지표명

1. IT 서비스 안정적 운영관리

구분

1-1. 장애관리

세 부

지 표

㉮ 모니터링 및 관제체계

㉯ 장애 대응 체계

㉰ 장애 조치

측 정

방 법

○ 산식

㉮ 모니터링 및 관제체계

- 네트워크 모니터링(NMS 설치율)

: 전산실의 네트워크 장비 중 NMS가 설치된 네트워크 장비 비율

- 서버 모니터링(SMS 설치율)

: 서버용도로 할당받은 구성자원 중 SMS가 설치된 서버 비율

- AP 모니터링(APM 툴 설치율)

: WAS 서버 용도로 할당받은 구성 자원 & 서버에 설치된 업무시스템의 정보보호 등급이 2등급 이상인 중 APM이 설치된 서버 비율

※ 정보보호 등급 비율 : 1등급 370개(4%), 2등급 2,647개(29%), 3등급 3,757개(41%),        4등급 2,016대(22%), 5등급 313개(3%)

통합전산센터 업무등급 : 1등급 67개(5%), 2등급 196개(13%), 3등급 621개(43%), 4등급 577개(39%)

- 전담 관제 조직 및 인력

: 서버 및 네트워크의 장애 관제를 위한 전담 조직 및 인력 운영 여부, 운영 시간

※ 운영 사업자 조직 및 인력에 해당하며 담당 공무원은 겸임 할 수 있음

○ 산식설명

㉮ 모니터링 및 관제체계

- 모니터링 및 관제체계는 장애 발생 인지의 자동화 여부, 장애 예방을 위한 이벤트 관리를 의미함

평가지표

측정 기준 및 점수 산정

배점(점)

가중치(%)

네트워크 모니터링

(NMS 설치율)

∑(NMS가 설치된 네트워크 장비* 수) /

∑(전산실별 사용 중인 네트워크 장비 수) X 100

* 스위치, 라우터 등

NMS 설치율	배점	비고
95% 이상
90% ~ 94.9%
80% ~ 89.9%
65% ~ 79.9%
64.9% 이하

서버 모니터링

(SMS 설치율)

∑(SMS가 설치된 서버* 수)/∑(전산실별 사용 중인 서버 수)X100

* 논리적으로 할당받은 구성자원 서버

SMS 설치율	배점	비고
95% 이상
90% ~ 94.9%
80% ~ 89.9%
65% ~ 79.9%
64.9% 이하

AP 모니터링

(APM 설치율)

∑ (정보보호 등급*이 2등급 이상인 WAS 용도 서버** 수) /∑(전산실별 사용 중인 정보호호 등급이 2등급 이상인 WAS 용도 서버 수) X 100

*‘15년 정보보호등급 연구용역의 수행 결과 조사된 정보보호 등급 적용

** 논리적으로 할당받은 구성자원 서버 중 WAS로 사용하는 서버

APM 설치율	배점	비고
95% 이상
90% ~ 94.9%
80% ~ 89.9%
65% ~ 79.9%
64.9% 이하

전담 관제 조직 및 인력

기준		배점	제한 사항
전담 조직 및 인력	미운영		관제 이외의 다른 업무를 담당하는 경우 미운영에 해당함
	운영
운영 시간	근무일 X 근무시간		근무일 중 근무시간 외 관제(예: 오후 9시) 또는 휴일 중 일부일 관제 시는 근무일 X근무시간에 해당함
	365일 X 24시간

자 료

제 출

서 식

㉮ 모니터링 및 관제체계

NMS 설치	사용 중인 전체 네트워크 장비 수		NMS가 설치된 네트워크 장비 수		확인 방법 및 비고
SMS 설치	사용 중인 서버 수		SMS가 설치된 서버 수		확인 방법 및 비고
APM 설치	사용 중인 WAS 용도 서버 수		APM이 설치된 WAS 용도 서버 수		확인 방법 및 비고
전담 관제 조직 및 인력	미운영	운영	월 근무일	일 근무시간	확인 방법 및 비고

지표명

1. IT 서비스 안정적 운영관리

구분

1-1. 장애관리

세 부

지 표

㉮ 모니터링 및 관제체계

㉯ 장애 대응 체계

㉰ 장애 조치

측 정

방 법

○ 산식

㉯ 장애 대응체계

- 장애 전파체계

: 장애 등급 정의*, 업무 등급**에 따른 장애 전파(연락) 체계

* 장애관리절차서 또는 운영 매뉴얼 등으로 문서화되지 않은 장애등급은 장애등급 미정의에 해당함

** 업무등급은 정보보호 등급제의 정보보호(1~5) 등급을 의미함

- 장애 현황 및 사후관리

: 장애 발생 인지부터 조치, 원인 분석까지의 기록 및 현황 관리 방법, 장애 조치 방법 및 조치 시간 등 대응 결과 활용 가능 여부

○ 산식설명

㉯ 장애 대응체계

평가지표

측정 기준 및 점수 산정

배점(점)

가중치(%)

장애 전파 체계

기준			배점	가중치
장애 등급	미정의
	장애 등급 관리
전파체계	전파 등급	미정의
		업무등급 구분 없이 장애 시스템 관련자에게 상황정보 전파 (운영 담당자 및 운영 위탁 사업자 포함)
		업무등급 따라 장애 시스템 관련자에게 상황 정보 전파 (운영 담당자 및 운영 위탁 사업자 포함, 장애 전파범위 명확화)
	전파 방법	장애 상황 인지 후 유선 등을 활용한 수동 전파
		모니터링 및 관제 조직에 의한 SMS(Short Message Service) 전파

장애 현황 및 사후관리

기준		배점	가중치
현황 관리 및 활용	장애 현황 정보 미관리
	장애 현황정보 수작업 관리(장애관리 대장 등)
	시스템을 활용한 장애 현황(발생 및 조치) 정보 관리
사후관리	장애원인 분석 활동 미수행 또는 운영 위탁 사업자 결과보고서로 대체
	장애 등급이 높은 장애 일부에 대한 원인 분석 활동을 자치단체 주관으로 관련자 참석하여 수행
	모든 장애에 대한 원인 분석 및 결과 활동*을 자치단체 주관으로 관련자 참석하여 수행 * 장애 등급이 매우 낮거나 알려진 장애원인에 대해서는 서면으로 대체 가능

자 료

제 출

서 식

㉯ 장애 대응체계

- 장애관리 절차서 또는 장애관리 내용이 포함된 운영 매뉴얼(절차서)

지표명

1. IT 서비스 안정적 운영관리

구분

1-1. 장애관리

세 부

지 표

㉮ 모니터링 및 관제체계

㉯ 장애 대응 체계

㉰ 장애 조치

측 정

방 법

○ 산식

㉰ 장애 조치

- 서비스 가용율(업무 가동율)

