문서번호	전산정보과-10980
결재일자	2023. 11. 6.
공개여부	부분공개(2)
방침번호

			시 민
주무관		전산정보과장	요금관리부장
유영언		代이원복	11/06
			안병희
협 조
	주무관			박종회

2023년 하반기 방화벽 보안정책 정비 결과

2023. 11.

요금관리부

(전산정보과)

2023년 하반기 방화벽 보안정책 정비 결과

상수도본부 방화벽에 등록되어 있는 보안정책 중 기한 만료, 미사용, 중복 정책을 선별·삭제하여 불필요한 접근을 차단함으로써 사이버 침해사고를 사전에 예방하고자 함

□ 추진근거

ㅇ 국가 정보보안 기본지침 제42조(보안·네트워크장비 운영)

ㅇ 국가정보보안 기본지침 제42조 제3항

- 보안·네트워크장비 관리자는 침입차단·탐지시스템의 침입차단·탐지규칙(rule)의 생성 근거를 유지하고 정기적으로 필요성 여부를 점검·갱신하여야 한다.

ㅇ 2023년 하반기 방화벽 보안정책 정비 계획(전산정보과-10372호, 2023.10.19.)

□ 정비개요

ㅇ 정비기간 : 2023. 10. 23.(월) ~ 11. 6.(월)

ㅇ 대상장비 : ******

- *******************************

ㅇ 정비방법 : 방화벽 보안정책 검증 후 기한만료·미사용 정책 삭제 및 중복 정책 통합

ㅇ 정비인력 : 정보보호시스템 담당자(***)

□ 정비내용

******************************

************************

*****************************

*****************************************

*****************************

**********************************

********************************

□ 보안정책 정비 결과

ㅇ ************************************

ㅇ *****************

***	**	****	****
			**	****
*******	*	*	*	*
*******	*	**	*	*
*******	*	**	**	*
********	*	*	*	*
***	*	**	**	**

- ***********************************

- *******************

ㅇ ***************

***	**	****	****
			****	****	*****	*****
*******	*	*****	*	*****	*	*
*******	*	**	*	*	*	*
*******	*	*	*	*	*	*
********	*	**	*	**	*	*
***	*	*****	**	*****	*	*

□ 향후계획

ㅇ 불필요한 보안정책 삭제를 위해 매년 반기별 정비 수행

- 보안정책 최소화를 통한 장비 효율성 향상을 위해 상·하반기 정비 실시

ㅇ 정비된 정책 중 장기 미사용에 따른 비활성화 정책 모니터링 수행

- 중점 모니터링하여 사용여부를 재확인한 후 삭제 또는 재활성화 실시.  끝.