정보시스템의 보안 취약점을 식별하고 지속적으로 관리하며 중요한 패치 이력을 기록하고 관리하는 보안 문서서식으로 시스템명, 관리자, 생년월일, 최종 검수일, 패치명, 취약점명, 심각도, 적용일자, 검수 내용으로 구성 되어 있습니다.
패치관리 주요항목
- 취약점: 시스템의 잠재적 보안 위험을 체계적으로 분석하고 중요도에 따라 우선순위를 판단합니다.
- 심각도: 보안 패치의 위험 등급을 면밀히 평가하여 신속한 대응 방안을 마련합니다.
- 적용상태: 패치 적용 진행 상황을 세부적으로 모니터링하고 완료 여부를 확인합니다.
- 검수결과: 패치 적용 후 시스템의 안정성과 보안성을 종합적으로 점검합니다.
- 관리이력: 보안 패치의 전체 프로세스를 정확하게 기록하고 추적관리합니다.
작성시 고려사항
- 보안등급: 패치의 중요도와 시스템 영향도를 고려하여 세심하게 분류하고 관리해야 합니다.
- 승인절차: 각 패치마다 공식적인 검토 및 승인 과정을 거쳐야 합니다.
- 보안정책: 조직의 보안 가이드라인과 일치하도록 세밀하게 준수해야 합니다.
- 주기적검토: 패치 관리대장을 정기적으로 점검하고 업데이트해야 합니다.
- 백업관리: 패치 적용 전후 시스템 상태를 안전하게 보존해야 합니다.
