| 보안 진단항목 |
주요 점검/진단 내용 |
| 서버/ PC |
파일시스템 운영 상태 점검 |
- 대표이사/임원/사내직원 PC에 있는 중요 정보 훼손 및
유출 가능성 여부 점검
- 내부 서버의 정보 유출 가능성 여부 점검
|
| 시스템 보안 상태 점검 |
- 외부 불법 침입자에 의해 침입 및 해킹 가능성 여부 점검
- 정보 유출 가능성이 있는 백도어, 웜바이러스 존재 여부
- 시스템 보호를 위한 암호관리 상태 점검
|
| 응용 프로그램 보안 상태 점검 |
- Microsoft 제품군에 대한 최신 보안 패치 설정 여부 점검
|
| 기타 보안 상태 점검 |
- 불필요한 서비스 및 포트 운영 상태 점검
- 중요 시스템에 대한 계정관리 상태 점검
- 해킹사고를 대비한 로그관리 여부 점검
|
| 웹서버 |
운영의 적절성 검토 |
- 관리자 인터페이스 설정 및 운영 상태 점검
- 백업파일 관리 상태 점검
- 세션 타임아웃 설정 상태 점검
|