: 정보보호 등급별 가동계획 시간 대비 업무별 장애 시간

※ 서비스의 중단이 없는 장애는 서비스 가용율 산정 시 포함하지 않음

- 장애조치 최대 허용시간 준수율

: 월별 총 장애 건 수 대비 허용된 시간 내에 해결한 장애 건 수의 비율

- 장애절차 준수율

: 장애 대응*체계 운영 실적

* 전파 및 절차 등

- 휴먼장애 건 수

: 담당자의 정보시스템 운영 미숙, 작업 절차 미준수, 테스트 미수행 등으로 인해 발생한 월별 장애 건 수

- 장애 원인 분석율

: 발생된 장애 건 수 중 장애원인을 명확하게 규명한 건 수

○ 산식설명

㉰ 장애 조치

- 측정 주기 : 월

- 측정 도구 및 결과 기록 : 시스템 활용

- 장애 발생현황이나 처리 실적을 문서화된 내용에 따라 준수하였으나 기록 및 관리를 장애관리 대장과 같은 문서 등으로 수작업 관리할 경우, 평가항목의 배점 중 10%을 부여(배점 X 0.1%, 예: 배점 3점 X 0.1 = 0.3점)함

평가지표

측정 기준 및 점수산정

배점(점)

가중치(%)

서비스 가용율

∑정보보호 등급별 ⓐ가동율의 해당 점수X정보보호 등급별 가중치

ⓐ ∑(정보보호등급별 단위업무 가동율)/정보보호등급별 단위업무 수

- 단위업무 가동율 = (단위업무 가동 계획시간 – 단위업무 장애시간) / 단위업무 가동 계획시간 X 100

※ 소수 이하 다섯째 자리에서 반올림

- 가동 계획시간 = 일 가동시간 X 해당 월의 일 수

- 장애 시간 = 가동 계획시간 중의 장애 시간

정보보호등급	월 서비스 가동율	배점	가중치
1등급	99.75% 이상
	99.70% ~ 99.74%
	99.60% ~ 99.69%
	99.59% 이하
2등급	99.70% 이상
	99.60% ~ 99.69%
	99.40% ~ 99.59%
	99.39% 이하
3등급	99.60% 이상
	99.40% ~ 99.59%
	99.00% ~ 99.39%
	98.99%
4등급	99.40%
	99.0% ~ 99.39%
	98.99%
5등급	99.00% 이상
	98.20% ~ 98.99%
	98.19% 이하

※ 서비스 중단이 없는 장애 제외

장애 조치 최대 허용시간 준수율

∑(월별 장애등급*별 최대허용 시간 내에 조치된 장애 건 수) ÷ ∑(월별 총 장애건 수) X 100

* 장애등급과 장애등급별 장애 조치 최대허용 시간이 관리되지 않는 경우, 장애등급은 서비스 중단이 없는 경우 5등급으로, 서비스 중단이 있는 경우는 정보보호등급으로 산정함

※ 장애 등급 또는 장애등급별 최대 허용 시간이 정의되지 않은 경우, 장애 등급별 최대 허용 시간 내에 조치된 장애 건 수는 0건으로 산정

장애 등급	장애 조치 최대 허용시간	비고
1등급	108분	장애 등급 및 장애조치 최대 허용시간이 정의되지 않는 경우, 제시한 장애 등급과 장애조치 최대 허용시간을 적용을 선택할 수 있음
2등급	129분
3등급	173분
4등급	259분
5등급	431분

장애조치 최대 허용 준수율	배점	비고
100%
95% ~ 99.9%
85% ~ 94.9%
70% ~ 84.9%
69.9% 이하

※ 서비스 중단이 없는 장애 제외

장애절차 준수율

∑(월 발생된 장애의 상황 정보 전파 건 수*)/∑(월 장애 발생 건 수)

* 동일 시간, 동일 장애에 대한 전파 실적은 1건으로 산정,

장애 조치 시작 시간 이후의 전파 건 수 미산정,

전파체계(전파방법, 전파범위)를 준수한 전파 건 수

※ 대응체계가 문서화되지 않은 경우(1-1-1의 ㉯), 대응체계 미준수에 해당함

전파체계 준수율	배점	비고
100%
90% ~ 99.9%
89.9% 이하

휴먼장애 건 수

∑ 월 발생 장애 중 운영자 실수로 발생한 장애 건 수*

* 장애 원인이 운영자의 실수로 규명된 장애 건 수

건 수	배점	비고
0건
1건
2건 ~ 4건
5건 이상

장애원인 분석율

∑ 월 발생 장애 건 수 중 장애원인을 명확하게 규명한 장애 건 수 / ∑ 월 발생 장애 건 수 X 100

장애 원인 분석율	배점	비고
100%
90% ~ 99.9%
70% ~ 89.9%
69.9% 이하

자 료

제 출

서 식

㉰ 장애 조치

서비스 가용율	미관리	시스템 중요도 등급별로 관리하지 않는 경우			관리 방법 및 비고
		%			~ 시간 이내 방문, ~ 시간 이내 조치
장애조치 최대 시간	미관리	시스템 중요도 등급별로 관리하지 않는 경우
		시간 분
장애관리 절차 준수율	미관리	관리				관리 방법 및 비고
		2016년 총 장애 건 수		장애 상황 전파 건 수
장애 조치	관리					관리 방법 및 비고
	휴먼 장애 건 수		장애 원인 분석 건 수

지표명

1. IT 서비스 안정적 운영관리

구분

1-2. 변경관리

세 부

지 표

㉮ 변경관리 체계

㉯ 변경처리 실적

측 정

방 법

○ 산식

㉮ 변경관리 체계

- 변경 유형 및 관리 절차

: 중요도 및 긴급도에 따른 변경 유형 관리

변경 유형 및 작업별 수행 조직, 담당자, 수행 절차 정의 여부

* 변경관리절차서 또는 운영 매뉴얼 등으로 문서화되지 않은 변경 유형은 변경유형 미정의에 해당함

- 변경 현황 관리 및 활용

: 변경작업의 계획에서 부터 변경 작업 수행 절차, 결과까지의 기록 및 현황 관리 방법, 변경 작업  수행 절차 및 변경 작업 수행 시간 등 수행 결과 활용 가능 여부

○ 산식설명

㉮ 변경관리 체계

평가지표

측정 기준 및 점수 산정

배점(점)

가중치(%)

변경 유형 및 관리 절차

기준		배점
변경유형	미정의(모든 변경작업을 동일하게 수행)
	변경 유형 정의
변경관리 절차	미정의(상황에 따라 변경 절차 상이)
	기관 표준의 변경 절차 정의
	변경 유형에 따른 기관 표준의 변경절차 정의

변경 현황 관리 및 활용

기준	배점
변경 현황 정보 미관리
변경 현황정보 수작업 관리(변경관리 대장 등)
시스템을 활용한 변경 현황(유형 및 시간) 정보 관리

자 료

제 출

서 식

㉮ 변경관리 체계

- 변경관리 절차서 또는 변경관리 내용이 포함된 운영 매뉴얼(절차서)

