문서번호	전산정보과-25906
결재일자	2022. 9. 30.
공개여부	부분공개(5)
방침번호

			시 민
주무관		전산정보과장	요금관리부장
이윤정		한재훈	09/30
			안병희
협조
	주무관		박종회

‘22년 상수도 정보시스템 보안취약점 점검 결과보고

2022. 9.

요금관리부

(전산정보과)

‘22년 상수도 정보시스템 보안취약점 점검 결과보고

우리 본부에서 운영 중인 정보시스템의 보안취약점을 점검하고 그 결과를 보고 드림.

Ⅰ		점검개요

□ 점검기간 : 2022. 9. 26. ~ 9. 30. (일주일)

□ 대상시스템 : ****************

※ 클라우드센터(상암) 운영 서버는 웹 서비스(URL 5개) 점검만 수행

□ 점 검 자 : 정보보호시스템 담당자 및 유지보수 용역직원

□ 점검방법 : 서버, 네트워크, 웹 취약점 점검도구(S/W) 이용

□ 점검항목

*************************************

********************************************

*****************************************

Ⅱ		점검결과

□ 서버 보안취약점(SSE) 점검결과

○ 점검방법 : 각 서버에 점검 프로그램이 직접 설치되어 항목별 점검 수행

*****************************

점검 대수	점검 항목수	취약 항목수 (상,중,하)	상	중	하	비고
***	*****	***	***	***	**

□ 네트워크 보안취약점(NSE) 점검결과

○ 점검방법 : 네트워크를 경유하여 서버 및 장비 운영체제 유형별 보안 취약점 항목별 원격 점검 수행

**************************************************************************

점검 대수	점검 항목수	취약 항목수 (높음, 보통)	높음	보통
***	************	**	*	**

□ 웹 보안취약점(WSE) 점검결과

○ 점검방법 : 통신망에서 웹서비스 등 응용프로그램에서 발생 가능한 취약점 점검 수행

******************************************************************************************

점검 대수	점검 항목수	취약 항목수 (높음,보통,낮음)	높음	보통	낮음	비고
******	*****	***	***	**	***

Ⅲ		향후계획

□ 각 시스템 담당자에 상세 보고서 별도 송부

○ 시스템 운영 서비스에 지장여부 검토 후 조치

□ 조치결과 수합 및 이력관리

○  각 운영부서는 '22. 11. 18일까지 전산정보과로 결과 제출

붙임 : 정보시스템 보안취약점 점검결과 및 조치표(2022) 1부.  끝.