ISMS Doctor 문서

다크 모드

인증 스코프 선택 (certType) ​

ISMS Doctor 는 한 조직이 받을 인증을 certType 으로 구분합니다. 조직을 만들 때 선택하며, 이 값에 따라 점검표(통제 항목)와 필수 증적, 생성되는 문서가 달라집니다.

4종 인증 스코프 ​

certType인증 명칭적용 별표통제 수세부점검
SIMPLE_ISMSISMS 간편 인증별표 7의241195
SIMPLE_ISMS_PISMS-P 간편 인증별표 7의344131
FULL_ISMSISMS 인증 (표준)별표 7 (3.x 제외)80237
FULL_ISMS_PISMS-P 인증 (표준)별표 7101328

개인정보 영역(3.x) 유무가 ISMS 와 ISMS-P 를 가릅니다. FULL_ISMS 는 FULL_ISMS_P 에서 개인정보 처리단계별 요구사항 21개를 뺀 1.x/2.x 부분집합입니다 — 별표는 같고 범위만 다릅니다.

WARNING

간편 인증 두 종(7의2 ↔ 7의3)은 superset/subset 관계가 아닙니다. 별도의 점검표이며 통제 번호 체계 자체가 다릅니다. "ISMS 간편을 따다 보면 ISMS-P 간편이 포함된다"는 가정은 틀립니다. 우리 조직이 받을 인증을 정확히 골라야 합니다.

어떤 스코프를 골라야 하나 ​

두 가지만 정하면 결정됩니다.

① 개인정보 보호까지 인증받나? (→ ISMS-P) / ② 간편 심사 대상인가? (→ 간편 인증)

간편 심사표준 심사
ISMS (개인정보 제외)SIMPLE_ISMSFULL_ISMS
ISMS-P (개인정보 포함)SIMPLE_ISMS_PFULL_ISMS_P
  • ①은 조직이 개인정보를 처리하고 그 보호체계까지 인증 범위에 넣는지로 갈립니다.
  • ②는 KISA 고시의 간편 인증 적용 대상(규모 기준) 해당 여부로 갈립니다.

판단이 어려우면 KISA 공식 고시의 별표 적용 대상 기준을 따르세요. ISMS Doctor 는 선택한 스코프에 맞는 통제 마스터만 노출하므로, 잘못 고르면 불필요한 통제가 보이거나 필요한 통제가 빠질 수 있습니다.

certType 과 데이터 격리 ​

ISMS Doctor 내부에서는 모든 데이터가 (조직, certType) 두 축으로 격리됩니다. 즉 인증 스코프를 바꾸면 통제·증적·점검 결과가 새 스코프 기준으로 다시 구성됩니다.

  • 같은 조직이 여러 인증을 동시에 준비하면, 스코프별로 통제/증적이 섞이지 않고 독립적으로 관리됩니다.
  • 위험평가(1.2.3)·수용기준(DoA)은 별표 7 계열(FULL_ISMS · FULL_ISMS_P) 전용입니다. 간편 인증 점검표에는 해당 통제가 없어 메뉴와 라우트가 모두 비활성화됩니다.
  • 개인정보 흐름도·위탁 신고서 등 3.x 산출물은 ISMS-P 계열(SIMPLE_ISMS_P · FULL_ISMS_P) 전용입니다. ISMS 계열에서는 목록에 나타나지 않고 API 도 차단됩니다.

스코프 변경 시 주의 ​

조직 설정에서 certType 을 변경할 수 있으나, 변경은 점검 범위에 큰 영향을 줍니다. 설정 화면은 변경 전 영향(추가/제거되는 통제 등)을 미리 보여줍니다.

  • 이미 쌓아둔 증적/점검 결과는 새 스코프의 통제 번호 체계에 자동으로 1:1 이전되지 않을 수 있습니다.
  • 인증 준비 막바지에 스코프를 바꾸면 재점검이 필요할 수 있으므로, 가능한 한 초기에 확정하세요.

다음 단계 ​

스코프를 정했다면 회원가입 & 온보딩 에서 계정과 조직을 만듭니다.