지표명

1. IT 서비스 안정적 운영관리

구분

1-2. 변경관리

세 부

지 표

㉮ 변경관리 체계

㉯ 변경처리 실적

측 정

방 법

○ 산식

㉯ 변경처리 실적

- 변경절차 준수율

: 변경작업 건 수 대비  변경관리 절차서를 준수한 변경작업 건 수

계획되지 않은 변경작업, 변경심의위원회(CAB)의 숭인을 받지 않은 변경작업 등이 변경절차 미준수에 해당함

* 변경관리 절차는 변경관리절차서 또는 운영 매뉴얼 등으로 문서화되지 않은 경우 수행되는 모든 변경작업, 변경심의위원회가 구성되지 않은 경우의 모든 변경작업은 변경절차 미준수에 해당함

※ 변경작업 범위 : HW의 증설, 추가, 삭제, SW의 설치, 환경 설정 및 변경, AP 배치 및 기능 추가․삭제, IT 서비스 운영관리를 위한 절차서(문서와 절차) 등 정보시스템의 모든 구성요소의 변경 활동

- 변경처리 목표 시간 준수율

: 전체 변경작업 건 수 중 계획한 목표 시간내에 변경작업을 완료 한 건 수

- 변경작업 성공율

: 전체 변경작업 건 수 중 변경작업을 계획한 목표대로 성공적으로 완료한 건 수

○ 산식설명

㉯ 변경처리 실적

평가지표

측정 기준 및 점수 산정

배점(점)

가중치(%)

변경절차 준수율

∑(월 변경작업 건 수 중 변경관리 절차 미준수 건 수**) /

∑(월 변경작업 건 수*) X 100

* 변경작업을 미등록한 후 수행한 작업, 변경작업 후 사후 등록한 변경작업 등을 모두 포함하여 산정

** 변경절차 미준 수 예시

1) 계획되지 않고 수행된 변경작업

2) 변경작업을 계획하였으나 변경심의위원회(CAB) 승인을 받지 않고 수행한 변경작업

3) 기타 변경관리 절차서의 내용을 준수하지 않은 변경작업

변경절차 준수율	배점	비고
100%
90% ~ 99.9%
89.9% 이하

변경처리 목표시간 준수율

∑(월 변경작업 건 수 중 계획한 목표시간 내 완료한 건 수**) / ∑(월 변경작업 건 수*) X 100

* 변경작업을 미등록한 후 수행한 작업, 변경작업 후 사후 등록한 변경작업 등을 모두 포함하여 산정

** 변경작업 취소건 또는 변경작업 결과 실패 건은 목표시간 내 작업이 완료 되었을 경우라도 제외함

※ 변경작업 완료 목표시간은 변경작업 등록 시 부터 관리함

변경처리 목표시간 준수율	배점	비고
100%
90% ~ 99.9%
89.9% 이하

변경작업 성공율

∑(월 변경작업 건 수 중 성공적으로 완료한 건 수**) / ∑(월 변경작업 건 수*) X 100

* 변경작업을 미등록한 후 수행한 작업, 변경작업 후 사후 등록한 변경작업 등을 모두 포함하여 산정

** 변경작업 취소 건은 제외함

변경 작업 성공율	배점	비고
100%
90% ~ 99.9%
89.9% 이하

자 료

제 출

서 식

㉯ 변경처리 실적

변경관리 절차	미관리	관리				관리 방법 및 비고
		2016년 변경 건 수	변경관리 절차 준수 건 수	변경작업 목표 시간 준수 건 수	변경 작업 성공 건 수

지표명

1. IT 서비스 안정적 운영관리

구분

1-3. IT 서비스 연속성관리

세 부

지 표

㉮ 기반환경 구축 및 이중화

㉯ 시스템 이중화‧백업‧소산‧DR

측 정

방 법

○ 산식

㉮ 기반환경 구축 및 이중화

- UPS 이중화

: 전산실별* UPS 이중화 여부

* 주전산실, 통신실 등 정보시스템(서버)이 1식 이상 설치된 장소

※ UPS 및 비상발전기 설치 여부는 건물 기준으로 작성하되, 건물에 UPS실이 한 곳 있는 경우 전산실별 사용 전력량과 UPS 이중화 용량을 합산하여 작성하며 전산실별 UPS실이 있는 경우에는 전산실별 사용 전력량과 UPS 이중화 용량을 작성

※ 주 전산실 기준 : 전산실의 대부분이 서버, 스토리지 등 정보시스템이 설치되어 운영 되는 장소

※ UPS 용량 중 일부만 이중화된 경우에는 미이중화에 해당함

- 비상발전기 설치

: 전산실별 비상발전기 설치 여부

- 항온항습기 설치

: 전산실별* 항온항습기 설치** 여부

* 주 전산실 또는 부 전산실이 여러 곳으로 한 건물에 위치할 경우라도 각각의 전산실로 처리함

** 전산실별 설치된 항온항습기가 1식인 경우, 항온항습기의 이중화 포함

※ 항온항습기 용량이 전산실에 설치된 장비에 비례하여 일정한 온습도(온도: 16~28  C〫, 습도: 40~70%)를 유지하지 못할 경우, 항온항습기 미설치 및 미이중화로 처리함

- CCTV 설치 및 출입통제 기록관리

: 전산실별* 출입통제 확인을 위한 CCTV 설치 여부, 출입통제 기록 관리 여부 및 방법

* 주 전산실 또는 부 전산실이 여러 곳으로 한 건물에 위치할 경우라도 각각의 전산실로 처리함

- 소화설비 설치

: 전산실별* 소화기, 화재감지 설비 등 설치 여부

* 주 전산실 또는 부 전산실이 여러 곳으로 한 건물에 위치할 경우라도 각각의 전산실로 처리함

○ 산식설명

㉮ 기반환경 구축 및 이중화

평가지표

측정 기준 및 점수 산정

배점(점)

가중치(%)

UPS 이중화

UPS가 이중화된 전산실 수

UPS가 이중화된 전산실	배점
주 및 부 전산실 UPS 모두 이중화
주 전산실만 UPS 모두 이중화
일부 주 전산실만 UPS이중화
주 및 부 전산실 UPS 모두 미이중화

비상발전기 설치

비상발전기가 설치된 전산실 수

비상발전기가 설치된 전산실	배점
주 및 부 전산실 비상발전기 모두 설치
주 전산실만 비상발전기 설치
일부 주 전산실만 비상발전기 설치
주 및 부 전산실에 비상발전기 모두 미설치

항온항습기 설치

항온항습기가 설치된 전산실 수

항온항습기가 설치된 전산실	배점
주 및 부 전산실 항온항습기 모두 설치
주 전산실만 항온항습기 설치
일부 주 전산실만 항온항습기 설치
주 및 부 전산실에 항온항습기 모두 미설치

CCTV 설치 및 출입통제 기록관리

CCTV 설치 및 출입통제 기록관리 전산실 수

(CCTV 설치 전산실 해당 점수XCCTV 설치 전산실 가중치)+

(출입통제 기록관리 전산실 해당 점수X출입통제 기록관리 전산실 가중치)

CCTV 설치 및 출입통제 기록관리			배점	가중치
CCTV 설치	주 및 부 전산실 CCTV 모두 설치
	주 전산실만 CCTV 설치
	일부 주 전산실만 CCTV 설치
	주 및 부 전산실에 CCTV 모두 미설치
출입통제 기록 관리	주 및 부 전산실 모두 출입통제 기록관리	관리대장으로 관리
		시스템으로 관리
		주 전산실을 시스템, 주 전산실 외는 관리대장으로 관리
	주 전산실만 관리	관리대장으로 관리
		시스템으로 관리
	주 및 부 전산실 출입통제 기록관리 하지 않음

