정보보안관리및법규-1.정보보호 관리-2.정보보호 거버넌스 체계 수립

1.정보보호 전략(정보보호 요구사항 분석, 전략 및 중장기 계획 수립)

2.조직 체계와 역할/책임(정보보호 최고책임자의 지정, 실무조직 구성, 정보보호위원회 구성, 책임 및 역할, 자원확보(예산 및 인력) 등)

3.정보보호 정책의 수립(정책의 승인, 정책의 공표, 상위 정책과의 연계성, 정책관련 하위 문서 수립, 정책의 주기적 검토, 정책 문서의 이력 관리 등)