문서번호	정수시설과-1096
결재일자	2023. 2. 27.
공개여부	부분공개(2)
방침번호

	시 민
주무관	정수시설과장
박성신	02/27
	이재복

주요정보통신기반시설 보안점검 결과보고(2월)

주요정보통신기반시설

보안점검 결과보고(2월)

2023.  2.

광암아리수정수센터

(정수시설과)

주요정보통신기반시설 보안점검 결과보고(2월)

정수시설과장 : 이재복☎3146-5370     담당 : 박성신☎5371

우리센터 주요정보통신기반시설 보안강화를 위하여 행정안전부에서 배포한 「보안관리실태 점검표」에 따라 자체점검을 수행하고 그 결과를 보고함

관련근거 : 정보통신보안담당관-5005(2021.2.17.)호 「주요정보통신기반시설 보안강화를 위한 자체점검 요청」

□ 제어시스템 보안점검 결과

연 번	점 검 내 용	점검결과
1	제어시스템은 업무망·인터넷 등 외부망과 물리적으로 분리․운영하고 외부망과 연결접점이 없는가?	○
2	비인가 PC․서버 및 네트워크의 접속을 차단하였는가?	○
3	제어망에서 업무망으로 자료전송을 위한 일방향 전송장비 또는 침입차단시스템 운영시 보안정책 설정이 적절한가?	○
4	각종 시스템에 사용자별 또는 그룹별로 접근권한을 부여하였는가?	○
5	비밀번호 사용시 숫자, 문자, 특수문자를 혼합하여 9자리 이상을 사용하고 있는가?	○
6	제어시스템 및 관련 장비 도입시 보안 요구사항에 따른 검증을 실시하였는가?	○
7	정보시스템 자산에 대해 최신 현황을 유지하고 있는가?	○
8	중요자료는 대외비 이상으로 생산하여 독립PC 또는 보안USB 보관, 암호화 등 안전하게 관리하고 있는가?	○
9	PC․서버에 불필요한 서비스 포트 제거 및 공유 금지를 하고 있는가?	○
10	PC․서버에 제어시스템 운영 관련 프로그램만 설치하고 불필요한 프로그램은 제거하였는가?	○
11	PC․서버에 USB 자동실행 기능을 차단하고 있는가?	○
12	서버․정보보호시스템․네트워크 장비 등에 사고발생시 추적을 위한 접근기록을 6개월 이상 보관하고 있는가?	○

연 번	점 검 내 용	점검결과
13	USB·LAN포트를 잠금장치․보안스티커 등을 사용하여 물리적으로 봉인하고, 봉인장치 개폐시 사용내역을 기록 유지하고 있는가?	○
14	PC․서버에 최신 백신 프로그램을 설치하고 전수검사를 하였는가?	○
15	백신 프로그램을 설치할 수 없는 단말기에 대해 프로세스 점검, 비인가 기기 접속여부 등을 점검하였는가?	○
16	PC․서버의 운영체제 등 S/W에 대해 최신 보안패치를 하였는가?	○
17	자료 전송시 광디스크를 사용하거나 지정된 전용단말기를 사용하고 있는가?	○
18	‘클린PC’ 사용시 백신 검사, 특정사이트로 접속 제한 등 보안조치를 하였는가?	○
19	제어시스템에 USB 사용을 금지하고 있는가?	○
20	휴대용 저장매체 관리대장을 현행화하고 관리실태를 점검하였는가?	○
21	휴대용 기기에 대한 반․출입 통제를 하고 있는가?	○
22	외부에서 반입․사용하는 정보통신기기에 대해 포맷 후 필요한 프로그램만 설치 등 보안조치 하였는가?	○
23	취약점 분석․평가 및 보호대책 이행여부 확인 결과 발견된 문제점을 보완조치 하였는가?	○
24	사이버위기를 가정한 대응 모의훈련을 실시하고 비상대비체계의 정상작동 여부를 점검하였는가?	○

붙임 : 기술지원 보고서(NAC, 로그관리시스템) 1부.  끝.