보안정책
기업의 정보보안 정책을 체크 합니다.
정보보호 조직
기업의 내부 조직과 외부 조직의 보안 실태를 체크 합니다.
자산분류 및 통제
기업 자산에 대한 분류, 보호, 통제 등의 보안 실태를 체크 합니다.
인적자원 보안
기업의 인적자원에 대해 채용 이전, 고용 중 그리고 고용 마감 시의보안 실태를 체크 합니다.
물리적, 환경적 보안
기업의 출입통제 등의 물리적, 환경적 보안 실태를 체크 합니다.
정보통신보안
기업 정보통신 자산에 대해 운영절차, 제3자 운영 시의 보안, 시스템 도입 시 고려사항, 악성코드 및 해킹에 대한 대비, 정보 자산의 백업과 매체의 관리, 정보교환 시의 보안, 정보 시스템의 감사, 정보 접근통제 등을 체크 합니다.
침해사고 대응
기업자산에 대해 보안사고 예방 및 점검, 사고 시 대응책 등을 체크 합니다.
출처 : NIS 산업기밀보호센터
728x90
댓글