규정 준수

자산 관리 정책

Brask Inc

목적

이 정책의 목적은 최초 취득부터 최종 폐기까지 수명 주기 동안 Rask AI가 소유, 관리 및 통제하는 자산을 관리하고 적절하게 추적하기 위한 요건을 정의하는 것입니다.

역할과 책임

Rask AI 최고 책임자는 이 정책을 유지 관리하고 업데이트할 책임이 있습니다. CEO와 법무 부서는 이 정책을 승인할 책임이 있으며 변경 사항이 있을 경우 이를 승인합니다.

정책

자산 인벤토리 표준

중요한 비즈니스 프로세스의 관리를 지원하고 법적 및 규제 요건을 충족하려면 자산 인벤토리 프로세스를 구축해야 합니다. 이 프로세스는 또한 모든 자산의 발견, 관리, 교체 및 폐기를 용이하게 할 뿐만 아니라 불법 또는 무단 소프트웨어, 자산 또는 프로세스의 식별 및 제거를 용이하게 합니다. Rask AI가 관리 또는 통제하는 모든 물리적 및 가상 자산은 다음을 포함한 인벤토리에 나열됩니다:

자산의 고유 식별자 또는 이름
자산에 대한 설명
중요한 비즈니스 프로세스를 지원하고 법적 또는 규제 요건을 충족하기 위한 자산의 목적(해당되는 경우)
자산을 담당하는 주체
해당되는 경우 자산의 분류

자산 소유권

각 자산은 생성되거나 Rask AI로 이전될 때 소유자가 지정됩니다. 자산 소유자는 개인 또는 관리 책임이 승인된 법인일 수 있으며, 소유권이 재산권을 의미하지는 않습니다.

자산 소유자에게 책임이 있습니다:

자산 인벤토리 확보
자산의 적절한 분류 및 보호 보장
해당 액세스 제어 정책을 고려하여 액세스 제한 및 분류를 정의하고 주기적으로 검토합니다.
자산 삭제 또는 파기 시 적절한 처리 보장

시스템 강화 표준

디바이스 모범 사례 및 강화 표준

제조업체에서 제공하는 강화 및 모범 사례 가이드를 사용하여 취약점 및 무단 액세스로부터 디바이스 설치를 보호하세요.일부 텍스트
- 가능한 경우 시스템 강화 지침을 위해 인터넷 보안 센터(CIS) 벤치마크를 활용하세요.
사용자 이름, 비밀번호, 공통 설정 등 공급업체에서 제공하는 기본값을 변경하여 무단 액세스를 방지하세요.
안전하지 않고 불필요한 통신 프로토콜을 비활성화하세요.
승인된 비밀번호 관리 시스템에 로컬 비밀번호를 무작위로 생성하고 안전하게 저장합니다.
최신 패치를 설치합니다.
멀웨어 보호를 구현하세요.
로깅을 활성화합니다.

↪CF_200D↩인프라구성 및 유지 관리

내부 워크스테이션 및 서버 패치 적용

운영 체제 패치/업그레이드의 중요도에 따라 주기적으로 평가하고 설치하세요.
업무 중단을 최소화하기 위해 사용량이 많지 않은 시간에 패치/업그레이드를 설치하세요.

내부 인프라 패치 적용

중요도에 따라 인프라 패치/업그레이드(라우터, 스위치, 가상 호스트 등)를 평가하고 설치하세요.
가능하면 랩 환경을 통해 패치/업그레이드를 검토하고 승인하세요.
사용량이 많지 않은 시간에 패치/업그레이드를 설치하여 중단을 최소화하세요.
공유 서비스에 영향을 미치지 않도록 한 번에 한 장치씩 중복 시스템을 패치/업그레이드하세요.
네트워킹 하드웨어/소프트웨어 업데이트에 대한 정기적인 변경 관리 절차를 따르세요.

인프라 지원 문서

적절한 서비스 담당자가 액세스할 수 있는 최신 네트워크 다이어그램을 유지하세요.
모든 인프라 장치의 설정에 대한 구성 표준을 문서화하세요.

엔드포인트 보안/위협 탐지

이동식 미디어의 사용을 권한이 있는 직원으로 제한합니다.
엔드포인트 디바이스(예: 워크스테이션, 노트북, 모바일 디바이스)에 바이러스 백신 및 맬웨어 방지 도구를 배포합니다.
바이러스 백신 및 맬웨어 방지 도구를 구성하여 자동으로 업데이트를 수신하고, 검사를 실행하고, 적절한 담당자에게 위협을 알리세요.

용량 관리

시스템의 용량 요구 사항은 시스템의 비즈니스 중요도에 따라 파악됩니다.

시스템 튜닝 및 모니터링: 시스템의 가용성과 효율성을 보장하고 개선하기 위해 적용됩니다.
탐지 제어: 문제가 발생할 때 이를 식별하기 위해 구현됩니다.
향후 용량 예측: 새로운 비즈니스 및 시스템 요구 사항과 회사의 정보 처리 능력에 대한 현재 및 예상 동향을 고려하세요.
병목 현상 및 종속성 완화: 관리자는 주요 시스템 리소스를 모니터링하고, 사용 추세를 파악하고, 조달 리드 타임이 길거나 비용이 많이 드는 리소스를 고려해야 합니다.

충분한 용량 제공은 용량을 늘리거나 수요를 줄임으로써 달성할 수 있습니다. 여기에는 다음이 포함됩니다:

더 이상 사용되지 않는 데이터 삭제(디스크 공간)
애플리케이션, 시스템, 데이터베이스 또는 환경 폐기하기
배치 프로세스 및 일정 최적화
애플리케이션 로직 또는 데이터베이스 쿼리 최적화
업무상 중요하지 않은 리소스를 많이 사용하는 서비스(예: 비디오 스트리밍)에 대한 대역폭 거부 또는 제한
용량 수요 관리
용량 임계값이 충족되면 새 서버 인스턴스 프로비저닝하기

미디어 관리

이동식 미디어

현재 비즈니스 목적의 이동식 미디어는 허용되지 않습니다.

물리적 미디어 전송

현재 비즈니스 목적의 물리적 미디어 전송은 허용되지 않습니다.

해지 시 자산 반환

해지 절차에는 고용 약관 및 자산 관리 정책에 명시된 대로 이전에 Rask AI가 소유하거나 위탁한 모든 물리적 및 전자적 자산의 반환이 포함됩니다.
직원 또는 타사 사용자가 Rask AI 장비를 구매했거나 개인 장비를 사용한 경우, 모든 관련 정보를 Rask AI로 전송하고 장비에서 안전하게 삭제해야 합니다.
해지 기간 동안 직원 및 계약업체의 무단 정보 복사는 모니터링 및 통제됩니다.

미디어 폐기

기밀 정보가 포함된 미디어의 안전한 폐기를 위한 단계는 해당 정보의 민감도에 따라 달라집니다. 이에 따라 다음 지침이 적용됩니다:

폐기가 필요한 항목의 식별.
적절한 타사 수거 및 폐기 서비스 사용.
회사 내에서 재사용할 수 있도록 소각 또는 파쇄 또는 데이터 삭제를 통해 안전하게 폐기합니다.
손상된 미디어의 위험도를 평가하여 폐기 또는 수리를 결정합니다.
Rask AI의 암호화 정책에 따라 기밀 정보 공개 위험을 완화하기 위한 전체 디스크 암호화.
각 처리를 기록하여 감사 추적을 유지합니다.