IT 보안성 검토 리스트

점검항목명	확인결과	상세내용	비고
데이터 암호화 적용 여부	적정	AES-256 알고리즘 사용 중	DB 암호화 완료
접근 권한 관리 상태	양호	직무별 차등 권한 부여
네트워크 구간 보안	적정	SSL/TLS 프로토콜 적용
로그 기록 보존 기간	양호	최소 6개월 이상 저장
비밀번호 복잡도 설정	적정	영문/숫자/특수문자 조합
외부 접속 통제 정책	양호	VPN을 통한 접속 제한
취약점 진단 수행 여부	적정	분기별 정기 점검 실시
백업 데이터 무결성	양호	정기적 복구 테스트 완료
물리적 서버 보안	적정	출입 통제 장치 운영
악성코드 방어 솔루션	양호	실시간 탐지 엔진 가동
시스템 패치 관리	적정	최신 보안 업데이트 적용
계정 잠금 정책 설정	양호	5회 실패 시 자동 잠금