안녕하십니까 ^.^
SH보안감사 입니다.
'25년 12월 24일 과학기술정보통신부, KISA(한국인터넷진흥원)에서 최초로 주요정보통신기반시설 관리·물리적 분야에 대한 취약점 분석·평가 안내서를 발행하였습니다.
[주요정보통신기반시설 관리·물리적 취약점 분석·평가 안내서 주요 내용]
o ｢정보통신기반 보호법｣ 제9조에 따라, 주요정보통신기반시설 관리기관은 매년 취약점 분석ㆍ평가를 실시에 따른 관리적·물리적 항목의 경우 136개의 항목을 취약점 분석ㆍ평가를 수행함에 있어 관리 및 물리적 135개 점검항목에 대한 해설, 관련 법규 및 점검 확인대상에 대한 안내서 입니다.
o 주요정보통신기반시설 관리·물리적 취약점 분석·평가 안내서는 점검항목별 가이드 내용이 절대적이 아니며, 국가·공공기관별 주요정보통신기반시설 관련 환경, 운영 현황 및 특성에 따라 적합한 점검을 해야 하며, 본 안내서는 참고 목적으로 활용하여야 합니다.
o 현재, 과학기술정보통신부 지정 "정보보호전문서비스기업" 관점 고려사항
- "정보보호전문서비스기업"에서 주요정보통신기반시설 취약점 분석·평가 수행 시 관리·물리적 점검항목별 안내서 내용을 의존하지 않아야 하며, 국가·공공기관 환경에 맞게 점검 및 가이드를 할 필요가 있겠습니다.
[첨부파일]
o 주요정보통신기반시설 관리·물리적 취약점 분석·평가 안내서
감사합니다.