피지컴 PSIRT

나. PSIRT 조직 개요

1. 조직의 정의와 가치

프시르트 (제품보안사고대응팀) 제품 보안 취약점 및 사고 대응을 위해 Feasycom이 설립한 전문 대응 조직입니다.. 핵심 미션은 '신속한 대응'이다., 효과적인 관리, 지속적인 개선.” 취약점의 전체 수명주기 관리 및 보안 사고에 대한 긴급 대응을 포괄하는 표준화된 프로세스를 통해, 블루투스 모듈 등 회사 핵심 제품의 보안과 안정성을 보장합니다., Wi-Fi 모듈, 수명주기 전반에 걸쳐 자동차 전자 장치, 고객 비즈니스 연속성 및 데이터 보안 보호. 등의 국제표준에 부합합니다. ISO/SAE 21434, ISO 27001, 그리고 GDPR 규정 준수 요구 사항, 뿐만 아니라 국가 표준 GB 44495 – 2024 “전체 차량의 정보 보안을 위한 기술적 요구 사항.”

2. 배경 및 규정 준수 근거

• 산업 수요 IoT 및 자동차 전장 분야의 보안 위협 급증 (펌웨어 변조 등, 블루투스 프로토콜 취약점, 차량 내 시스템 침입) 제품 보안 위험을 해결하려면 전문 팀이 필요합니다..
• 규정 준수 요구 사항 ISO/SAE의 "제품 보안 사고 대응" 요구 사항에 대응 21434 “도로 차량 – 네트워크 보안 엔지니어링,” 데이터 침해 보고에 대한 GDPR 준수 의무를 충족합니다. 72 시간, CRA의 필수 규정에 부합합니다. (EU “사이버 탄력성법”) 제품 취약점 관리를 위한.
• 기업 전략 “예방 우선” 보안 원칙의 핵심 구현 수단, 취약점 제거,”는 “소통을 단순하고 자유롭게 만든다”는 회사의 핵심 신념을 뒷받침합니다.

II. 조직 구조 및 책임

• 담당자: IT시스템부장
• 핵심멤버: 데이터 보안 전문가
• 협력 부서: 아르 자형&D 부서, 제품부, 법무 부서, 고객 서비스 부서, IT 시스템 부서

1. 기술역량 지원
2. 프로세스 및 시스템 지원
3. 인력역량지원

1. 내부 협력 메커니즘
2. 외부 통신 메커니즘
   1. (1) 고객 커뮤니케이션
   2. (2) 업계 및 규제 협력