정보 시스템에서 발생하는 다양한 보안 사고의 상세 내용과 대응 과정을 체계적으로 기록하고 분석하기 위한 전문적인 양식으로 사고ID, 발생일시, 발견일시, 보고자, 담당부서, 담당자, 담당자연락처, 사고유형, 사고개요, 조치항목으로 작성 되었습니다.
작성시 고려사항
- 정확성: 보안 사고의 모든 세부사항을 객관적이고 상세하게 기록하여 신뢰성을 확보해야 합니다.
- 시간성: 사고 발생 시점과 발견 시점을 정확하게 기재하여 사후 추적 가능성을 높여야 합니다.
- 증거 보존: 사고와 관련된 모든 증거와 정보를 체계적으로 수집하고 보관해야 합니다.
- 기밀성: 보안 사고 기록의 민감한 내용을 보호하기 위해 엄격한 접근 제한을 설정해야 합니다.
