11. 데이터보호 및 암호화 지 편집하기 (부분)

=== 제10조 (암호 정책 수립) ===
# 회사는 다음 각 호의 정보를 암호화 대상으로 지정해야 한다.  
## 중요정보: 정보자산목록, 네트워크 구성도, 취약점 결과 등  
## 클라우드 서비스 관련 계약 및 약정 정보  
## 법적 요구사항에 따른 정보(개인정보, 인증정보, 금융정보, 고유식별정보 등)  
# 데이터 암호화 시 검증된 알고리즘(예: SEED, ARIA 등)을 사용하며, **키 길이는 128비트 이상**으로 해야 한다.  
# 서버-클라이언트 간 중요정보 전송 시 SSL/TLS 또는 안전한 응용 암호화 방식을 사용한다.  
# 개인정보처리시스템 간 전송 시 IPSec, SSL/TLS, SSH 등 안전한 통신 방식을 적용한다.  
# 저장 시에는 다음 방법 중 하나 이상을 적용해야 한다.  
## 응용프로그램 자체 암호화  
## DB 서버 또는 DBMS 암호화  
## OS 수준의 암호화 기능  
# 비밀번호는 SHA-256 이상 안전한 알고리즘으로 **일방향 암호화**해야 한다.