06_보안

0611_보안취약점 대응방안

고독해...구독해... 2025. 4. 21. 18:30

📌 0611_보안취약점 대응방안

 

Ⅰ. 관리적 보안

개념 조직 내 보안 정책, 인식 제고, 권한 관리를 통해 취약점을 예방하는 관리적 통제 수단
주요 항목 보안 정책 수립, 보안 교육, 접근 권한 관리
특징 사람과 프로세스를 통한 취약점 예방 및 대응 체계 구축
적용 방안 보안 정책 제정, 정기적 보안 교육 시행, 최소 권한 원칙 적용
대표 예시 내부 사용자 대상 보안 캠페인 운영, 계정 접근 권한 주기적 검토

Ⅱ. 물리적 보안

개념 물리적 접근 통제를 통해 정보 자산을 보호하는 보안 조치
주요 항목 출입 통제, CCTV 설치, 서버실 보안 강화
특징 외부 침입 및 내부 위협으로부터 물리적 보호 실현
적용 방안 출입 기록 관리, 감시 시스템 구축, 서버실 이중 잠금 적용
대표 예시 사무실 출입 카드 시스템, 데이터센터 24시간 CCTV 모니터링

Ⅲ. 기술적 보안

개념 IT 시스템 및 네트워크를 보호하기 위한 기술적 대응 조치
주요 항목 방화벽, IDS/IPS, 암호화, 패치 관리
특징 시스템 취약점 악용을 방지하고 공격 탐지 및 차단 지원
적용 방안 최신 보안 패치 적용, 방화벽 정책 강화, IDS 모니터링 운영
대표 예시 차세대 방화벽 구축, 취약점 자동 스캐닝 시스템 운영