보안시스템점검기록부
첨부된 "양식 파일" 다운로드 링크는 아래로 내리시면 연관(관련)된 서식 목록 아래 쪽에 있습니다.
정보 보안 환경의 안전성과 무결성을 확인하기 위한 체계적인 점검 절차를 기록하고 관리하는 중요한 보안 관리 서식으로 점검일, 점검자, 시스템명, 점검항목, 점검결과로 작성 되었습니다.
시스템점검 주요항목
작성시 고려사항
시스템점검 주요항목
- 보안점검: 네트워크 인프라의 보안 취약점을 종합적으로 분석하고 체계적으로 평가합니다.
- 접근제어: 시스템 접근 권한에 대한 세부적인 보안 설정을 면밀히 검토하고 관리합니다.
- 로그분석: 시스템 내부 접속 이력과 비정상적인 접근 시도를 상세하게 모니터링합니다.
- 암호화설정: 중요 데이터 보호를 위한 암호화 알고리즘과 키 관리 상태를 점검합니다.
- 네트워크구성: 내부 및 외부 네트워크 구간의 보안 설정을 종합적으로 평가합니다.
- 패치관리: 운영체제와 보안 소프트웨어의 최신 보안 패치 적용 상태를 확인합니다.
- 백업시스템: 중요 데이터의 백업 절차와 복구 가능성을 세부적으로 검증합니다.
작성시 고려사항
- 객관성: 보안점검 결과를 주관적 판단이 아닌 객관적 기준에 따라 명확하게 작성합니다.
- 상세기록: 발견된 취약점과 개선사항을 구체적이고 명확하게 기록해야 합니다.
- 정확한날짜: 점검 일시와 점검자 정보를 정확하고 명확하게 기재해야 합니다.
- 증거자료: 점검 결과를 뒷받침할 수 있는 근거 자료를 함께 첨부해야 합니다.
- 보안등급: 발견된 취약점의 심각도와 위험 수준을 명확하게 분류해야 합니다.
첨부파일
