만 적습니다(근거·이행 방법·증거 위치·담당은 회사마다 다른 키로 암호화합니다).
적용명세서(SoA) 대장: ISO/IEC 27001 · ISO/IEC 42001 6.1.3 d) 적용명세서를 운영 데이터로
부속서 A 통제(27001 93개 · 42001 38개)마다 적용·부분 적용·제외와 그 근거, 이행 상태·방법·증거·담당·목표일·검토일을 적습니다. ICT 경영시스템 운영 7단계(통제 도입·적용명세서)·4단계(초안) 결과의 표를 가져와 시작하고, 승인한 판(Rev)을 엑셀과 7단계 입력 글로 내보냅니다. 이 대장이 정본입니다. AI·정보자산 수명주기 관리의 리스크평가 줄에 적은 통제 번호와 양쪽에서 이어 보고, 사고·취약점·백업·접근 검토·변경·공급자·교육·문서·내부심사 같은 운용 데이터를 통제마다 근거 건수로 붙입니다.
- ① 시작7단계 결과의 적용명세서 표를 가져오거나, 이용권 표준의 통제 전체를 "검토 중"으로 펼칩니다.
- ② 통제마다적용 여부와 근거, 이행 상태·방법·증거 위치·담당·목표일을 적습니다. 제외는 근거가 있어야 합니다.
- ③ 점검검토 중 남음, 제외 근거 빈칸, 목표일·검토 지남, 제외했는데 리스크 처리에 쓴 통제, 근거 없는 "이행", A.5.31 법규 근거(준수의무 대장)와 법령 개정 뒤 검토를 봅니다.
- ④ 판 승인·비교승인하면 그때 통제 전체를 판(Rev)으로 남기고, 엑셀·7단계 입력 글로 내보냅니다. 판 비교 탭에서 두 판(또는 지금 대장)의 바뀐 통제만 봅니다.
지키는 원칙: 통제 이름은 표준 원문 문장이 아니라 우리 말 요지입니다(번호는 ISO/IEC 27001:2022·42001:2023 부속서 A: KS X ISO/IEC 27001 한국어 이름과는 "확인 필요"). 적용·제외 결정과 판 승인은 사람이 합니다. 운용 데이터 근거는 건수·날짜만 읽고 판정은 참고용입니다. AI 학습에 쓰지 않습니다.
내 적용명세서(SoA) 대장
불러오는 중…
