[붙임 2]

2019년 5월 일반보안 진단일지

20   .    .    .

비밀취급 및 암호자재취급 인가현황	실 시 결 과
	구 분			등 급		전월 현황 ①			증 감						현 황 ①+②-③		비 고
									인가(증) ②			해제(감) ③
	비밀취급			Ⅰ급
				Ⅱ급
				Ⅲ급
	계
	암호자재 취 급			Ⅰ급
				Ⅱ급
	계
출입증 발급현황	공 무 원
	민 간 인
	계
비밀소유 및 정리 현황	구분 등급		전월		금 월												현보유
					접수			작성		이첩		파기	재분류			기타
	Ⅰ급
	Ⅱ급
	Ⅲ급
	계
보안교육 실시현황	일시	장소			참석인원				교육내용								주 관
음어자재 보유현황	자재명칭
보호구역의 출입통제 현황	보호구역
	명
일반보안	실태점검 내용													점검결과
	복사기, 팩스 사용 후 문건방치 여부
	폐휴지 처리시 비밀문건 등 무단유기 여부
기타 보안관리 문제점	내용 : 대책 :

2019년 5월 사이버보안 진단일지

2019. 05.    .               <기관명 : OOOO대학  OOO학과/연구소 OOOO실>

※ 대장 관리 : 매월 각 기관의 관할 기관에서 자체 점검하고, 기관의 분임보안담당관이 수합․관리
보안 감사 또는 학내 홈페이지 개인정보보호 필수 조치사항 점검 시 일괄 점검 예정

구분	순번	점 검 항 목	점검내용
웹 취약점 점검 여부	1	기관에서 운영중인 웹서버 또는 홈페이지 수	( ) 개
	2	(기관 운영 홈페이지가 있을 경우) 웹 취약점 점검(wscan.snu.ac.kr) 및 개인정보 노출 점검(privacycheck.snu.ac.kr) 점검 여부	Y / N
	3	발견된 취약점 조치 여부	Y / N
	4	웹 취약점 점검(wscan.snu.ac.kr) 최종 점검일 개인정보 노출점검(privacycheck.snu.ac.kr) 최종 점검일	201 . . . 201 . . .
관련 근거	◦「서울대학교 정보보안 기본지침」 제31조 서버 보안관리 - 서버 관리자는 서버를 도입ㆍ운용할 경우, 분임보안담당관과 협의하여 해킹에 의한 자료 절취, 위ㆍ변조 등에 대비한 보안대책을 수립ㆍ시행하여야 한다. - 서버 관리자는 서버 내 저장자료에 대해 업무별ㆍ자료별 중요도에 따라 사용자의 접근권한을 차등 부여하여야 한다. - 서버 관리자는 사용자별 자료의 접근범위를 서버에 등록하여 인가여부를 식별토록 하고 인가된 범위 이외의 자료접근을 통제하여야 한다. - 서버 관리자는 서버의 운용에 필요한 서비스 포트 외에 불필요한 서비스 포트를 제거하며 관리용 서비스와 사용자용 서비스를 분리 운용하여야 한다. - 서버 관리자는 서버의 관리용서비스 접속 시 특정 IP와 MAC 주소가 부여된 관리용 단말을 지정 운용하여야 한다. - 서버 관리자는 서버 설정 정보 및 서버에 저장된 자료에 대해서는 정기적으로 백업을 실시하여 복구 및 침해행위에 대비하여야 한다. 서버관리자는 데이터베이스에 대하여 사용자의 직접적인 접속을 차단하고 개인정보 등 중요정보를 암호화하는 등 데이터베이스별 보안조치를 실시하여야 한다. - 분임보안담당관은 제1항 내지 제7항에서 수립한 보안대책의 적절성을 수시 확인하되, 연1회 이상 보안도구를 이용하여 서버 설정 정보 및 저장자료의 절취, 위ㆍ변조 가능성 등 보안취약점을 점검하여야 하며, 정보보안담당관에게 지원을 요청할 수 있다.