* 사업 등 관련 문의: T) 02-322-4688, F) 02-322-4646, E) info@wikisecurity.net

보안감사 체크리스트

  • 감사 시 사용되는 체크리스트 예시(보안 감사 영역별로 체크리스트)
정보보호
시스템관리
유지관리 IT보안실무자 정보보호 시스템 변경 시 변경계획서를 작성하고 있는가?
IT보안실무자 정보보호 시스템에 대한 원격관리가 필요한 경우에는 세부절차를 수립하여 이행하고 있는가?
IT보안실무자 정보보호 시스템에 대한 업그레이드(패치 등)를 주기적으로 실시하고 있는가?
계정관리 IT보안실무자 정보보호 시스템에는 IT 보안실무자 및 관리자 이외의 계정은 생성하지 않고 있는가?
변경관리 IT보안실무자 침입차단시스템 룰(보안정책) 등록, 변경 및 삭제 요청 시 침입 차단시스템 룰 변경신청서를 작성하도록 하고 있으며, IT보안 실무자는 적정성을 평가 후 작업을 실시하고 있는가?
IT보안실무자 침입차단시스템 룰 변경신청서 상의 기한이 경과하여 별다른 통보가 없는 경우에는 해당 룰을 삭제하고 있는가?
IT보안실무자 침입차단시스템 룰 변경 결과는 관리대장에 기록하고 있는가?
IT보안실무자 침입탐지시스템의 침입패턴은 항상 최신의 것으로 유지하고 있는가?
접근통제 IT보안실무자 정보보호 시스템에 대한 접근은 규정된 콘솔 또는 경로를 통해서만 가능하도록 하며 불필요한 포트는 모두 차단하고 있는가?
서비스정책 IT보안실무자 네트워크 서비스 기본 정책은 Deny all로 정의하고, 업무상 필요한 서비스에 대해서만 접근을 허용하고 있는가?
IT보안실무자 불법적인 침입 또는 이상징후 발생 시에는 침입탐지시스템에서 관련 서비스를 중지시키고, 침입차단시스템과 연동하여 관련 Source IP를 차단하고 있는가?
로그 및
백업관리
IT보안실무자 정보보호 시스템 로그를 분석하고, 이상 징후 발생 시 적절한 조치를 취하고 있는가?
IT보안실무자 정보보호 시스템 로그, 소프트웨어, 환경 설정 데이터 등을 매 월 1회 백업하고 있는가?
IT보안실무자 백업된 로그는 6개월이상 보관하고, 안전하게 관리하고 있는가?
  • PC 불시 보안감사와 사무실 불시 보안점검 체크리스트
구분 세부항목 진단내용
접근통제 부팅패스워드 설정 부팅시 CMOS 패스워드 설정여부 점검
부재시 전원관리 장기간 자리를 비우거나 퇴근시의 전원관리 상태 점검
데이터 보관 비밀정보 보호관리 비밀정보에 대한 별도 보호조치 여부 점검
백업 관리 정기적인 데이터 백업 실시 여부 점검
데이터 이동관리 데이터 전송 시 바이러스 검사 여부 점검
PC관리 PC사용 인가자 관리 취급자 및 관리책임자 지정 여부 점검(스티커 부착여부)
패스워드 관리 패스워드 길이 패스워드 길이의 절적성 여부 점검
패스워드 관리 패스워드에 영문자, 숫자, 특수문자 혼용여부 점검
공유폴더 공유폴더 암호 사용 공유폴더 사용시 암호 사용 여부 점검
네트워크 서비스 불필요한 서비스 제거 기본적으로 제공되는 불필요한 서비스 여부 확인
(예:DHCP Client, DNS Client 등)
계정관리 계정과 같은 패스워드 사용 계정명과 같은 패스워드 사용 여부 점검
패스워드가 없는 계정 패스워드가 없는 계정의 사용 여부 점검
기본 관리자 계정의 존재 기본 관리자 계정(Administrator) 사용 여부 확인
시스템보안설정 Null Session 설정 Null Session의 설정 여부 확인(Net Bios)
자동 로그인 자동로그인 기능 사용 여부 확인
레지스트리 보호진단 레지스트리의 원격 접근 보호
로그접근 권한 점검 Guest 권한으로 로그 접근 가능 점검
보안패치 최신 Hot Fix 적용 최신 Hot Fix 적용 여부 확인
공유폴더 공유폴더 점검 패스워드가 없이 공유된 폴더 확인
기본 공유 점검 C$ D$ 등 기본 공유 사용여부 점검
바이러스 통제 백신 설치 바이러스 백신 설치 여부확인
최근 바이러스 점검 가장 최근에 바이러스 점검을 수행확인
실시간 감시 실시간 감시 수행여부확인
백신 업데이트 최신 바이러스 백신 엔진 업데이트 확인
접근통제 화면보호기 사용 화면보호기 대기 시간 확인(기준 10분)
화면보호기 암호 사용 여부 확인
구분 점검 내용 대상 수 점검 결과
양호 수 양호 %
시건 상태 캐비닛 시건 상태
개인 책상 서랍 시건 상태
문서
보관상태
개인 책상 위 주요 업무문서 방치 여부
사무실 바닥 주요 업무문서 방치 여부 N/A N/A
노트북
관리 상태
퇴근 시, 개인 책상 위 Notebook 방치 여부 (물리적 잠금 미흡)
점심시간 중, 개인 책상 위 Notebook 방치 여부 (물리적 잠금 미흡)
점심시간 중, 개인 책상 위 Notebook 비밀번호 미 설정 여부