문서번호	인터넷통신과-6644
결재일자	2018.9.20.
공개여부	부분공개(2)
방침번호

			시 민
주무관		인터넷통신과장	데이터센터소장
노현웅		황기원	09/20 김현규
협조	주무관		안근환
	주무관		최정윤

하반기 방화벽 보안정책 정비 결과 보고

2018. 9.

데이터센터

인터넷통신과

하반기 방화벽 보안정책 정비 결과 보고

우리 센터 주요 방화벽에 설정되어 있는 보안 정책 검토 및 불필요한 정책 삭제, 중복정책 통합 등 보안정책 정비를 실시하고 결과를 보고함

1		추 진 개 요

□ 추진근거

❍ 정보보호관리체계 지침 - [별첨9]정보보호시스템 운영매뉴얼

*****************

*************************************************************************************

❍ 2018년 하반기 방화벽 보안정책 정비 계획(인터넷통신과-5378/‘18.8.2.)

□ 정비개요

❍ 정비기간 : 2018. 8. 1.(수) ~ 2018. 8. 31.(금)

- 대상기간 : 2018. 2. 1. ~ 2018. 7. 31.

❍ 대상장비 : *******

***********************************************

***********************************************

❍ 정비방법

- 방화벽 보안정책 검증 후 기한만료·미사용 정책 삭제 및 중복 정책 통합

❍ 정비인력

- 프론트오피스망 : 노현웅  / 백오피스 및 인터넷망 : 최정윤

2		추 진 결 과

□ 주요 정비내용

❍ 설정기한 만료 및 비활성화 된 보안 정책 삭제

❍ 유사한 정책 및 중복된 정책에 대하여 삭제 또는 통합

❍ 보안 정책 중 3개월 이상 미사용 정책·객체 분석 및 삭제

❍ 시스템 용도 변경 등 변경 사항을 반영하여 시스템명 현행화

□ 보안정책 정비 결과

❍ ******************************* 정비 완료

❍ 장비별 보안정책 정비 상세 내역

장비명	정비개수	정비 내용
		삭제	비활성화
********	**	**	**
**********	*	*	*
*************	***	***	**
*************	***	**	**
*************	**	*	**
*************	**	**	**
*********	**	*	**
합 계	***	***	***

***********************************************

******************************

❍ 장비별 객체 정비 상세 내역

장비명	정비개수	정비 내용
		IP그룹	IP객체	서비스그룹	서비스객체
********	***	**	***	*	**
**********	**	*	*	*	*
*************	**	*	**	*	**
*************	***	*	***	*	***
*************	**	*	**	*	*
*************	**	*	**	*	*
*********	**	*	**	*	*
합 계	*****	**	***	*	***

3		행 정 사 항

❍ 불필요한 보안정책 삭제를 위해 반기별 정비 실시(연2회)

- 보안 정책 최소화를 통한 장비 효율성 향상을 위해 상·하반기 정비 실시

❍ 시스템 운영부서에 방화벽 및 접근통제시스템 신청 절차 안내

- 방화벽 보안정책 등록/변경/삭제 시 사용기간을 정하여 지정된 양식으로 최소 3일 전 공문으로 신청

- 관리자포트(FTP, SSH, TELNET, 원격접근) 접근은 서버접근통제시스템 이용

※ 프론트오피스 : 인터넷통신과 / 백오피스 : 정보자원운영과

- DB접근통제 대상 서버에 DB포트 접근은 DB접근통제시스템 이용

※ 프론트오피스 : 인터넷통신과 / 백오피스 : 정보통신보안담당관

❍ 보안정책 정비 후 미사용에 따른 비활성화 정책 모니터링 실시

- 중점 모니터링하여 사용여부를 재확인한 후 삭제 또는 재활성화 실시