문서번호	인터넷통신과-5378
결재일자	2018.8.2.
공개여부	부분공개(2)
방침번호

			시 민
주무관		인터넷통신과장	데이터센터소장
노현웅		황기원	08/02 김현규
협조	주무관		최재철
	주무관		최정윤

2018년 하반기 방화벽 보안정책 정비 계획

2018. 8.

데이터센터

인터넷통신과

2018년 하반기 방화벽 보안정책 정비 계획

데이터센터 주요 방화벽에 등록되어 있는 보안정책 중 기한 만료, 미사용, 중복 정책을 선별․삭제하여 불필요한 접근을 차단함으로써 사이버 침해사고를 사전에 예방하고자 함

1		추 진 개 요

□ 추진근거

❍ 정보보호관리체계 지침 - [별첨9]정보보호시스템 운영매뉴얼

*****************

*************************************************************************************

❍ 방화벽 보안정책 정비결과 보고(인터넷통신과-1371/‘18.2.20.)

□ 추진배경

❍ 미사용 및 불필요한 허용 정책 확인․제거하여 보안성 강화

❍ 정기적인 보안정책 정비로 사이버 침해사고 예방(연 2회 실시)

□ 정비계획

❍ 정비기간 : 2018. 8. 1.(수) ~ 2018. 8. 31.(금)

❍ 대상장비 : *******

*************************************************

***************************************************

❍ 작 업 자 : 노현웅, 최정윤

2		세 부 추 진 내 용

□ 보안정책 현황

(2018.7.31. 기준)

***	**	*******	**
			**		***
			**	**	**	**
********	*	*****	***	*****	***	***
**********	*	**	**	******	*	***
*************	*	***	***	*****	**	***
*************	*	***	***	******	**	***
*************	*	***	**	***	*	***
*************	*	**	*	***	***	*
*********	*	**	**	***	*	***
***	**	*****	*****	*******	***	*****

□ 정비내용 및 절차

❍ 작업 전 방화벽 보안정책 백업을 실시하여 장애발생 대비

❍ 사용기한 만료된 보안정책 삭제 조치

❍ 유사 및 중복 정책에 대해 삭제 또는 통합

❍ 전체 정책 중 3개월 이상 미사용 정책 비활성화

- 방화벽 자체 기능을 이용한 미사용 로그 검색

- 3개월 이상 미사용 정책은 비활성화 후 모니터링을 통하여 사용여부 판단

❍ 보안정책에 참조되지 않은 미사용 객체(IP, 서비스 포트) 삭제

❍ 시스템 용도변경 등 변경 사항을 반영하여 시스템명 현행화

❍ 전체 보안정책을 상세히 분석하여 정책 허용 범위 최적화

3		기 대 효 과

❍ 미사용 · 기한만료 · 중복 정책 정비를 통한 방화벽 부하 감소로 시스템의 안정성을 높이고 장애 예방 도모

❍ 센터 내 각종 정보시스템에 대한 불필요한 접근을 차단함으로써 사이버 침해사고를 예방하고 보안성 강화

❍ 방화벽 보안 취약점의 정기적인 점검으로 기반시설 보호 및 정보보호관리체계 이행 철저

4		추 진 일 정

❍ 방화벽 보안정책 정비 안내 : 2018. 8. 3.

❍ 보안정책 세부 점검 및 선별 : 2018. 8. 4.  ~ 8. 24.

❍ 보안정책 삭제·비활성화      : 2018. 8. 27. ~ 8. 31.

❍ 정책 정비에 따른 모니터링   : 2018. 9. 1.  ~ 계속.  끝.