보안대책을 우선순위에 따라 구축하고 시스템 접근통제 및 보안 침해사고 대응/복구체계가 적용되는지 점검하는 세부검토방법
01. 서버 및 네트워크, 응용시스템, DB 등에 대한 접근권한 통제를 적용하여 보안시스템을 운영하고 있는지 점검한다.\n- 서버 및 네트워크에 대한 사용자 계정관리 및 사용자 패스워드 설정, 접근권한/등급이 보안지침에 따라 적용되고 있는지 확인한다.\n- 시스템 통제를 우회할 수 있는 유틸리티 및 중요 서비스에 대하여 사용 제한 및 로깅이 적용되고 있는지 확인한다.\n- 네트워크 구조와 업무 특성을 고려하여 서브넷, DMZ 등으로 분리하고 서브네트워크간 접근통제, 우회 경로 통제 등이 적용되고 있는지 확인한다.\n- 보안시스템에 대한 계정 관리, 사용자 인증 및 접근통제가 보안시스템 운영지침서에 따라 적용되고 있는지 점검한다.\n- 응용시스템 및 데이터베이스에 대한 접근통제가 보안관리 지침에 따라 적용되고 있는지 점검한다.\n    . 사용자 계정 및 인증관리\n    . 응용시스템에 대한 변경통제 절차\n    . 응용시스템상의 중요 데이터 관리 및 운영기록\n    . 데이터 및 DBMS 접근통제\n    . DBA의 독립적 활동 및 사용자 관리\n    . 데이터베이스 모니터링 및 로그관리\n\n02. 보안 침해사고 예방활동을 수행하고 있으며 보안 모니터링 결과를 주기적으로 검토하고 있는지 점검한다.\n- 정보시스템에 중대한 영향을 미치는 보안 침해사고 유형을 분류하고 이에 대한 침해사고 대응/복구 시나리오가 준비되어 있는지 확인한다.\n- 보안 침해사고 대응/복구 모의훈련 결과를 검토하여 침해사고 시나리오에 따라 모의훈련이 실시되었는지 검토한다.\n- 정보시스템에 대한 비인가 접근 시도 및 침해 사고 흔적 등을 지속적으로 모니터링하고 있는지 확인한다.\n    . 시스템 로그 관리 규정\n    . 서버시스템 로그\n    . 보안시스템 운영로그\n- 보안 모니터링 결과를 주기적으로 검토하고 보안 관리자에게 보고되고 있는지 확인한다.\n\n03. 보안 침해사고에 대하여 대응체계 및 절차에 따라 처리되고 있으며 원인 추적을 위한 주요 시스템 정보가 보관되어 있는지 검토한다.\n- 침해사고 접수서를 검토하여 보안 침해사고가 발생하였는지 확인하고 보안 침해사고 대응/복구 지침 및 절차에 따라 보고 및 대응조치가 이루어졌는지 검토한다.\n- 침해사고 사후조치 결과를 검토하여 동일 또는 유사한 보안 사고 재발을 방지하기 위한 지침/규정 개정, 직원 교육 등이 실시되었는지 확인한다.\n- 서버, 응용시스템, 보안시스템 등 각 시스템 보안관리 지침 내에 로그 관리 규정을 작성하고 주요 시스템 로그 저장 및 관리가 수행되고 있는지 점검한다.\n- 과거 보안 침해사고 흔적을 분석하기 위한 주기적인 주요 시스템 로그 분석을 실시하고 있는지 점검한다.