소화설비 설치

소화기 등 소화설비가 설치된 전산실 수

소화설비가 설치된 전산실	배점
주 및 부 전산실 소화설비 모두 설치 + 화재 감지 센서 설치*
주 및 부 전산실 소화설비 모두 설치
주 전산실만 소화설비 설치
일부 주 전산실만 소화설비설치
주 및 부 전산실에 소화설비 모두 미설치

* 주 전산실에만 화재 감지 센서가 설치된 경우에도 해당함

자 료

제 출

서 식

㉮ 기반환경 구축 및 이중화

UPS 이중화	전산실 구분 (건물단위 작성)	전산실 사용 전력량	UPS 전력량	UPS 이중화된 전략량		확인 방법 및 비고
	주 전산실 1
	주 전산실 2
	부 전산실 1
	부 전산실 2
비상 발전기 설치	전산실 구분 (건물단위 작성)	발전기 설치 여부				확인 방법 및 비고
	주 전산실 1
	주 전산실 2
	부 전산실 1
	부 전산실 2
항온 항습기	전산실 구분	항온항습기 설치 개수				확인 방법 및 비고
	주 전산실 1
	주 전산실 2
	부 전산실 1
	부 전산실 2
CCTV 설치 및 출입통제 기록관리	전산실 구분	CCTV 수	출입통제 기록 방법			확인 방법 및 비고
			관리대장(수기)		시스템
	주 전산실 1
	주 전산실 2
	부 전산실 1
	부 전산실 2
소화설비 설치	전산실 구분	설치된 소화설비	화재 감시 센서 설치여부			확인 방법 및 비고
	주 전산실 1
	주 전산실 2
	부 전산실 1
	부 전산실 2

지표명

1. IT 서비스 안정적 운영관리

구분

1-3. IT 서비스 연속성관리

세 부

지 표

㉮ 기반환경 구축 및 이중화

㉯ 시스템 이중화‧백업‧소산‧DR

측 정

방 법

○ 산식

㉯ 시스템 이중화․백업․소산․재해복구시스템

- 시스템 이중화

: 1) 정보보호 등급에 따른 업무별 서버 및 스토리지 이중화 여부

정보보호 등급 1~2등급별 이중화 대상 서버․스토리지** 수 중 이중화된 서버․스토리지* 수

* 논리적으로 할당받은 구성자원 기준 서버 및 스토리지이며 스토리지 이중화는 RAID 구성임

** 이중화 대상 서버 및 스토리지 수는 아래의 정보보호 등급별 정보시스템 이중화 구성 기준․가이드를 적용함

2) 장비별 부품 이중화 여부

전산실에 설치된 서버 및 스토리지 등 주요 장비의 부품* 수 중 장비별 이중화된 부품 수

* 정보보호 등급별 정보시스템 이중화 구성 기준․가이드의 장비별 부품만 해당함

3) 공통장비인 스위치 및 네트워크 회선의 이중화 여부

전산실*에 설치된 공통장비, 스위치 수 중 이중화된 스위치 수 + 전산실별 네트워크 회선 이중화 여부

* 주전산실, 통신실 등 정보시스템(서버)이 1식 이상 설치된 장소

※ IDS/IPS, 방화벽, 웹방화벽 등 공통장비 중 보안시스템의 이중화 여부는 차후 단계에서 평가 예정

※ 서비스망의 백업망 및 DR망 분리 여부는 차후 단계에서 평가 예정

< 정보보호 등급별 정보시스템 이중화 구성 기준․가이드 >

이중화 분야 정보보호등급			1등급	2등급	3등급	4등급	5등급
업무	서버	WEB	●	X	X	X	X
		WAS	●	●	X	X	X
		DBMS	●	●	X	X	X
		SSO/LDAP 등 인증	●	●	X	X	X
		기타	●	X	X	X	X
	스토리지	RAID 구성	●	●	●	X	X
장비 부품	공통	전원	●	●	●	●	●
		네트워크 회선	●	●	●	●	●
	서버	NIC	●	●	●	●	●
		HBA	●	●	●	●	●
		내장디스크	●	●	●	●	●
	스토리지	콘트롤러	●	●	●	●	●
공통장비	스위치		●	●	●	●	●
	네트워크 회선		●	●	●	●	●

- 데이터 백업

: 1) 전산실별 백업 정책 및 지침 관리 여부

전산실별 백업 정책 및 지침* 관리 여부, 백업 정책 및 지침의 내용 충실도

* 구체적인 백업 대상, 백업 방법, 백업 주기, 백업 절차, 백업 담당자, 백업 담당자별 역할 및 책임, 백업매체 보관 장소 등이 문서로 정의되어 있어야 함

2) 정보보호 등급에 따른 데이터 백업 여부

정보보호 등급 1~3등급별 백업 대상 업무** 수 중 년 1회 이상 백업을 수행하는 업무* 수

* 백업유형(OS, DB 데이터, 파일 시스템 등)별로 산정, 즉, 1개의 업무의 경우 3가지 백업유형 적용 시 3개 업무로 산정함

** 백업 대상 업무 수는 아래의 정보보호 등급별 백업 및 소산 기준․가이드를 적용함

정보보호 등급별 백업 및 소산 기준‧가이드에 따라 확정된 백업 대상 업무는 백업 정책 및 지침에 현행화되어야 함

3) 백업 계획 대비 백업 수행율 및 백업 성공율

정보보호 등급 1~3등급별 월 백업 계획 업무** 수 대비 백업 수행 업무* 수+ 월 백업 수행 업무 수 대비 백업 수행 성공 업무 수

* 백업 스케쥴러‧정책에 의한 계획된 백업의 자동 수행 및 수시 또는 추가 백업 업무 포함하여 산정함

** 월 백업 계획 업무는 백업 스케쥴러‧정책에 등록된 백업 업무 수 기준으로 산정함, 수동 백업은 제외

< 정보보호 등급별 백업 및 소산 기준․가이드 >

분야 정보보호등급		1등급	2등급	3등급	4등급	5등급
백업	OS	●	●	●	X	X
	DB 데이터	●	●	●	X	X
	파일 시스템	●	●	●	X	X
소산	OS	●	●	●	X	X
	DB 데이터	●	●	●	X	X
	파일 시스템	●	●	●	X	X

- 데이터 소산

: 1) 전산실별 소산 정책 및 지침 관리 여부

전산실별 소산 정책 및 지침* 관리 여부, 소산 정책 및 지침의 내용 충실도

* 구체적인 소산 대상, 소산 방법, 소산 주기, 소산 절차, 소산 담당자, 소산 담당자별 역할 및 책임, 소산 장소 등이 문서로 정의되어 있어야 함

