CCTV 보안취약점 점검 리스트

■ 기관명 : ○ ○ ○ (총 CCTV 대수 :  예 30 대)

연번	분 류	주요 내용	확 인 ※ 각 항목의 확인란에 해당 CCTV 수량을 기입하고, 합계가 총 CCTV 수량과 동일해야 함				관련 규정
			계	예	아니오	해당없음
1-1	CCTV망 보안	○ CCTV망을 단독망으로 구성하였는가? - CCTV망은 업무망 및 인터넷망과 분리된 별도의 단독망 구성을 원칙으로 함 ※ 운영중인 모든 CCTV가 “예” 일 경우에는 2번으로 바로 이동	30	25	5		국가 정보보안 기본지침 제63조
1-2		○ 단독망이 아닌 경우 전용회선으로 구성하였는가? - 단독망 구축 불가시에는 전용회선을 사용해야 함 ※ 1-1번에서 “아니오”로 답한 수량에 대해서만 작성	5	3	2		“
1-3		○ 부득이한 사유로 인터넷을 활용하는 경우 암호화 소통 하고 있는가? - 인터넷 사용시 원격지카메라(비디오서버)↔관제서버 종단 간 VPN 등을 통해 암호화 소통을 해야 함 ※ 1-2번에서 “아니오”로 답한 수량에 대해서만 작성	2	2			“
1-4		○ 부득이한 사유로 인터넷을 활용하는 경우 관제영역에 침입차단시스템을 설치하였는가? - 인터넷 사용시 관제시스템이 운용되는 영역으로의 접근은 침입차단시스템(F/W)을 통해 보호해야 함 ※ 1-2번에서 “아니오”로 답한 수량에 대해서만 작성	2	2			“
2	비밀번호 설정	○ CCTV 장비(카메라, 비디오서버, DVR 등)의 초기설정(defult) 비밀번호를 변경하였는가? - 비인가자 접근방지 위하여 디폴트 패스워드를 반드시 변경해야 함	30	30			“
3		○ 최근 3개월 이내에 CCTV 장비(카메라, 비디오서버, DVR 등)의 비밀번호를 변경한 적이 있는가? - 비밀번호는 9자리(숫자, 영문자, 특수문자포함) 이상으로 정하고, 분기별 1회 이상 변경해야 함	30	30			국가 정보보안 기본지침 제39조
4		○ 개인영상정보파일 저장 시 비밀번호를 설정하고 있는가?	30	30			공공기관 영상정보처리기기 설치·운영 가이드라인 제12조
5	접근통제	○ CCTV 장비에 대하여 Telnet 등 원격접근 서비스 차단하였는가? - 비인가자의 접근방지 위하여 Telnet 등 원격접근 서비스를 차단하여야 함	30	30			국가 정보보안 기본지침 제63조
6		○ CCTV 장비에 접근 가능한 IP 주소를 제한하고 있는가? - 비인가자의 접근방지 위하여 접근가능 IP주소를 관제용 서버IP로 한정하여야 함	30	30			“

점검자 :  직급             성명

확인자 :  직급(직위)        성명