문서번호 인터넷통신과-6528 결재일자 2019.7.23. 공개여부 부분공개(2) 방침번호 시 민 주무관 인터넷통신과장 데이터센터소장 노현웅 황기원 07/23 代김천억 협조 주무관 김문연 주무관 신수경 2019년 하반기 방화벽 보안정책 정비 계획 2019. 7. 데이터센터 (인터넷통신과) 2019년 하반기 방화벽 보안정책 정비 계획 데이터센터 주요 방화벽에 등록되어 있는 보안정책 중 기한 만료, 미사용, 중복 정책을 선별？삭제하여 불필요한 접근을 차단함으로써 사이버 침해사고를 사전에 예방하고자 함 1 추 진 개 요 ？？ 추진근거 ？ 정보보호관리체계 지침 - [별첨9]정보보호시스템 운영매뉴얼 ？？ 추진배경 ？ 미사용 및 불필요한 허용 정책을 정비하여 보안성 강화 ？ 정기적인 보안정책 정비로 사이버 침해사고 예방(연 2회 실시) ？？ 정비계획 ？ 정비기간 : 2019. 7. 23.(화) ~ 2019. 8. 21.(수) ？ 대상장비 : ？ 작 업 자 : 정보보호시스템 담당자 2명 2 세 부 추 진 내 용 ？？ 보안정책 현황 (2019.7.19. 기준) ？？ 정비내용 및 절차 ？ 작업 전 방화벽 보안정책 백업을 실시하여 장애발생 대비 ？ 사용기한 만료된 보안정책 삭제 조치 ？ 유사 및 중복 정책에 대해 삭제 또는 통합 ？ 전체 정책 중 3개월 이상 미사용 정책 비활성화 - 방화벽 자체 기능을 이용한 미사용 로그 검색 - 3개월 이상 미사용 정책은 비활성화 후 모니터링을 통하여 사용여부 판단 ？ 보안정책에 참조되지 않은 미사용 객체(IP, 서비스 포트) 삭제 ？ 시스템 용도변경 등 변경 사항을 반영하여 시스템명 현행화 ？ 보안정책 상세분석으로 정책 허용 범위 최적화 3 기 대 효 과 ？ 미사용·기한만료·중복 정책 정비를 통한 방화벽 부하 감소로 시스템의 안정성을 높이고 장애 예방 도모 ？ 센터 내 각종 정보시스템에 대한 불필요한 접근을 차단함으로써 사이버 침해사고를 예방하고 보안성 강화 ？ 방화벽 보안 취약점의 정기적인 점검으로 기반시설 보호 및 정보보호관리체계 이행 철저 4 추 진 일 정 ？ 방화벽 보안정책 정비 안내 : 2019. 7. 24. ？ 보안정책 세부 점검 및 선별 : 2019. 7. 24.~8. 9. ？ 보안정책 삭제·비활성화 : 2019. 8. 10.~8. 21. ？ 정책 정비에 따른 모니터링 : 2019. 8. 22.~계속. 끝.
18302575
20210929084314
본청
인터넷통신과-6528
D0000037754179
문서 보기
문서보기는 문서변환기에 의해 텍스트로 변환된 문서를 보여주며, 스크린리더로 문서내용을 미리 확인하실 수 있습니다. 그러나 일부 문서의 경우(pdf파일) 변환 상태에 따라 스크린리더에서 제대로 읽히지 않을 수도 있습니다. 이때는 다음 헤딩3인 첨부파일 목록으로 바로가서 원문을 다운로드하신 후 이용하시면 스크린리더 이용이 더욱 용이합니다. 첨부파일목록 바로가기
* 본 문서는 공문서로서의 법적 효력은 없으며, 위조·변조·도용 등 불법적 활용으로 인하여 발생된 모든 책임은 불법적으로 활용한 자에게 있습니다
라이브리 소셜 공유1