IT 데이터 보안 점검표

정보 자산의 안전한 관리 상태를 확인하고 정보 유출 위험을 사전에 방지하며 보안 수준을 상시 점검하도록 돕는 체계적인 관리용 서식으로 점검항목명, 상태확인, 점검결과, 정상, 완료, 관리자 권한 분리 적용됨으로 작성 되었습니다.

  보안 점검 주요항목

• 접근 제어 설정: 데이터베이스 접근 권한을 분리하여 관리자 권한이 적절하게 적용되었는지 확인합니다.
• 구간 암호화: 네트워크 전송 구간에 보안 암호화 기술이 적용되어 있는지 여부를 점검합니다.
• 개인정보 저장: 개인을 식별할 수 있는 정보가 암호화된 상태로 안전하게 저장되었는지 확인합니다.
• 기록 보존 주기: 보안 관련 활동 기록이 정해진 기간 동안 누락 없이 유지되는지 점검을 수행합니다.
• 유출 방지 솔루션: 외부로의 정보 유출을 막는 소프트웨어가 정상적으로 작동하는지 점검합니다.
• 물리적 보안 상태: 서버 장비가 위치한 공간의 출입 통제와 물리적 보호 상태를 확인합니다.
• 백업 무결성 검증: 복사된 데이터가 손상되지 않고 원본과 동일한 상태인지 정기적으로 확인합니다.

  작성시 고려사항

• 단말 접속 차단: 허가되지 않은 기기의 접근이 원천적으로 차단되었는지 확인을 완료합니다.
• 보안 패치 적용: 운영체제의 최신 보안 수정 사항이 모두 반영되었는지 점검을 수행합니다.
• 비밀번호 복잡도: 계정 비밀번호가 설정된 복잡성 규칙을 충족하는지 여부를 상세히 확인합니다.
• 침입 탐지 가동: 외부 공격을 감시하는 시스템이 정상적으로 작동 중인지 점검합니다.
• 삭제 프로세스: 데이터 폐기 절차가 정해진 규정에 따라 수행되는지 확인을 진행합니다.
• 점검 결과 기재: 모든 항목의 상태를 정상 또는 미흡 등으로 명확하게 구분하여 기록합니다.
• 비고란 활용: 특이 사항이나 조치 계획을 상세하게 기록하여 관리합니다.

• 
• 
• 
• 
• 
• 
  하단 카페(Cafe)를 선택해 주세요.
• 
• 
• 
• 

첨부파일