목록전체 글 (125)

Yun2

16. 관리적 분야 ⑯ 업무 연속성 (A-114 ~ A-118)

목차개요A-114 IT 재해 유형 식별 및 업무영향분석(BIA)A-115 복구 목표시간(RTO)·복구 목표시점(RPO) 정의A-116 재해 복구 계획 수립·이행A-117 보안중요성 높은 시스템 이중화A-118 모의훈련으로 업무 연속성 검토 및 변경 반영요약출처 개요분야: 관리적 분야 > 14. 업무 연속성 (5개 항목) – 관리적 분야 마지막 편핵심: 재해 유형 식별·BIA → RTO·RPO 정의 → 재해 복구 계획 → 핵심 시스템 이중화 → 모의훈련·현행화점검 수단: 문서 점검(BIA 보고서·재해복구 계획·훈련 결과) + 실사(이중화 구성, 소산·백업센터)판정: 양호(명확히 부합) / 부분 이행(일부 만족, 개선 필요) / 취약(부합하지 못함)항목 구성: 안내서 구조(관련 조직·세부 설명·고려 사항·관..
취약점 분석 기준/주요정보통신기반시설v2026(관리∙물리) 2026. 10. 9. 12:08
15. 관리적 분야 ⑮ 사고대응 (A-104 ~ A-113)

목차개요A-104 침해사고·유출사고 예방 및 대응 체계·절차A-105 침해사고 보고 절차 문서화 및 신속 보고A-106 외부기관·전문가 대응협조체계 구축A-107 사이버위기 ‘주의’ 이상 시 긴급대응반 구성A-108 부정접근·보안사고 지속 모니터링A-109 침해사고 대응 주기적 교육·훈련A-110 보안사고 분석 결과 기록·관리A-111 취약점·사고 발생 시 보완작업 절차A-112 침해사고 후 재발방지 대책 수립·이행A-113 증거자료 확보 지침 수립·이행요약출처 개요분야: 관리적 분야 > 13. 사고대응 (10개 항목)핵심: 대응 체계·절차 → 신속 보고(24시간·72시간) → 외부 협조·긴급대응반 → 모니터링 → 훈련 → 분석·기록 → 보완·재발방지 → 증거 확보점검 수단: 문서 점검(대응 매뉴얼·비상..
취약점 분석 기준/주요정보통신기반시설v2026(관리∙물리) 2026. 10. 9. 11:49
14. 관리적 분야 ⑭ 보안관리 ② 패치·악성코드·취약점 (A-94 ~ A-103)

목차개요A-94 자산별 OS·소프트웨어 패치관리 정책·절차A-95 보안 지원 종료(EOS·EOL) 제품 교체 또는 보안대책A-96 악성프로그램 대비 보안프로그램 설치·운영A-97 월별 보안 중점점검(사이버보안진단의 날)A-98 비인가·불분명 파일 다운로드 금지 및 바이러스 검사A-99 스팸 메일 차단 방안A-100 개인정보 안전성 확보조치 이행A-101 DDoS 공격 대응방안 수립·운영A-102 연계 시스템 대상 모의해킹 및 보안대책A-103 시스템·장비 보안 취약점 주기적 검토·보완요약출처 개요분야: 관리적 분야 > 12. 보안관리 (A-86 ~ A-103) 중 패치·악성코드·취약점 (A-94 ~ A-103)보안관리 2편 구성: ① 네트워크·이동형 장치 (A-86 ~ A-93), ② 패치·악성코드·취약..
취약점 분석 기준/주요정보통신기반시설v2026(관리∙물리) 2026. 10. 9. 11:02
13. 관리적 분야 ⑬ 보안관리 ① 네트워크·이동형 장치 (A-86 ~ A-93)

목차개요A-86 침입차단·탐지 도구 보안정책에 맞게 설치·운영A-87 외부자 정보·네트워크 공유 보안위협 대책A-88 비인가 PC·노트북 연결 차단 및 이력 검토A-89 이동형 장치 사용·반출입 통제절차A-90 이동형 장치 반출입 기록 유지 및 이력 점검A-91 스마트폰·태블릿·전자제어장비 중요정보 보호·안전 전송A-92 보조저장매체 사용 주기적 점검·현황 최신화A-93 이동형 장치 분실 시 자료 유출 대비책요약출처 개요분야: 관리적 분야 > 12. 보안관리 (A-86 ~ A-103) 중 네트워크·이동형 장치 (A-86 ~ A-93)보안관리 2편 구성: ① 네트워크·이동형 장치 (A-86 ~ A-93), ② 패치·악성코드·취약점 (A-94 ~ A-103)핵심: 보안장비 기본 차단 정책 → 외부 연계 보호..
취약점 분석 기준/주요정보통신기반시설v2026(관리∙물리) 2026. 10. 9. 10:56
12. 관리적 분야 ⑫ 운영관리 ③ 비밀·암호 관리 (A-77 ~ A-85)

목차개요A-77 주기적 보안점검 및 불시 보안점검A-78 비밀(대외비 포함) 비밀관리기록부 등재·관리A-79 출력 비밀문서 잠금장치 캐비넷 보관A-80 비밀 등 중요정보 안전 처리 보호대책·시스템A-81 정보통신망 세부 구성현황 대외비 이상 관리A-82 중요 데이터와 일반 데이터 서버 분리 보관A-83 홈페이지 게시 자료 게시 절차A-84 법적 요구사항 반영 암호정책 수립·이행A-85 암호키 복구 절차 수립 및 복구 내역 검토요약출처 개요분야: 관리적 분야 > 11. 운영관리 (A-58 ~ A-85) 중 비밀·암호 관리 (A-77 ~ A-85)운영관리 3편 구성: ① 도입·개발·변경 (A-58 ~ A-68), ② 장애·백업·로그 (A-69 ~ A-76), ③ 비밀·암호 관리 (A-77 ~ A-85)핵심:..
취약점 분석 기준/주요정보통신기반시설v2026(관리∙물리) 2026. 10. 8. 00:08
11. 관리적 분야 ⑪ 운영관리 ② 장애·백업·로그 (A-69 ~ A-76)

목차개요A-69 시스템 장애관리 지침 문서화A-70 백업 절차 수립·이행A-71 백업 정보 정기 복구 테스트A-72 전자기록 아카이빙 관리A-73 접근기록(로그) 생성·보관 및 보호대책A-74 로그 검토 및 모니터링 절차A-75 로그·모니터링 결과 월 1회 이상 책임자 보고A-76 정보·매체 용도 폐기 방법 수립·이행요약출처 개요분야: 관리적 분야 > 11. 운영관리 (A-58 ~ A-85) 중 장애·백업·로그 (A-69 ~ A-76)운영관리 3편 구성: ① 도입·개발·변경 (A-58 ~ A-68), ② 장애·백업·로그 (A-69 ~ A-76), ③ 비밀·암호 관리 (A-77 ~ A-85)핵심: 장애관리 지침 → 백업·소산 → 복구 테스트 → 아카이빙 → 로그 보관·검토·보고 → 안전한 폐기점검 수단: ..
취약점 분석 기준/주요정보통신기반시설v2026(관리∙물리) 2026. 10. 8. 00:03
이전 Prev 1 2 3 4 ··· 21 Next 다음