조직의 사이버 보안 위협에 대한 일관된 대응 및 관리를 위해 사이버 공격의 유형과 대응 전략을 상세히 기록하고 점검하는 중요한 문서양식으로 작성부서, 작성일자, 담당자, 연락처, 위협유형, 위험등급, 사이버위협, 대응조치로 이루어져 있습니다.
사이버 위협 주요항목
- 위협분석: 조직의 정보시스템에 대한 사이버 위험을 순차적으로 식별하고 심층적으로 평가하는 절차를 수립합니다.
- 대응전략: 사이버 공격에 대비하여 예방적 보안 조치와 신속한 대응 메커니즘을 종합적으로 마련합니다.
- 위험등급: 사이버 위협의 심각성과 잠재적 영향을 객관적인 기준으로 세분화하여 관리합니다.
- 보안프로토콜: 정보자산 보호를 위한 표준화된 보안 절차와 지침을 상세하게 수립합니다.
- 모니터링체계: 실시간으로 네트워크와 시스템의 비정상적인 활동을 지속적으로 감지합니다.
- 대응훈련: 사이버 위기상황에 대비한 실전적인 대응 훈련을 정기적으로 실시합니다.
- 피해복구: 사이버 공격으로 인한 시스템 및 데이터 피해에 대한 신속한 복구 절차를 마련합니다.