정보보호 등급별 백업 및 소산 기준‧가이드에 따라 확정된 소산 대상 업무는 소산 정책 및 지침에 현행화되어야 함

2) 정보보호 등급에 따른 데이터 소산 여부

정보보호 등급 1~3등급별 월 소산 대상 업무* 수 대비 소산 업무 수

* 소산 대상 업무 수는 아래의 정보보호 등급별 백업 및 소산 기준․가이드를 적용하며, 소산 정책 및 지침에 따라 시스템 구성도, IP 현황 등 문서도 소산 대상에 포함됨

- 재해복구시스템 구축 및 운영

: 1) 재해복구시스템 정책 및 지침 관리 여부

재해복구시스템 정책 및 지침* 관리 여부, 재해복구시스템 정책 및 지침의 내용 충실도

* 구체적인 재해복구시스템 구축 유형, 재해복구 절차, 복구 시간, 재해복구 담당자, 재해복구 담당자별 역할 및 책임, 재해복구 장소, 모의훈련 주기 및 방법 등이 문서로 정의되어 있어야 함

정보보호 등급별 재해복구시스템 구축 기준‧가이드에 따라 확정된 재해복구시스템 구축 대상 및 재해복구시스템 구축 업무는 재해복구시스템 정책 및 지침에 현행화되어야 함

2) 정보보호 등급에 따른 재해복구시스템 구축 여부

정보보호 등급 1~2등급 DR*** 구축 대상 업무* 수 대비 DR 구축 업무** 수

* DR 구축 대상 업무 수는 아래의 정보보호 등급별 재해복구시스템 구축 기준․가이드를 적용

** DR이 구축되었으나 주시스템과의 스토리지 용량 부족, 장비 모델 및 사양 불일치, 서버의 설치된 시스템 SW 불일치 등으로 정상 동작 하지 않을 경우 DR 미구축 건으로 산정함

*** Disater Recovery, 재해복구 / DRS : Disaster Recovery System, 재해복구시스템

3) 재해복구시스템 모의훈련 수행 여부

정보보호 등급 1~2등급별 DR 모의훈련 계획 업무 수 대비 모의훈련 수행 업무 수 +정보보호 등급 1~2등급별 DR 구축 업무 수 대비 DR 모의훈련 계획 업무 수

※ DR이 구축된 모든 업무는 년 1회 이상 모의훈련을 수행해야 함

< 정보보호 등급별 재해복구시스템 구축 기준․가이드 >

DR 유형 정보보호등급	1등급	2등급	3등급	4등급	5등급
서버 + 스토리지	●	-	-	-	-
스토리지	-	●	-	-	-

○ 산식설명

㉯ 시스템 이중화․백업․소산․재해복구시스템

평가지표

측정 기준 및 점수 산정

배점(점)

가중치(%)

시스템 이중화

① 정보보호 등급에 따른 업무별 서버 및 스토리지 이중화 여부 + ② 정보보호 등급에 따른 장비별 부품 이중화 여부 +

③ 공통장비인 스위치 및 네트워크 회선의 이중화 여부

① 정보보호 등급에 따른 업무별 서버 및 스토리지 이중화 여부

:∑(1~2등급별 이중화 서버․스토리지 수)/∑(1~2등급별 이중화 대상 서버․스토리지 수)  X 100 X 1~2등급별 가중치

② 정보보호 등급에 따른 장비별 부품 이중화 여부

:∑(이중화된 장비별 부품 수) / ∑(전산실에 설치된 서버

및 스토리지의 부품 수) X 100

③ 공통장비인 스위치 및 네트워크 회선의 이중화 여부

:∑(이중화된 스위치 수) / ∑(전산실*에 설치된 공통장비 중

스위치 수) X100X스위치 이중화 가중치

+ 전산실별 네트워크 회선 이중화 여부X네트워크 회선 이중화 가중치

이중화 분야		이중화율	배점	가중치
① 업무 시스템	1등급	95% 이상
		90% ~ 94.9%
		80% ~ 89.9%
		65% ~ 79.9%
		64.9% 이하
	2등급	95% 이상
		90% ~ 94.9%
		80% ~ 89.9%
		65% ~ 79.9%
		64.9% 이하
② 장비 부품		95% 이상
		90% ~ 94.9%
		80% ~ 89.9%
		65% ~ 79.9%
		64.9% 이하
③ 공통 장비	스위치	95% 이상
		90% ~ 94.9%
		80% ~ 89.9%
		65% ~ 79.9%
		64.9% 이하
	네트워크 회선	미이중화
		이중화

백업

① 전산실별 백업 정책 및 지침 관리 여부 +

② 정보보호 등급에 따른 데이터 백업 여부

③ 백업 계획 대비 백업 수행율 및 백업 성공율

① 전산실별 백업 정책 및 지침 관리 여부 및 방법

:전산실별 백업 정책 및 지침 관리 여부X백업 정책 및 지침 관리 가중치

② 정보보호 등급에 따른 데이터 백업 여부

:∑(1~3등급별 백업 업무 수)/∑(1~3등급별 백업 대상 업무 수) X100X1~3등급별 가중치

③ 백업 계획 대비 백업 수행율 및 백업 성공율

:∑(1~3등급별 월 백업 수행 업무수)/∑(1~3등급별 월 백업 계획 업무 수) X100X1~3등급별 가중치

분야		수행(성공 또는 내용 충실)율	배점	가중치
① 백업 정책 및 지침	미정의	0%
	정의 (내용 충실율*)	100%
		70%~99%
		69% 이하
② 데이터 백업 여부	1등급	95% 이상
		90% ~ 94.9%
		80% ~ 89.9%
		65% ~ 79.9%
		64.9% 이하
	2등급	95% 이상
		90% ~ 94.9%
		80% ~ 89.9%
		65% ~ 79.9%
		64.9% 이하
	3등급	95% 이상
		90% ~ 94.9%
		80% ~ 89.9%
		65% ~ 79.9%
		64.9% 이하
③ 백업 계획 대비 백업 수행율	1등급	95% 이상
		90% ~ 94.9%
		80% ~ 89.9%
		65% ~ 79.9%
		64.9% 이하
	2등급	95% 이상
		90% ~ 94.9%
		80% ~ 89.9%
		65% ~ 79.9%
		64.9% 이하
	3등급	95% 이상
		90% ~ 94.9%
		80% ~ 89.9%
		65% ~ 79.9%
		64.9% 이하

* 내용 충실율 : 백업 정책 및 지침 내용 중 [백업 대상, 백업 방법, 백업 주기, 백업 절차, 백업 담당자, 백업 담당자별 역할 및 책임, 백업매체 보관 장소] 포함 갯 수 / 전체 항목 수(7) X 100

소산

① 전산실별 소산 정책 및 지침 관리 여부 +

② 정보보호 등급에 따른 데이터 소산 여부

① 전산실별 소산 정책 및 지침 관리 여부

: 전산실별 소산 정책 및 지침 관리 여부X소산 정책 및 지침 관리 가중치

② 정보보호 등급에 따른 데이터 소산 여부

:∑(1~3등급별 월 소산 업무수)/∑(1~3등급별 월 소산 대상 업무수) X100X1~3등급별 가중치

분야		수행(성공 또는 내용 충실)율	배점	가중치
① 소산 정책 및 지침	미정의	0%
	정의 (내용 충실율*)	100%
		70%~99%
		69% 이하
② 데이터 소산 여부	1등급	95% 이상
		90% ~ 94.9%
		80% ~ 89.9%
		65% ~ 79.9%
		64.9% 이하
	2등급	95% 이상
		90% ~ 94.9%
		80% ~ 89.9%
		65% ~ 79.9%
		64.9% 이하
	3등급	95% 이상
		90% ~ 94.9%
		80% ~ 89.9%
		65% ~ 79.9%
		64.9% 이하

