Yun2

목차개요P-10 주요장비·대체시스템·자료의 환경재해 보호P-11 전기 사고 대비 장비 보호 설비(UPS·비상발전기·이중전원선)P-12 전원 설비 상태 정기 검토P-13 전원선·통신선 도청·손상 보호P-14 누전차단기·누전경보기 설치P-15 전산실 24시간 항온·항습 유지P-16 주요시설 비상조명 설치P-17 주요시설 출입구·전산실·통신장비실 CCTV 설치P-18 CCTV 중계·관제서버, 관리용 PC, 통신망 보안대책요약출처 개요분야: 물리적 분야 > 1. 물리보안 (전체 18개 항목 중 P-10 ~ P-18) – 물리적 분야 및 시리즈 마지막 편핵심: 환경재해(화재·누수·온습도) 보호 → 비상 전원 설비 구비·정기 점검 → 케이블·누전 보호 → 비상조명 → CCTV 설치 및 CCTV 시스템 보안점검 수단..

목차개요P-1 보호구역 출입 정책·절차 수립 및 출입통제P-2 제한구역·통제구역 등 다단계 보호 대책P-3 주요 시스템 별도 출입통제 또는 이중 보호장치P-4 출입기록·출입권한 타당성 주기적 검토P-5 제한구역 내 작업 통제 수단·안내 지침P-6 주요시설 출입기록 일정기간 이상 보관P-7 외부인 출입증 발급 및 출입권한 최소 구역 한정P-8 외부협력업체 전산 장비실 출입 시 임직원 상시 동행P-9 시각적으로 구분 가능한 신분증 패용요약출처 개요분야: 물리적 분야 > 1. 물리보안 (전체 18개 항목 중 P-1 ~ P-9) – 물리적 분야 첫 편핵심: 보호구역 지정·다단계 보호 → 주요 시스템 이중 출입통제 → 출입권한 검토·기록 보관 → 외부인 출입·동행·신분증 패용점검 수단: 문서 점검(보안 지침·출입..

목차개요A-114 IT 재해 유형 식별 및 업무영향분석(BIA)A-115 복구 목표시간(RTO)·복구 목표시점(RPO) 정의A-116 재해 복구 계획 수립·이행A-117 보안중요성 높은 시스템 이중화A-118 모의훈련으로 업무 연속성 검토 및 변경 반영요약출처 개요분야: 관리적 분야 > 14. 업무 연속성 (5개 항목) – 관리적 분야 마지막 편핵심: 재해 유형 식별·BIA → RTO·RPO 정의 → 재해 복구 계획 → 핵심 시스템 이중화 → 모의훈련·현행화점검 수단: 문서 점검(BIA 보고서·재해복구 계획·훈련 결과) + 실사(이중화 구성, 소산·백업센터)판정: 양호(명확히 부합) / 부분 이행(일부 만족, 개선 필요) / 취약(부합하지 못함)항목 구성: 안내서 구조(관련 조직·세부 설명·고려 사항·관..

목차개요A-104 침해사고·유출사고 예방 및 대응 체계·절차A-105 침해사고 보고 절차 문서화 및 신속 보고A-106 외부기관·전문가 대응협조체계 구축A-107 사이버위기 ‘주의’ 이상 시 긴급대응반 구성A-108 부정접근·보안사고 지속 모니터링A-109 침해사고 대응 주기적 교육·훈련A-110 보안사고 분석 결과 기록·관리A-111 취약점·사고 발생 시 보완작업 절차A-112 침해사고 후 재발방지 대책 수립·이행A-113 증거자료 확보 지침 수립·이행요약출처 개요분야: 관리적 분야 > 13. 사고대응 (10개 항목)핵심: 대응 체계·절차 → 신속 보고(24시간·72시간) → 외부 협조·긴급대응반 → 모니터링 → 훈련 → 분석·기록 → 보완·재발방지 → 증거 확보점검 수단: 문서 점검(대응 매뉴얼·비상..

목차개요A-94 자산별 OS·소프트웨어 패치관리 정책·절차A-95 보안 지원 종료(EOS·EOL) 제품 교체 또는 보안대책A-96 악성프로그램 대비 보안프로그램 설치·운영A-97 월별 보안 중점점검(사이버보안진단의 날)A-98 비인가·불분명 파일 다운로드 금지 및 바이러스 검사A-99 스팸 메일 차단 방안A-100 개인정보 안전성 확보조치 이행A-101 DDoS 공격 대응방안 수립·운영A-102 연계 시스템 대상 모의해킹 및 보안대책A-103 시스템·장비 보안 취약점 주기적 검토·보완요약출처 개요분야: 관리적 분야 > 12. 보안관리 (A-86 ~ A-103) 중 패치·악성코드·취약점 (A-94 ~ A-103)보안관리 2편 구성: ① 네트워크·이동형 장치 (A-86 ~ A-93), ② 패치·악성코드·취약..

목차개요A-86 침입차단·탐지 도구 보안정책에 맞게 설치·운영A-87 외부자 정보·네트워크 공유 보안위협 대책A-88 비인가 PC·노트북 연결 차단 및 이력 검토A-89 이동형 장치 사용·반출입 통제절차A-90 이동형 장치 반출입 기록 유지 및 이력 점검A-91 스마트폰·태블릿·전자제어장비 중요정보 보호·안전 전송A-92 보조저장매체 사용 주기적 점검·현황 최신화A-93 이동형 장치 분실 시 자료 유출 대비책요약출처 개요분야: 관리적 분야 > 12. 보안관리 (A-86 ~ A-103) 중 네트워크·이동형 장치 (A-86 ~ A-93)보안관리 2편 구성: ① 네트워크·이동형 장치 (A-86 ~ A-93), ② 패치·악성코드·취약점 (A-94 ~ A-103)핵심: 보안장비 기본 차단 정책 → 외부 연계 보호..