| [※] 표시는 필수 입력
사항 입니다. |
| 1.
보안과 신뢰성 확보를 위한
물리적 요건 |
| |
| 1.1 물리적
접근 제어시설 |
※1.1.1 귀사(단체)는
이용자 정보 보호를 위해
불법 침입에 대비해서 어떤
종류의 물리적
보안시
설을
설치하고 있습니까? |
| |
|
| 1.2 유사시를 대비한
대책 |
※1.2.1 귀사(단체)는
비상시를
대비할 경우 안정적인 전원
공급을 위하여 어떠한
조치를
취하고 있습니까? |
| |
(용량
표시)
(용량
표시)
|
| ※1.2.2. 귀사(단체)는
재해 예방을 위하여 어떠한
설비를 깆추고 있습니까? |
| |
|
| 1.3 서버운영실 및 서버
운영환경 |
※1.3.1. 귀사(단체)가
서버운영실에서 서버를 보관
및 관리하는 방식은
무엇입니까?
|
| |
|
※1.3.2 귀사(단체)의
서버운영실의 출입통제
방식은 무엇입니까?
|
| |
|
| ※1.3.3 귀사(단체)의
서버운영실
출입통제 대상은
누구입니까? |
| |
◆ 검증 근거 및 위치 :
|
| ※1.3.4 귀사(단체)의
서버운영실 물리적 경비
담당자는 누구입니까? |
| |
◆ 검증 근거 및 위치 :
|
| ※1.3.5 귀사(단체)의
서버 내구성을 위한 환경
조성 수준은 어느
정도입니까? |
| |
|
| 1.4 백업에 관한
물리적 보호 |
| ※1.4.1
귀사(단체)의 백업
미디어 보관 방법은
무엇입니까? |
| |
◆ 검증 근거 및 위치 :
|
| 1.5 통신선로 및
통신장비 보호 |
| 1.5.1. 귀사(단체)의
통신
경로상의 주요 네트워크
장비에 대한 보호 대책은
무엇입니까? |
| |
|
| |
| 2.
보안과 신뢰성 확보를 위한
기술적 요건 |
| |
| 2.1 침입차단기술 |
| ※2.1.1 귀사(단체)의
라우터 장비의 보안 기능
활용 방법은 무엇입니까? |
| |
◆ 검증 근거 및 위치 :
|
| ※2.1.2 귀사(단체)는
어떤 종류의
침입차단시스템(Firewall)을
사용하고 있습니까? |
| |
(제품명)
(제품명)
(설명
필요)
|
| 2.2 침입탐지 기술 |
| ※2.2.1 귀사(단체)는
어떤 종류의
침입탐지시스템(IDS)을
사용을 하고
있습니까? |
| |
(제품명)
(제품명)
(설명
필요)
|
| 2.3 시스템
취약성진단기술 |
| ※2.3.1 귀사(단체)는
어떤 종류의 시스템 취약성
진단 시스템을 사용하고
있습니까? |
| |
◆ 검증 근거 및 위치 :
|
| ※2.3.2 귀사(단체)의
취약성 분석 업무 수행
방법은 무엇입니까? |
| |
◆ 검증 근거 및 위치 :
|
| ※2.3.3
귀사(단체)에서
발견된 시스템 취약
부분에 대한 대처 방법은
무엇입니까? |
| |
(제품명)
◆ 검증 근거 및 위치 :
|
| 2.4 컴퓨터바이러스
대응기술 |
| ※2.4.1 어떤 종류의
컴퓨터 바이러스
대응시스템을 사용하고
있습니까? |
| |
(제품명)
(제품명)
|
| ※2.4.2 바이러스
감염에 대비한 백신 운용
형태는 무엇입니까? |
| |
(진단
주기)
◆ 검증 근거 및 위치 :
|
| 2.5 자료
유출방지기술 |
| ※2.5.1 귀사(단체)의
내부 자료의 유출에 대비한
대처 방법은 무엇입니까? |
| |
◆ 검증 근거 및 위치 :
|
| 2.6 보안관리기술 |
| ※2.6.1 귀사(단체)의
내부 자료의 유출에 대비한
대처 방법은 무엇입니까? |
| |
(설명
필요)
|
| 2.7 백업기술 |
| ※2.7.1 귀사(단체)의
시스템에 대한 백업 실시
형태는 무엇입니까? |
| |
(백업
주기)
(백업
주기)
◆ 검증 근거 및 위치 :
|
| ※2.7.2. 귀사(단체)는
어느 정도의 범위에서
시스템 백업을 실시하고
있습니까? |
| |
◆ 검증 근거 및 위치 :
|
| ※2.7.3. 귀사(단체)의
어떤 장소에서 시스템 백업
자료를 보관 및 관리합니까? |
| |
|
| 2.8 인증기술 |
| ※2.8.1 귀사(단체)는
사용자의 인증을 위해 어떤
종류의 패스워드의 암호화를
사용합니까? |
| |
|
| 2.9 접근통제기술 |
| ※2.9.1 귀사(단체)가
접근 통제를 위해 사용하는
메커니즘의 형태는
무엇입니까? |
| |
(접속 실패 허용
횟수)
|
| 2.10 장애대처기술 |
※2.10.1 귀사(단체)가
시스템 장애 대처 방법으로
사용하고 있는 대체
시스템의 복구
능력은
어느
정도입니까? |
| |
(평균 복구
소요시간)
(평균 복구
소요시간)
|
| |
| 3.