* 내용 충실율 : 소산 정책 및 지침 내용 중 [소산 대상, 소산 방법, 소산 주기, 소산 절차, 소산 담당자, 소산 담당자별 역할 및 책임, 소산 장소] 포함 갯 수 / 전체 항목 수(7) X 100

재해복구시스템 구축 및 운영

① 재해복구시스템 정책 및 지침 관리 여부 +

② 정보보호 등급에 따른 재해복구시스템 구축 여부

③ 재해복구시스템 모의훈련 수행 여부

① 재해복구시스템 정책 및 지침 관리 여부

:DR 정책 및 지침 관리 여부XDR 정책 및 지침 관리 가중치

② 정보보호 등급에 따른 재해복구시스템 구축 여부

:∑(1~2등급별 DR 구축 업무수)/∑(1~2등급별 DR 구축 대상 업무수)X100X1~2등급별 가중치

③ 재해복구시스템 모의훈련 수행 여부

:∑(1~2등급별 년 DR 모의훈련 수행 업무 수)/∑(1~2등급별 년 DR 모의훈련 계획 업무 수)X100X1~2등급별 가중치+

∑(1~2등급별 년 DR 모의훈련 계획 업무 수)/∑(1~2등급별 DR 구축 업무 수)X100X1~2등급별 가중치

분야			수행(성공 또는 내용 충실)율	배점	가중치
① 재해복구 시스템 정책 및 지침	미정의		0%
	정의 (내용 충실율*)		100%
			70%~99%
			69% 이하
② 재해복구 시스템 구축 여부	1등급		95% 이상
			90% ~ 94.9%
			80% ~ 89.9%
			65% ~ 79.9%
			64.9% 이하
	2등급		95% 이상
			90% ~ 94.9%
			80% ~ 89.9%
			65% ~ 79.9%
			64.9% 이하
③ 재해복구 시스템 모의훈련 수행여부	모의훈련 수행	1등급	95% 이상
			90% ~ 94.9%
			80% ~ 89.9%
			65% ~ 79.9%
			64.9% 이하
		2등급	95% 이상
			90% ~ 94.9%
			80% ~ 89.9%
			65% ~ 79.9%
			64.9% 이하
	모의훈련계획	1등급	95% 이상
			90% ~ 94.9%
			80% ~ 89.9%
			65% ~ 79.9%
			64.9% 이하
		2등급	95% 이상
			90% ~ 94.9%
			80% ~ 89.9%
			65% ~ 79.9%
			64.9% 이하

* 내용 충실율 : DR 정책 및 지침 내용 중 [구축 유형, 재해복구 절차, 복구 시간, 재해복구 담당자, 재해복구 담당자별 역할 및 책임, 재해복구 장소, 모의훈련 주기 및 방법] 포함 갯 수 / 전체 항목 수(7) X 100

자 료

제 출

서 식

㉯ 시스템 이중화․백업․소산․재해복구시스템

시스템 이중화	등급		용도			서버 수		이중화된 서버 수						확인 방법 및 비고
	1등급		WEB
			WAS
			DBMS
			SSO/LDAP
			기타
	2등급		WAS
			DBMS
			SSO/LDAP
	등급		스토리지 수					이중화된 스토리지 수						확인 방법 및 비고
	1등급
	2등급
	3등급
	서버 수		스토리지 수			보안 장비 수		네트워크 장비 수						확인 방법 및 비고
	공통				서버							스토리지		확인 방법 및 비고
	이중화 된 전원 수	이중화된 네트워크 회선			이중화된 NIC 수		이중화된 HBA 수		이중화된 내장 디스크 수/용량			이중화된 콘트롤러 수
	공통장비 중 스위치 수					공통장비 중 이중화된 스위치 수		네트워크 회선 이중화 여부						확인 방법 및 비고
백업	백업정책 및 지침명					백업 정책 및 지침 주요 내용								확인 방법 및 비고
						백업 대상					백업 방법
						백업 주기					백업 절차
						백업 담당					역할 및 책임
						백업 매체 보관 장소
	등급			업무수		백업 수행 업무 수								확인 방법 및 비고
	1등급
	2등급
	3등급
소산	소산정책 및 지침명					소산 정책 및 지침 주요 내용								확인 방법 및 비고
						소산 대상					소산 방법
						소산 주기					소산 절차
						소산 담당					역할 및 책임
						소산 장소
	등급			업무수		소산 수행 업무 수								확인 방법 및 비고
	1등급
	2등급
	3등급
재해복구 시스템 구축 및 운영	재해복구 시스템 정책 및 지침명					재해복구시스템 정책 및 지침 주요 내용								확인 방법 및 비고
						구축 유형					재해복구 절차
						복구 시간					재해복구 담당
						역할 및 책임					재해복구 장소
						모의훈련 주기 및 방법
	등급			업무수		재해복구 시스템 구축 업무 수				모의훈련 수행 업무 수				확인 방법 및 비고
	1등급
	2등급

지표명

1. IT 서비스 안정적 운영관리

구분

1-4. 공급자관리

세 부

지 표

㉮ 유지보수 사업자 관리

㉯ 위탁운영 사업자 관리

측 정

방 법

○ 산식

㉮ 유지보수 사업자 관리

- 기술지원 확약서

: 사용 중인 HW 및 SW 제품 수 대비 공급업체의 기술지원 확약서 제출 건 수

※ 폐업 또는 단종된 제품의 경우, 해당 HW 및 SW의 기술지원․유지보수가 자체적으로 가능하다는 위탁 운영 업체의 자체 지원 확인서로 대체 가능함

- 정기점검 이행율

: 사용 중인 HW․SW 제품별 월별 정기 및 예방점검 계획 건 수 대비 공급업체의 월별 정기 및 예방점검 수행 건 수

※ 도입되어 사용중인 모든 HW 및 SW는 최소 분기별 정기 및 예방점검을 계획하고 이행하여야 함. 단, 폐업 또는 단종된 제품의 위탁운영 사업자가 대체 수행할 수 있음

- 비상연락체계 관리

: 사용 중인 HW 및 SW 제품 수 대비 공급업체 제품별 비상연락체계 관리 건 수

○ 산식설명

㉮ 유지보수 사업자 관리

평가지표

측정 기준 및 점수 산정

배점(점)

가중치(%)

