2017년 3월「사이버보안 진단의 날」체크리스트

(정보보안 분야)

□ 기관(부서)명 :  예 방 과

구분	번호	공 통 점 검 항 목
PC 진단 실시	1	자체 보유중인 PC는 모두 몇 대입니까?	전체 PC (20)대
	2	PC진단프로그램(내PC지키미)이 설치된 PC는 몇 대입니까?	설치 PC (20)대
	3	이번 달 내PC지키미로 점검을 수행한 PC는 몇 대 입니까?	수행 PC (20)대

구분	번호	서울시 정보보안평가시스템 항목
정보 보호 검토	4	‘사이버보안진단의 날’ 월별 중점 점검사항에 대해 매월 점검하는가?	Y
	5	‘사이버보안진단의 날’수행 결과 발견된 문제점․미비점 등을 조치하고 있는가?	Y
PC 보안 관리	6	사용자는 윈도우 자동 업데이트를 설정하고 매월 최신 업데이트를 수행하는가?	전체 (20)대 중 (20)대 수행
	7	최신 업데이트를 적용한 백신프로그램으로 월 1회 이상 검사를 수행하는가?	전체 (20)대 중 (20)대 수행
	8	사용자 생성 공유폴더를 사용하는가?	전체 (20)대 중 (20)대 미사용

구분	번호	공통 점검항목 [매월 공통점검 사항]	(○ / X ) ※ 근거자료 필수
정보 시스템 보안	9	o 정보화사업 입찰․계약․수행․종료 등 단계별 용역업체 보안관리	○
		o 정보화시스템 현황, 통신망 구성도, IP 현황 등 정보통신망 자료관리	○

구분	번호	3월 중점 점검항목 [매월 중점점검 사항]	(○ / X ) ※ 근거자료 필수
정보 시스템 보안 / 사이버 위기관리	10	o 노트북 관리현황 점검 및 재정비 - 노트북內 업무자료 존재여부, 대여 시 포맷 상태 점검여부 - 반납 후 노트북 포맷여부, 관리대장 관리 및 유지여부 등 점검	○
		o 정보시스템 사용자 권한부여 적절성 확인 및 인증절차, 접속로그 백업 여부 점검 - 정보보호시스템 관리자 권한 무단접속 가능여부 점검 병행	○
		o 행정정보 홈페이지 게재관련 보안관리 강화 - 사전 보안성 검토를 거친 자료에 한해 홈페이지 게제 - 개인정보, 중요 정책정보는 비공개 - 비밀 등을 홈페이지에 게재한 경우 국정원 통보 및 경위조사 실시	○

2017.   3.   15 .

정보보안담당자              직급 소방장     성명  인상현   (인)

확 인 자  부서명(과장)       직급 소방령     성명 왕상욱   (인)