보안사고 대응기록부
첨부된 "양식 파일" 다운로드 링크는 아래로 내리시면 연관(관련)된 서식 목록 아래 쪽에 있습니다.
보안 위험과 사고에 대한 상세한 대응 과정을 기록하며 향후 유사한 보안 사건에 대비하고 대응 전략을 수립하는 중요한 양식으로 사고발생일시, 사고유형, 영향범위, 심각도, 신고자, 대응절차로 구성 되어 있습니다.
대응기록부 주요항목
작성시 고려사항
대응기록부 주요항목
- 사고발생일시: 정확한 보안사고 발생 시간과 날짜를 상세히 기록하고 시간대별 상황을 명확히 작성합니다.
- 사고유형: 보안사고의 세부적인 유형과 특성을 구체적으로 분류하고 분석하여 기록합니다.
- 영향범위: 해당 보안사고가 미치는 전반적인 시스템과 데이터 영향 수준을 정밀하게 평가합니다.
- 심각도: 보안사고의 위험 정도와 잠재적 피해 규모를 체계적으로 측정하고 등급화합니다.
- 신고자: 보안사고를 최초로 발견하고 신고한 담당자의 상세 정보를 명확히 기록합니다.
작성시 고려사항
- 기록의정확성: 보안사고 관련 모든 정보를 객관적이고 정확하게 기록하여 신뢰성을 확보해야 합니다.
- 즉각적인기록: 사고 발생 직후 즉시 세부사항을 기록하여 정보의 누락을 방지해야 합니다.
- 증거보존: 사고와 관련된 모든 디지털 및 물리적 증거를 체계적으로 보존해야 합니다.
- 기밀유지: 대응기록부의 내용을 외부에 유출되지 않도록 엄격하게 관리해야 합니다.
- 상세한분석: 사고의 근본 원인과 발생 경위를 상세히 분석하고 기록해야 합니다.
- 개선방안: 유사한 보안사고 재발 방지를 위한 구체적인 대응 전략과 개선 방안을 제시해야 합니다.
첨부파일
