IT 정보보안 점검 리스트 문서.서식
첨부된 "양식 파일" 다운로드 링크는 아래로 내리시면 연관(관련)된 서식 목록 아래 쪽에 있습니다.
정보 자산 보호를 위해 기술적 보안 조치 사항을 면밀히 검토하며 네트워크와 서버 그리고 데이터 관리 전반에 걸친 보안 수준을 상시 확인하여 잠재적인 위험 요소를 사전에 방지하고 대응 역량을 강화하도록 돕는 문서서식 입니다.
정보보안 점검 주요항목
정보보안 점검 주요항목
- 사용자 계정 관리: 개인별 권한 부여 상태와 정기적인 비밀번호 변경 이행 여부를 면밀하게 확인하며 보안 수준을 유지합니다.
- 네트워크 접근 제어: 비인가자의 접속 차단 여부와 허가된 통로를 통한 데이터 이동 과정을 면밀히 점검하며 관리합니다.
- 데이터 암호화 적용: 중요 정보의 유출 방지를 위해 저장 및 전송 단계에서 암호 기술이 올바르게 적용되었는지 확인합니다.
- 서버 기록 유지: 시스템 운영 과정에서 발생하는 모든 접속 흔적과 활동 내역을 누락 없이 보관하며 검토합니다.
- 백신 최신화 상태: 보안 위협으로부터 시스템을 보호하기 위해 방역 소프트웨어가 최신 상태로 작동하는지 점검합니다.
- 방화벽 정책 설정: 외부 침입을 막기 위한 차단 규칙과 허용 범위가 적절하게 수립되었는지 상세히 살펴봅니다.
- 물리적 보안 구역: 통제 구역에 대한 출입 권한 관리와 물리적인 접근 제한 조치가 철저하게 이행되는지 확인합니다.
첨부파일