보안과 신뢰성 확보를 위한
관리적 요건 |
| |
| 3.1 사용자 계정관리 |
| ※3.1.1.
귀사(단체)에서 이용하는
사용자 계정관리 방법은
무엇입니까? |
| |
◆ 검증 근거 및 위치 :
|
| ※3.1.2. 귀사(단체)의
사용자 계정의 관리 주기는
얼마입니까? |
| |
◆ 검증 근거 및 위치 :
|
※3.1.3
귀사(단체)에서는
사용자들이 비밀 번호를
관리할 수 있도록 어떤
방법을제시하고
있습니까? |
| |
◆ 검증 근거 및 위치 :
|
| 3.2
감사기록(로그 파일)
관리 |
| ※3.2.1
귀사(단체)에서 로그
파일 관리를 위해 어떠한
분야를 대상으로 하고
있습니까? |
| |
◆ 검증 근거 및 위치 :
|
※3.2.2 귀사(단체)의
시스템 관련 로그 파일의
작성 및 분석의 대상이 되는
정보의 범위는 어느
정도입니까? |
| |
◆ 검증 근거 및 위치 :
|
| ※3.2.3 귀사(단체)는
로그 파일에 대한 물리적,
논리적 접근 권한을 어떠한
형태로 제한합니까? |
| |
◆ 검증 근거 및 위치 :
|
| 3.2.4 귀사(단체)의
로그 파일의 최대 저장 기간
및 복구 방법은 무엇입니까? |
| |
◆ 검증 근거 및 위치 :
|
| 3.3 제반
인적자원에 대한
교육 |
| ※3.3.1 귀사(단체)의
일반 사용자에 대한 보안
교육 주기는 얼마입니까? |
| |
◆ 검증 근거 및 위치 :
|
※3.3.2 귀사(단체)의
시스템 운영관리자에 대한
보안 교육은 어떠한
방법으로 이루어지고
있습니까? |
| |
◆ 검증 근거 및 위치 :
|
3.3.3 귀사(단체)에
보안 전문 인력이 있는지의
여부와 있다면 그 교육은
어떠한 형태로
이루어지고
있습니까? |
| |
(시스템규모 대비
인원수)
(설명
필요)
◆ 검증 근거 및 위치 :
|
| 3.3.4.
귀사(단체)에서
정보 보안에
관한 교육을 어떠한 형태로
실시하고 있습니까? |
| |
◆ 검증 근거 및 위치 :
|
3.3.5 귀사(단체)에서
시스템을
관리하는 전문 인력이
있는지의 여부와 있다면 그
전문 인력에
대한
교육은 어떠한 방식으로
이루어지고 있습니까? |
| |
(인원 및 교육
빈도)
◆ 검증 근거 및 위치 :
|
| 3.4
각종 지침, 절차 수립 및
관리 |
※3.4.1
귀사(단체)에서는 어떠한
방법으로 백업을
복구하며 또 그 복구 절차에
대해 규정하고
시행을
하고 있습니까? |
| |
◆ 검증 근거 및 위치 :
|
| 3.4.2
귀사(단체)에서는 보안
체계를 수립하고 이를
준행하고 있습니까? |
| |
(설명
필요)
◆ 검증 근거 및 위치 :
|
| 3.4.3
귀사(단체)에서는 보안정책,
지침 및 절차를 수립하여
사용하고 있습니까? |
| |
◆ 검증 근거 및 위치 :
|
| 3.4.4
귀사(단체)에서는
어떤 부분의 정보통신 보안
수행 체계를 수립하여
사용하고 있습니까? |
| |
◆ 검증 근거 및 위치 :
|
| 3.4.5.
