｢사이버보안진단의 날｣ 자가진단 점검항목

▢ 부서(기관)명 :
구분	번호	공통 점검항목	이행여부
공통 점검		o 정보보안 현장점검 체크리스트로 점검	점검표로 점검이행 확인
구분	번호	[매월 중점 점검사항]
월별 중점 점검 사항	1월	o 자주 사용하지 않는 PC, 노트북, 서버관리망PC 정비 - OS, 일반SW 등 최신 업데이트 실시 (업무망 PC, 노트북은 내PC지키미를 실행하여 점검) - 업무망 노트북 무선어댑터 ‘사용안함’ 설정여부 점검 (업무망에서 사용하는 노트북은 반입․반출시 포맷 실시)	정비완료 / 미완료
	2월	o 서버, 네트워크 장비 관리자 접속용PC 대상 인터넷 차단여부 점검 o 기관(부서) 내 복합기 및 공유폴더 사용실태 점검 - 복합기 보안설정(관리자 비밀번호 설정, 스캔 폴더 보안 설정 등) - 공유폴더 비밀번호 설정 등 접근 통제 여부, 불필요 공유폴더 삭제	점검완료 / 미점검
	3월	o 기관(부서)에서 구매한 NAS(네트워크 저장장치)의 접속이 부서원만 가능한지 점검 - 보안설정 미흡(타부서 열람가능)으로 인해 개인정보 유출 발생 o 기관(부서)에서 구매한 별도의 저장매체(NAS, 복합기 외)를 사용하고 있는지 점검 - 별도의 저장매체가 IP를 포함하고 있다면 정보시스템 관리대장에 기재	점검완료 / 미점검
	4월	ο 기관(부서)내 상주 유지보수업체 PC, 노트북 보안점검 - 메신저, P2P, 웹하드 등 비인가 서비스 사용여부 점검	점검완료 / 미점검 / 해당없음
	5월	o 보안USB관리시스템 점검 - 비밀용, 대외비용, 일반용, 서버전용망용 USB 등 구분사용 여부 점검 - 수량 및 보관상태를 확인하고 외부 반·출입 통제여부 점검	점검완료 / 미점검
	6월	o 불용PC, 복합기 등 디지털 저장매체 불용처리 적정성 점검 - 저장매체 임의 반출 금지, 저장자료 완전 삭제 등 관련절차 이행 여부	점검완료 / 미점검

□ 점    검    일  :  2022.   .   .

□ 부서 보안담당자 :            (인)

□ 부    서    장  :            (인)