기술지원 확약서

사용 중인 HW 및 SW 공급업체의 기술지원 확약서 제출 비율

∑(공급업체의 기술지원 확약서 제출 건 수) / ∑(사용중인 HW 및 SW 제품 수) X 100

기술지원 확약서 제출율	배점	비고
95% 이상
90% ~ 94.9%
80% ~ 89.9%
65% ~ 79.9%
64.9% 이하

유지보수 사업자 정기점검 수행

사용 중인 HW‧SW 공급업체의 계획된 정기 및 예방점검 이행율

∑(공급업체의 월별 정기 및 예방점검 수행 건 수)/ ∑(사용 중인 HW․SW 제품별 월별 정기 및 예방점검 계획 건 수) X 100

정기 및 예방점검 이행율	배점	비고
100%
90% ~ 99.9%
89.9% 이하

비상연락체계 관리

사용 중인 HW 및 SW 공급업체의 비상연락체계 관리 건 수

∑(공급업체 제품별 비상연락체계 건 수)/∑(사용 중인 HW 및 SW 제품 수) X 100

비상연락체계 관리율	배점	비고
100%
90% ~ 99.9%
89.9% 이하

자 료

제 출

서 식

㉮ 유지보수 사업자관리

유지보수 사업자 관리	HW 및 SW 제품 수	기술지원 확약서 제출 건 수	유지보수 사업자 수	정기정검을 수행하는 유지보수 사업자수	비상연락 체계가 관리되는 유지보수 사업자 수	확인 방법 및 비고

지표명

1. IT 서비스 안정적 운영관리

구분

1-4. 공급자관리

세 부

지 표

㉮ 유지보수 사업자 관리

㉯ 위탁운영 사업자 관리

측 정

방 법

○ 산식

㉯ 위탁운영 사업자 관리

- 서비스 수준 협약* 체결율

: HW 및 SW 위탁운영 사업자 수 대비 HW 및 SW 위탁운영 사업자와 SLA** 체결 건 수

* SLA(Service Level Agreement)

** 서비스 가용율, 장애 시간, 장애 조치 시간, 보안 위반 건 수 등 IT 서비스 운영 관리를 위한 주요 측정 및 성과지표, 서비스 범위 및 대상 등이 포함되어 있지 않은 SLA은 SLA 미체결로 산정함

※ 서비스 수준 협약서에서 서비스 범위 및 대상을 정의하고 서비스 가용율, 장애 시간, 장애 조치 시간, 보안 위반 건 수 등을 측정 및 평가지표로 관리

- 서비스 운영 실적 제출율

: SLA를 체결한 위탁운영 사업자 수 대비 SLA를 체결한 위탁운영 사업자의 서비스 운영 실적 보고서* 제출 건 수

* SLA에 정의된 지표를 월을 주기로 측정 및 평가한 보고서 제출

- 예비 부품 확보율

: 사용 중인 1~3등급 업무의 HW 제품별 장비 수 대비 사용 중인 1~3등급 업무의 HW 제품 부품별 예비부품* 수

* HW 제품별 예비부품 유형이 다수인 경우 [사용 중인 HW 제품별 장비 수]를 예비부품 유형 수의 배수로 산정함

예) HP P770 서버의 교체대상 가능 부품이 Board, CPU, DISK, Memeory이고, 사용 중인 서버 수는 10식일 경우

• 사용 중인 HW 제품의 부품별 예비부품 수 : Borad 예비부품 수 + CPU 예비부품 수 + DISK 예비부품 수 + Memory 예비부품 수

• 사용 중인 HW 제품별 장비 수 = 사용 중인 HW 제품별 장비 수 X 예비부품 유형 수

= 10식 X 4 = 40식

※ HW별 예비부품 범위

HW 유형	종	주로 교체되는 부품(예비부품)
서버	9	Board, Disk, CPU, Memory, Power, NIC, FC(HBA), SCSI, FAN
스토리지	5	Disk, Memory, Controller, Power, Battery
네트워크․보안	8	Port, Board, Disk, CPU, Memory, Power, NIC, FC
SAN 스위치	1	광모듈

○ 산식설명

㉯ 위탁운영 사업자 관리

평가지표

측정 기준 및 점수 산정

배점(점)

가중치(%)

서비스 수준 협약 체결율

HW 및 SW 위탁운영 사업자의 SLA 체결율

∑(HW 및 SW 위탁운영 사업자와 SLA 체결 건 수) / ∑(HW 및 SW 위탁운영 사업자) X 100

SLA 체결율	배점	비고
100%
90% ~ 99.9%
89.9% 이하

서비스 운영 실적 제출율

SLA를 체결한 위탁운영 사업자의 월별 운영 실적 보고서 제출율

∑(SLA를 체결한 위탁운영 사업자의 서비스 운영 실적 보고서 제출율)/∑(SLA를 체결한 위탁운영 사업자) X 100

월별 운영 실적 보고서 제출율	배점	비고
100%
90% ~ 99.9%
89.9% 이하

예비부품 확보율

HW 제품의 예비부품별 장애들 대비한 예비부품 확보율

∑(사용 중인 1~3등급 업무의 HW 제품 부품별 예비부품 수 /(사용 중인 1~3등급 업무의 HW 제품별 장비 수X사용중인 1~3등급 업무의 HW 제품별 예비부품 유형 수))/사용 중인 1~3등급 업무의 HW 제품별 장비 수X100

예비부품 확보율	배점	비고
100%
90% ~ 99.9%
70% ~ 89.9%
50% ~ 69.9%
49.9% 이하

자 료

제 출

서 식

㉯ 위탁운영 사업자관리

서비스 수준 체결율‧서비스 운영 실적 제출율	HW 및 SW 위탁운영 사업자 수		SLA 미체결 위탁운영 사업자 수	SLA 체결				확인 방법 및 비고
				위탁운영 사업자 수		매월 서비스 운영 실적 제출 사업자 수
예비부품 확보율	장비구분	예비부품 구분		예비부품 수	확보 위치		확보 방법	확인 방법 및 비고
	서버
	스토리지
	네트워크
	보안
	SAN 스위치

지표명

1. IT 서비스 안정적 운영관리

구분

1-5. 정보보호관리

세 부

지 표

㉮ 방어 시스템 도입 및 운영

㉯ 분석 시스템 도입 및 운영

측 정

방 법

○ 산식

㉮ 방어 시스템 도입 및 운영

- DDoS 대응 시스템 도입 및 운영 여부

: DDoS 대응 시스템이 도입 및 운영되는 전산실* 수

* 주전산실, 통신실 등 정보시스템(서버)이 1식 이상 설치된 장소

※ [1-5. 정보보호관리]에서 전산실은 네트워크 망 단위로 작성하되 서버 보안과 종합보안분석시스템의 경우는 설치대상 장비 구분 단위로 작성함

※ 도입 및 설치는 되었으나, 운영하지 않는 시스템은 미도입 및 미운영으로 산정함

- 방화벽 도입 및 운영 여부

: 방화벽이 도입 및 운영되는 전산실 수

- 서버보안 도입 및 운영율

: 전산실별 운영 중인 서버* 수 대비 전산실별 운영 중인 서버 중 서버보안 제품이 설치되어 운영 되는 서버 수

* 논리적으로 할당받은 구성자원 기준 서버

- DB․OS 접속 보안 도입 및 운영 여부

: DB․OS 접속 보안 시스템이 도입 및 운영되는 전산실 수

- IDS․IPS 도입 및 운영 여부

: IDS․IPS가 도입 및 운영되는 전산실 수

- 웹 방화벽 도입 및 운영 여부

: 웹 방화벽이 도입 및 운영되는 전산실 수

○ 산식설명

㉮ 방어시스템 도입 및 운영

평가지표

측정 기준 및 점수 산정

배점(점)