귀사(단체)에서 직원이
숙지하고 있는 정보 보호에
관한 문서의 종류는
무엇입니까? |
| |
◆ 검증 근거 및 위치 :
|
| 3.5
보안 시스템 운용 및 관리
형태 |
| ※3.5.1
귀사(단체)에서
침입차단시스템(firewall)을
운영하는 형태는
무엇입니까? |
| |
(점검
주기)
(설명
필요)
◆ 검증 근거 및 위치 :
|
| ※3.5.2
귀사(단체)에서
침입탐지시스템(IDS)
운용하는 형태는
무엇입니까? |
| |
(점검
주기)
(설명
필요)
◆ 검증 근거 및 위치 :
|
| 3.5.3
귀사(단체)에서는 얼마의
주기로 시스템 취약성
분석하고 있습니까? |
| |
◆ 검증 근거 및 위치 :
|
| ※3.5.4
귀사(단체)에서
시스템의 취약성
분석을 담당하는 자는
누구입니까? |
| |
(진단
주기)
◆ 검증 근거 및 위치 :
|
| 3.5.5
귀사(단체)에서는 어떤
방법으로 보안 관리
시스템을 운용하고
있습니까? |
| |
(분석
주기)
(설명
필요)
◆ 검증 근거 및 위치 :
|
| 3.6
정보보호 업무수행 인력
관리 |
| ※3.6.1
귀사(단체)에서
정보보호 업무를
수행하는 담당자는
누구입니까? |
| |
◆ 검증 근거 및 위치 :
|
| 3.6.2 귀사(단체)에서
정보보호
업무를 수행하는 담당자의
전문성 정도는 어느
수준입니까? |
| |
◆ 검증 근거 및 위치 :
|
| 3.7
사후 처리능력
관리 |
| ※3.7.1
귀사(단체)에서
발생한 보안문제에
대한 대처 방법은
무엇입니까? |
| |
◆ 검증 근거 및 위치 :
|
| ※3.7.2
귀사(단체)에서
보안문제 발생 시
이에 대응할 수 있는 인력이
있습니까? |
| |
◆ 검증 근거 및 위치 :
|
3.7.3 귀사(단체)에서
전산 시스템 및
네트워크에 이상 징후 발견
시 처리 능력 정도는
어느
수준입니까? |
| |
◆ 검증 근거 및 위치 :
|
| 3.7.4
귀사(단체)에서는
공격에 의한 시스템 문제
발생 시 어떤 방법으로
대처합니까? |
| |
◆ 검증 근거 및 위치 :
|
| ※3.7.5
귀사(단체)에서 보안
위반 시도 시 혹은 발생 시
대처 방법은 무엇입니까? |
| |
◆ 검증 근거 및 위치 :
|
| ※3.7.6
귀사(단체)의 시스템이
폐해 발생 후 어느 정도의
복구 시간이 소요됩니까? |
| |
(평균 소요
시간)
◆ 검증 근거 및 위치 :
|
| 3.7.7
귀사(단체)에서는 보안
위반사항 관리기능을
사용하고 있습니까? |
| |
◆ 검증 근거 및 위치 :
|
| ※3.7.8
귀사(단체)에서
인터넷 해킹
사건/사고의 처리 담당자는
누구입니까? |
| |
◆ 검증 근거 및 위치 :
|
3.7.9 귀사(단체)에서
보안문제(H/W, S/W)
발생을 대비하여 어떠한
예비 요소 확보하고
있습니까? |
| |
◆ 검증 근거 및 위치 :
|
| 3.7.10
귀사(단체)에서는 어떠한
방법으로 중요한 자료를
보관하고 있습니까? |
| |
◆ 검증 근거 및 위치 :
|
| 3.8
정책 및 감사
관리 |
| 3.8.1
귀사(단체)에서는 어떠한
방법으로 보안 정책을
수립하고 있습니까? |
| |
◆ 검증 근거 및 위치 :
|
| 3.8.2 귀사(단체)에서
어떠하 형태로 보안 감사를
실시하고 있습니까? |
| |
(감사
주기
표시)
(감사 주기
표시)
◆ 검증 근거 및 위치 :
|
| 3.9 중요
인적 자원, 및 인적 요소
관리 |
| 3.9.1 귀사(단체)는
어떠한 형태로 민감한
정보를 취급하는 사람을
채용합니까? |
| |
◆ 검증 근거 및 위치 :
|
※3.9.2
귀사(단체)에서는 민감한
정보를 취급하는 중요한
위치에 있는 사람에 대한
보안서약서는
언제
받습니까? |
| |
◆ 검증 근거 및 위치 :
|
| 3.9.3
귀사(단체)에서는 어느
정도의 범위로
시스템/네트워크 운영자에게
권한을 부여합니까? |
| |
◆ 검증 근거 및 위치 :
|
3.9.4 귀사(단체)에서
일반 프로그램의 설치, 변경
및 시스템/네트워크 정책
설정시 어떠한
형태로
담당자가 수행하고
있습니까? |
| |
◆ 검증 근거 및 위치 :
|
