점검내용유해 트래픽 차단 정책을 설정하고 있는지 점검점검목적유해 트래픽을 차단하여 네트워크 운영 및 서비스의 장애 발생 가능성을 낮추고자 함보안위협유해 트래픽 차단 정책이 설정되지 않을 경우, 악성코드가 네트워크 및 타 PC로 전파되어 DDoS 공격, Worm, Virus 확산 등 네트워크 자원을 악의적인 목적으로 사용할 수 있음판단기준유해 트래픽 차단 정책 설정되어 있는 경우 양호조치방법유해 트래픽 차단 정책 설정

점검내용보안장비의 NTP 서버 연동 설정 적용 여부 점검점검목적시스템 운영 또는 보안사고 발생으로 인한 로그 분석 과정에서 이벤트 간의 인과관계 파악에 도움을 주고 자체의 신뢰성을 갖도록 함보안위협시스템 간 시간 동기화 미흡으로 보안사고 및 장애 발생 시 로그에 대한 신뢰도 확보 미흡판단기준NTP 서버 연동이 되어있는 경우 양호조치방법보안장비 시간 설정에서 NTP 프로토콜 연동 확인

점검내용로그 서버에 저장될 로그 설정이 기관의 정책에 맞게 설정되어 있는지 점검점검목적보안장비와 연결된 로그 서버가 기관의 정책에 맞게 로그를 저장할 수 있도록 설정되어 있는지 확인하기 위함보안위협로그 서버에 기관의 정책에 맞게 로그를 보관하도록 설정되어 있지 않을 경우 비인가자의 공격 및 침입 사고가 발생했을 시 로그 검토나 사고 원인 분석이 어려워질 수 있음판단기준로그 서버에 저장될 로그가 기관 정책에 맞게 설정되어 있을 경우 양호조치방법기관의 정책에 맞게 로그 서버에 저장될 로그를 설정

점검내용보안장비 로그 설정(syslog)에 원격 로그 서버로 보안장비 로그를 별도 보관하도록 설정되어 있는지 점검점검목적보안 장비 로그를 원격 로그 서버에 별도 보관하도록 설정되어 있는지 점검하여 보안장비에 문제가 생겨 발생할 수 있는 로그 삭제나 변조 위험에 대비하고 있는지 확인하기 위함보안위협원격 로그 서버에 로그를 별도 보관하도록 설정되어 있지 않을 경우 보안장비 문제 발생 시 로그가 삭제되거나 변조되어 사고 원인 분석에 어려움이 발생함판단기준별도의 로그 서버를 구축하여 통합 로그관리를 하는 경우 양호조치방법보안장비 로그 설정 메뉴에서 syslog 설정 또는 주기적으로 별도 저장매체에 백업(syslog 지원하지 않을 경우)

점검내용보안장비 설정 정보가 저장되어 있는 파일을 백업하는지 점검점검목적보안장비 설정 파일의 백업 유무를 점검하여 보안장비 또는 보안장비와 연결된 정보시스템에 문제 발생 시 백업된 설정 파일을 통해 즉시 복구 가능하도록 대비하고 있는지 확인하기 위함보안위협설정 파일을 백업 해놓지 않을 경우 보안장비에 문제 발생 시 즉시 설정 복구가 되지 않아 보안장비에 연결된 정보시스템의 가용성에 영향을 미칠 수 있는 위험이 존재함판단기준보안장비에 적용된 정책을 별도의 파일로 보관하고 있는 경우 양호조치방법보안장비에 적용된 정책을 별도의 파일로 보관

점검내용로그 보관 정책에 따라 적절하게 로그를 보관하는지 점검점검목적로그 보관 설정을 점검하여 로그 검토나 보안장비 침해 사고 원인 분석에 필요한(3개월 이상) 로그를 안전(삭제, 변경 불가)하게 보관하는지 확인하기 위함보안위협로그 보관 기간이 적용되어 있지 않은 경우 보안장비에서 로그를 자동으로 삭제하여 로그 검토나 보안장비 침해사고 원인 분석 시 필요한 로그가 남아있지 않아 로그 검토나 사고 원인 분석이 어려워질 수 있음판단기준정책에 따라 로그 보관 설정이 되어있는 경우 양호조치방법보안장비 로그 보관 설정에서 로그 저장기간 확인 및 변경