가중치(%)

DDoS 대응 시스템 도입 및 운영 여부

DDoS 대응 시스템이 도입 및 운영되는 전산실 수

DDoS 대응 시스템 도입 및 운영 여부	배점
주 및 부 전산실 모두 DDoS 대응 시스템 도입‧운영
주 전산실만 DDoS 대응 시스템 도입‧운영
일부 주 전산실만 DDoS 대응 시스템 도입‧운영
주 및 부 전산실에 모두 DDoS 대응 시스템 미도입‧미운영

방화벽 도입 및 운영 여부

방화벽이 도입 및 운영되는 전산실 수

방화벽 도입 및 운영 여부	배점
주 및 부 전산실 모두 방화벽 도입‧운영
주 전산실만 방화벽 도입‧운영
일부 주 전산실만 방화벽 도입‧운영
주 및 부 전산실에 모두 방화벽 미도입‧미운영

서버보안 도입 및 운영율

∑(전산실별 운영 중인 서버 중 서버보안 제품이 설치된 서버 수)/∑(전산실별 운영 중인 서버 수)X100

서버보안 도입 및 운영율	배점
미도입
95% 이상
90% ~ 94.9%
80% ~ 89.9%
65% ~ 79.9%
64.9% 이하

DB․OS 접속 보안 도입 및 운영 여부

DB․OS 접속 보안 시스템이 도입 및 운영되는 전산실 수

DB․OS 접속 보안시스템 도입 및 운영 여부	배점
주 및 부 전산실 모두 DB‧OS 접속 보안시스템 도입‧운영
주 전산실만 DB‧OS 접속 보안시스템 도입‧운영
일부 주 전산실만 DB‧OS 접속 보안시스템 도입‧운영
주 및 부 전산실에 모두 DB‧OS 접속 보안시스템 미도입‧미운영

IDS․IPS 도입 및 운영 여부

IDS․IPS가 도입 및 운영되는 전산실 수

IDS․IPS 도입 및 운영 여부	배점
주 및 부 전산실 모두 IDS‧IPS 도입‧운영
주 전산실만 IDS‧IPS 도입‧운영
일부 주 전산실만 IDS‧IPS 도입‧운영
주 및 부 전산실에 모두 IDS‧IPS 미도입‧미운영

웹 방화벽 도입 및 운영 여부

웹 방화벽이 도입 및 운영되는 전산실 수

웹 방화벽 도입 및 운영 여부	배점
주 및 부 전산실 모두 웹 방화벽 도입‧운영
주 전산실만 웹 방화벽 도입‧운영
일부 주 전산실만 웹 방화벽 도입‧운영
주 및 부 전산실에 모두 웹 방화벽 미도입‧미운영

자 료

제 출

서 식

㉮ 방어시스템 도입 및 운영

방어 시스템 도입 및 운영	전산실 구분	DDoS 대응 시스템 운영 여부	방화벽 운영 여부	웹방화벽 운영 여부	DB‧OS 접근 보안 시스템 운영 여부	IDS‧IPS 운영 여부
	주 전산실 1
	주 전산실 2
	부 전산실 1
	부 전산실 2
	서버 보안			확인 방법 및 비고
	서버 수	서버 보안 SW가 설치된 서버 수

지표명

1. IT 서비스 안정적 운영관리

구분

1-5. 정보보호관리

세 부

지 표

㉮ 방어 시스템 도입 및 운영

㉯ 분석 시스템 도입 및 운영

측 정

방 법

○ 산식

㉯ 분석 시스템 도입 및 운영

- 유해 트래픽 분석 시스템 도입 및 운영 여부

: 유해 트래픽 분석 시스템이 도입 및 운영되는 전산실 수

- 취약성 분석 시스템 도입 및 운영 여부

: 취약성 분석 시스템이 도입 및 운영되는 전산실 수

- 종합보안 분석 시스템 도입 및 운영율

: 전산실별 운영 중인 WEB 서버* 수 및 전산실별 운영 중인 보안장비** 수 대비 전산실별 종합보안 분석 시스템이 설치되어 운영 중인 WEB 서버 수 및 전산실별 종합보안 분석 시스템이 설치되어 운영 중인 보안장비 수

* 논리적으로 할당받은 구성자원 기준 서버

** 보안 시스템 : DDoS 대응, 스팸/바이러스 차단, 방화벽, IDS/IPS, 웹방화벽, 유해 트패픽 분석, 악성코드 분석 등 도입되어 운영 중인 모든 보안 장비

○ 산식설명

㉯ 분석 시스템 도입 및 운영

평가지표

측정 기준 및 점수 산정

배점(점)

가중치(%)

유해 트래픽 분석 시스템 도입 및 운영 여부

유해 트래픽 분석 시스템이 도입 및 운영되는 전산실 수

유해트래픽 분석시스템 도입 및 운영 여부	배점
주 및 부 전산실 모두 유해 트래픽 분석시스템 도입‧운영
주 전산실만 유해 트래픽 분석 시스템 도입‧운영
일부 주 전산실만 유해 트래픽 분석 시스템 도입‧운영
주 및 부 전산실에 모두 유해 트래픽 분석 시스템 미도입‧미운영

취약성 분석 시스템 도입 및 운영 여부

취약성 분석 시스템이 도입 및 운영되는 전산실 수

취약성 분석 시스템 도입 및 운영 여부	배점
주 및 부 전산실 모두 취약성 분석 시스템 도입‧운영
주 전산실만 취약성 분석 시스템 도입‧운영
일부 주 전산실만 취약성 분석 시스템 도입‧운영
주 및 부 전산실에 모두 취약성 분석 시스템 미도입‧미운영

종합보안 분석 시스템 도입 및 운영율

∑(전산실별 종합보안 분석 시스템이 설치되어 운영 중인 WEB 서버 수+전산실별 종합보안 분석 시스템이 설치되어 운영 중인 보안장비 수)/∑(전산실별 운영 중인 WEB 서버 수 +전산실별 운영 중인 보안장비 수)X100

종합보안 분석시스템 도입 및 운영율		배점	가중치
미도입
도입 및 운영율	95% 이상
	90% ~ 94.9%
	80% ~ 89.9%
	65% ~ 79.9%
	64.9% 이하

자 료

제 출

서 식

㉯ 분석시스템 도입 및 운영

분석 시스템 도입 및 운영	전산실 구분		유해트래픽 분석 시스템 운영 여부			취약성 분석 시스템 운영 여부	확인 방법 및 비고
	주 전산실 1
	주 전산실 2
	부 전산실 1
	부 전산실 2
	종합보안 분석 시스템						확인 방법 및 비고
	웹 서버 수	종합보안 분석 SW가 설치된 웹서버 수		보안 장비 수	종합 보안 분석 SW가 설치된 보안 장비 수