정보시스템 운영 및 유지관리 사업 감리 점검 가이드, 정보시스템 유지관리 사업 감리 점검가이드, 인프라 유지관리 점검항목, 02 OS패치를 위한 방안을 적절하게 수립하여 이행하고 있는가?의 필요성
새로운 기술의 적용이나 OS(운영체제)의 변화 수용 그리고 보안성의 강화를 위하여 시스템운영자는 모든 운영장비의 OS에 대한 정기적인 패치관리를 수행해야 한다. 이러한 OS패치가 체계적으로 이루어지지 못하면 보안 문제 및 바이러스에 전파에 따른 막대한 피해가 발생할 수 있다. OS 패치와 관련된 활동들은 다음을 포함한다. • 새로운 취약성에 대한 보안패치 정보(OS 패치 및 보안 패치를 포함)를 수집하고 해당 패치의 안정성이 확보되는 시점에 패치 적용을 수행, • 패치대상 장비 및 시스템, 소프트웨어별로 보안패치 방법 및 절차를 정리하여 패치 적용 정보를 기록, • 제공된 패치의 영향도 평가 및 백업 등 원상복구 대책 수립 후 패치 적용, • 패치 적용 후 서버가 정상적으로 서비스를 제공하고 있는지에 대해 테스트를 수행하고 장애 발생 시 원상복구 수행, • 테스트 장비가 존재하는 경우 테스트 장비에 우선 패치를 적용한 후 이상 유무를 확인하여 운영 장비에 적용