IT 기술 보안점검 리스트 문서양식

정보 기술 환경 내의 다양한 취약 요소를 파악하며 네트워크와 서버 및 데이터 보안 상태를 면밀히 확인하여 정보 자산을 안전하게 보호하고 관리하기 위한 기록 문서서식으로 점검분야, 세부 점검항목, 점검결과, 상태값, 네트워크보안, 방화벽 정책 최신화 여부, 양호로 작성 되었습니다.

  작성시 고려사항

• 결과 일치: 점검 결과와 상태값이 서로 논리적으로 모순되지 않도록 정확한 정보를 바탕으로 작성해야 합니다
• 최신성 유지: 운영체제 보안 패치 적용 상태를 확인시 항상 최신 업데이트 여부를 반영하여 작성합니다
• 구체적 기록: 미흡한 항목이 발생할 경우 원인과 대기 중인 조치 사항을 비고란에 상세히 적어야 합니다
• 권한 최소화: 사용자 권한 설정시 불필요한 접근이 없도록 최소 범위로 제한되었는지 확인합니다
• 인증 적용: 이차 인증 적용 여부를 확인할 때 일부 단말의 미적용 사례를 명확히 기재합니다
• 로그 보관: 시스템 기록물의 보관 주기와 위변조 방지 조치가 적절히 수행되는지 검토합니다
• 용어 통일: 모든 항목에 대하여 정해진 분류 기준에 따라 일관된 용어를 사용하여 혼선을 방지합니다

• 
• 
• 
• 
• 
• 
  하단 카페(Cafe)를 선택해 주세요.
• 
• 
• 
• 

첨부파일