인프라 시스템의 보안 취약점을 순차적으로 식별하고 분석하여 보안 위험을 관리하며 지속적인 보안 개선을 위한 기록 점검하는 문서서식으로 스캔일자, 스캔주기, 스캔대상, 스캔자, 취약점, 위험등급, 세부정보, 조치방안으로 이루어져 있습니다.
작성시 고려사항
- 정확한 정보: 스캔 결과에 대한 세부 정보를 누락 없이 정확하고 상세하게 기록해야 합니다.
- 객관성 유지: 취약점 평가시 주관적 판단을 배제하고 객관적이고 중립적인 관점을 유지해야 합니다.
- 기밀성 보장: 보안 스캔 결과는 극히 민감한 정보이므로 접근 권한을 엄격하게 관리해야 합니다.
- 지속적 업데이트: 새로운 보안 위협과 취약점에 대비하여 스캔 방법과 도구를 지속적으로 업데이트 합니다.
- 전문성 확보: 보안 스캔을 수행하는 담당자의 전문성과 기술력을 지속적으로 향상시켜야 합니다.
- 법적 준수: 개인정보 보호법 정보보호 관련 법규를 철저히 준수하며 스캔을 진행해야 합니다.
- 보고서 품질: 스캔 결과 보고서는 이해하기 쉽고 명확한 언어로 작성하여 가독성을 높여야 합니다.
