정보보호 수준진단
현재의 정보보호 수준을 진단하고 개선 과제와 우선순위를 도출합니다.
현재 수준을 확인하고 개선 과제를 구체화합니다.
주요 정보통신기반시설과 업무 시스템의 관리적·물리적·기술적 보호조치를 검토합니다. 대상에 적용되는 법령과 가이드라인, 진단 목적을 바탕으로 범위와 기준을 정합니다.
문서 검토·인터뷰·설정 점검으로 확인한 미흡 사항과 근거를 정리합니다. 영향과 시급성, 운영 여건을 고려해 개선 우선순위와 단계별 이행 방안을 제시합니다.
주요 수행 업무
관리적 정책 검토부터 핵심 인프라 기술 점검까지, 현장에서 검증된 전문 진단 업무를 수행합니다.
관리적 보안 체계 진단
합의된 대상과 범위에 따른 정보보호 규정, 조직 체계와 인적 관리의 운영 적정성 점검
- 정보보호 관리 규정 및 세부 운영 지침의 최신 법령 부합 여부 검토
- 임직원 및 외부 인력 대상 보안 서약, 퇴직 관리 절차 점검
- 외주 용역 사업 및 클라우드 서비스 이용 시 보안 관리 실태 감사
기술적 시스템 취약점 진단
서버, 데이터베이스, 네트워크 등 핵심 IT 인프라 보안 설정 분석
- 주요 서버 OS(Linux/Windows) 및 DBMS 계정·권한·패치 설정 점검
- 방화벽, IPS, 라우터 등 네트워크 및 보안 장비 정책 정합성 검토
- 불필요한 오픈 포트 및 서비스 식별을 통한 공격 표면(Attack Surface) 최소화
물리적 통제 및 환경 보안 점검
전산실, 통제구역, 백업 설비의 물리적 접근 통제 및 재난 대비 태세 확인
- 전산실 및 주요 통제구역 출입통제 시스템 및 방문 기록 관리 상태 검증
- 화재, 정전, 공조기 등 환경 재난 대비 설비 및 비상 전원(UPS) 가동 점검
- 중요 저장 매체 보관, 반출입 통제 및 안전한 폐기 절차 실태 확인
주요정보통신기반시설 취약점 분석·평가
정보통신기반보호법 제9조에 의거한 법정 기술적·관리적 취약점 분석
- 과학기술정보통신부 지정 정보보호 전문서비스 기업의 법정 평가 기준 준수
- 주요 정보통신기반시설 지정 자산의 위협도 및 위험도 정량적 산출
- 보호대책 이행계획서 수립 지원 및 주무부처 감사·보고 대응 자문
진단 절차 및 방법론
대상·기준 협의부터 현황 점검, 개선 계획 수립까지 단계별로 수행합니다.
01
사전 준비 및 범위 확정
진단 대상 자산 목록을 정밀 식별하고, 비즈니스 영향도와 법적 규제 요건에 맞춘 점검 기준표 및 현장 점검 일정을 수립합니다.
02
현장 실사 및 취약점 분석
관리적·물리적 담당자 인터뷰와 증적 문서를 대조 검토하고, 시스템 설정 스크립트 및 수동 검증을 통해 기술적 취약점을 도출합니다.
03
위험평가 및 개선계획 수립
식별된 취약점의 위험도를 정량 산출하여 단기 즉시 조치(Quick-Win) 항목과 연차별 개선 과제를 담은 실질적인 보호대책을 완성합니다.
상담 전 자주 묻는 질문
모의해킹과 정보보호 수준진단은 무엇이 다른가요?
수준진단은 조직과 시스템의 보호조치 현황을 기준에 따라 살펴봅니다. 모의해킹은 공격 시나리오를 통해 취약점의 악용 가능성과 영향을 검증하는 데 중점을 둡니다.
어떤 범위와 기준으로 진단하나요?
자산 현황과 중요도, 적용 요건과 진단 목적을 확인해 대상과 기준을 정합니다. 대상에 맞춰 문서 검토·인터뷰·설정 점검 등의 방법을 적용합니다.
진단 결과는 개선 업무에 어떻게 활용하나요?
확인된 미흡 사항과 근거, 개선 우선순위를 정리합니다. 이를 바탕으로 우선 조치할 항목과 단계적으로 추진할 개선 과제를 구체화합니다.
수행 범위와 결과물은 대상 환경과 협의 내용에 따라 정합니다.
객관적이고 철저한 정보보호 수준진단을 시작하세요
정부 지정 정보보호 전문서비스 기업의 축적된 노하우로 시스템 취약점을 정밀 분석하고 현실적인 이행 방안을 도출해 드립니다.