[S-21] 보안장비 정책 백업 설정

점검내용

• 보안장비 설정 정보가 저장되어 있는 파일을 백업하는지 점검

점검목적

• 보안장비 설정 파일의 백업 유무를 점검하여 보안장비 또는 보안장비와 연결된 정보시스템에 문제 발생 시 백업된 설정 파일을 통해 즉시 복구 가능하도록 대비하고 있는지 확인하기 위함

보안위협

• 설정 파일을 백업 해놓지 않을 경우 보안장비에 문제 발생 시 즉시 설정 복구가 되지 않아 보안장비에 연결된 정보시스템의 가용성에 영향을 미칠 수 있는 위험이 존재함

판단기준

• 보안장비에 적용된 정책을 별도의 파일로 보관하고 있는 경우 양호

조치방법

• 보안장비에 적용된 정책을 별도의 파일로 보관