문서번호 전산정보과-4070 결재일자 2023. 4. 17. 공개여부 부분공개(2) 방침번호 시 민 주무관 전산정보과장 요금관리부장 유영언 代김연선 04/17 안병희 협 조 주무관 박종회 2023년 상반기 방화벽 보안정책 정비 결과 2023. 4. 요금관리부 (전산정보과) 2023년 상반기 방화벽 보안정책 정비 결과 상수도본부 방화벽에 등록되어 있는 보안정책 중 기한 만료, 미사용, 중복 정책을 선별·삭제하여 불필요한 접근을 차단함으로써 사이버 침해사고를 사전에 예방하고자 함 □ 추진근거 ㅇ 국가 정보보안 기본지침 제42조(보안·네트워크장비 운영) ㅇ 국가정보보안 기본지침 제42조 제3항 - 보안·네트워크장비 관리자는 침입차단·탐지시스템의 침입차단·탐지규칙(rule)의 생성 근거를 유지하고 정기적으로 필요성 여부를 점검·갱신하여야 한다. ㅇ 2023년 상반기 방화벽 보안정책 정비 계획(전산정보과-3663호, 2023.4.5.) □ 정비개요 ㅇ 정비기간 : 2023. 4. 10.(월) ~ 4. 19.(수) ㅇ 대상장비 : ****** - ******************************* ㅇ 정비방법 : 방화벽 보안정책 검증 후 기한만료·미사용 정책 삭제 및 중복 정책 통합 ㅇ 정비인력 : 정보보호시스템 담당자(***) □ 정비내용 ㅇ 사용기간 만료 및 유사·중복 정책 삭제 또는 통합 ㅇ 3개월 이상 미사용한 보안정책 비활성화 - 방화벽 자체 기능을 이용한 미사용 로그 검색 ㅇ 보안정책에 참조되지 않은 미사용 객체(IP·서비스) 삭제 ㅇ 장기 미사용 계정 삭제 등 관리자 계정 점검 및 정비 □ 보안정책 정비 결과 ㅇ *********************************** ㅇ ***************** *** ** **** **** ** **** ******* * * * * ******* * ** ** ** ******* * ** ** ** ******** * ** ** ** *** * *** ** ** - *********************************** - ******************* ㅇ *************** *** ** **** **** **** **** ***** ***** ******* * ** * ** * * ******* * ** ** ** * * ******* * *** ** ** ** ** ******** * ** ** ** * ** *** * *** ** *** ** ** □ 향후계획 ㅇ 불필요한 보안정책 삭제를 위해 반기별 정비 수행 - 보안정책 최소화를 통한 장비 효율성 향상을 위해 상·하반기 정비 실시 ㅇ 정비된 정책 중 장기 미사용에 따른 비활성화 정책 모니터링 수행 - 중점 모니터링하여 사용여부를 재확인한 후 삭제 또는 재활성화 실시. 끝.
28274475
20230418054007
본청
전산정보과-4070
D0000047856033
문서 보기
문서보기는 문서변환기에 의해 텍스트로 변환된 문서를 보여주며, 스크린리더로 문서내용을 미리 확인하실 수 있습니다. 그러나 일부 문서의 경우(pdf파일) 변환 상태에 따라 스크린리더에서 제대로 읽히지 않을 수도 있습니다. 이때는 다음 헤딩3인 첨부파일 목록으로 바로가서 원문을 다운로드하신 후 이용하시면 스크린리더 이용이 더욱 용이합니다. 첨부파일목록 바로가기
* 본 문서는 공문서로서의 법적 효력은 없으며, 위조·변조·도용 등 불법적 활용으로 인하여 발생된 모든 책임은 불법적으로 활용한 자에게 있습니다
라이브리 소셜 공유1