비대면 업무 환경 보안 가이드 보안 점검 체크리스트

이미지
원격근무 환경 보안 점검 체크리스트 원격 근무자 근무장소 업무 수행 장소가 공개된 공간이 아닌 전용 근무 장소인가? 단말기 보안 관리 기업에서 지급한 원격근무용 단말기만 사내 네트워크 접속이 가능한가? 원격근무용 단말기(노트북, 스마트폰, 태블릿 등)는 최신 보안 업데이트 상태로 관리하는가? 가족, 손님 등 타인의 원격근무 단말기 사용이 불가능한 상태인가? 단말기설치 프로그램 원격근무용 단말기에 원격근무자가 임의로 신규 프로그램을 설치하는 것이 불가능한 상태인가? 원격근무자가 직원 간 대화에 사내 메신저만을 사용하고 있는가? 사용 모든 프로그램은 최신 보안 업데이트를 주기적으로 적용하는가? 백신, DLP/DRM 등 데이터 보호 프로그램을 사용하는가? 회사에서 승인한 정당한 라이센스가 있는 프로그램만을 사용하고 있는가? USB 외부미디어 데이터 복사/전송을 위한 USB 외부 저장장치 사용을 제한하고 있는가? 제한적 USB 외부 저장장치 사용시, USB 자동 실행 방지 및 자동 바이러스 검사를 시행하고 있는가? 원격근무용 단말기의 USB 포트는 읽기 전용으로만 사용하고 있는가? 구글 드라이브, iCloud 등 상용 클라우드에 업무 자료 저장을 금지하고 있는가? 네트워크 원격근무 시 개방형 Wi-Fi를 사용한 사내망에 접속을 제한하고 있는가? 홈 네트워크 사용 시 공유기의 관리자 계정/암호를 안전하게 설정했는가? 홈 네트워크에 허가된 사용자만 접속할 수 있게 보안정책을 적용하는가? 무선 접속시 암호화방식은 WPA2 이상을 사용하고 있는가? 회사가 제공하는 안전한 접속 방법만을 사용하여 접속하고 있는가? 비밀번호 보안 비밀번호는 8자 이상으로 대소문자, 숫자, 특수문자 중 2가지 이상 조합하여 사용하고 있는가? 업무용 계정을 개인용 계정과 구분하여 사용하고 있는가? 사용하는 서비스 계정마다 별도의 암호를 사용하고 있는가? 브라우저의 암호 자동 저장하기 기능을 사용하지 않도록 하였는가? 이메일 보안 메일 본문에 있는 URL의 보안을 자동으로 검사하는 보안 시스템이 있...

(N-16 중) 2. 접근 관리 > 2.3 VTY 접속 시 안전한 프로토콜 사용

 점검내용

네트워크 장비 정책에 암호화 프로토콜 (ssh)을 이용한 터미널 접근만 허용하도록 설정되어 있는지 점검


점검목적

암호화 프로토콜을 이용한 터미널 접근만 허용하도록 설정되어 있는지 점검하여 네트워크 터미널 접근 시 전송되는 데이터의 스니핑 공격에 대한 대비가 되어 있는지 확인하기 위함


이 블로그의 인기 게시물

비대면 업무 환경 보안 가이드 보안 점검 체크리스트