도입배경 01.

취약점 조치 및 분석, 평가에 관한 관련 근거

[ 주요정보통신기반보호법 시행령 대통령령 제21692호]

[정보통신 기반 보호법 법률 제9708호]

[정보통신보안업무규정 행정안전부 훈령 147호]

주요 정보 자산 취약점 분석 / 평가

전자금융기반시설 및 주요정보통신기반시설의 취약점을 종합적으로 분석 및 평가 관리

발견된 취약점에 대한 개선방향 수립 등의 유기적인 수행 이력 관리

- 조치수행/조치완료

- 조치예외 / 오탐, 위험수용, 대체처리 등

보안업무관리(취약점)규제 대응(ISMS)

국가 법령 및 규제

 - 주요정보통신기반시설

 - 금융감독원 내부통제 모법규준 내부 감사 및 감사 대응 등(취약점관리)

도입배경 02.

보안취약점 점검결과 이행 프로세스 기반의

통합 취약점 이력 관리 시스템 인프라 구축

비정형화된 새로운 침해 Trend에 능동적 대응

- 점검 대상 자산의 ISMS 기반의 관리

- 분산된 취약점의 통합을 통한 취약성

   대응 업무에 대한 전사 참여

- 각종 법적 Compliance 효과적인    대응(취약점)

취약점 점검 범위 및 주기 확대와 점검 이력의 체계적 관리

- 주요시스템에 상시 점검 체계로 확대하고 점검 이력 관리를 시스템화 하여 IT 자산 취약점 위험의 최소화 관리

효율적 정보보안 업무 관리

- 정보보안 취약점관리 업무를 통합하고  각종 보안취약점 점검결과(수동,자동)를 수집하여, 이를 통해  취약점현황상시 모니터링 체계로 전환하여 침해대응 역량 강화

현황(통계) 관리

다양한 현황 및 통계 정보 제공 
(엑셀 다운로드 기능 제공)

스마트한 설치 및 운영

향후 업데이트 시 Copy 수준 운영

점검대상 자산관리

점검대상 자산관리 : 서버(OS), 네트워크장비, DBMS, 정보보호장비, 웹어플리케이션, 모바일앱 등

등록, 수정 기능은 ‘UI’ 및 ‘엑설파일 업로드’ 기능

검색 기능

취약점 점검항목 관리

취약점 점검항목 점검대상 자산관리 : 서버(OS), 네트워크장비, DBMS, 정보보호장비, 웹어플리케이션, 모바일앱 등

등록, 수정 기능은 ‘UI’ 및 ‘엑설파일 업로드’ 기능

프로젝트 관리

프로젝트 단위 관리

점검대상 목록 추가

신규 점검대상 추가시 :  취약점항목 선택
(자동으로 점검대상 자산 리스트 표시)

기존 프로젝트에서 점검 대상 가져오기 기능

프로젝트 점검결과 리스트

점검대상 자산관리 :
 서버(OS), 네트워크장비, DBMS, 정보보호장비, 웹어플리케이션, 모바일앱 등

등록, 수정 기능은 ‘UI’ 및 ‘엑설파일 업로드’ 기능 제공

프로젝트 취약점 조치이행 현황

차트는 자산 분류별(대분류) 취약, 양호, N/A 현황

내보내기 : 엑셀파일 다운로드

프로젝트 취약점 조치현황 (잔존 취약점)

자산유형별 잔존취약점 확인

내보내기 : 엑셀 파일 다운로드

다양한 통계 및 현황 비교

통계 내용 엑셀파일 다운로드 기능

‘이력현황’은 2개 이상의 프로젝트를 선택하여 현황 비교