보안 위험 평가 설문지
조직의 보안 상태와 위험 요소를 점검하고 개선 계획을 정리하기 위한 한국어 양식입니다. 모든 항목은 한국어로만 작성해 주세요.
기본 정보
조직명
*
부서명
*
작성자명
*
이름
성
연락처
*
유효한 전화번호를 입력하십시오.
Format: (000) 000-0000.
평가 대상 장소 또는 시스템명
*
평가 날짜
*
-
월
-
일
년
2 digit month, 2 digit day, 4 digit year
날짜
평가 범위와 환경
평가 대상 범위
*
전체 조직
특정 부서
특정 시스템
특정 서비스
특정 지점
기타
범위 상세 설명
자산 유형
*
Please Select
정보시스템
서버
애플리케이션
네트워크 장비
데이터베이스
단말기
문서/기록물
클라우드 자원
기타
운영 환경
*
온프레미스
클라우드
하이브리드
외부 위탁 운영
기타
대상 규모(명)
원격근무 여부
*
예
아니오
일부
보안 현황 점검
현재 적용 중인 보안 통제 항목
*
방화벽
침입 탐지/차단
백신/악성코드 방지
접근 로그 모니터링
암호화
다중 인증
기타
접근 통제 상태
*
Please Select
권한 분리 적용
최소 권한 적용
승인 절차 적용
일부만 적용
미적용
기타
인증 관리 상태
*
Please Select
강력한 인증 정책 적용
정기 변경 관리
공유 계정 금지
일부만 적용
미적용
기타
백업 및 복구 상태
*
Please Select
정기 백업 수행
복구 절차 검증 완료
부분적으로 수행
미흡
미적용
기타
장비 또는 시스템 보호 상태
보안 교육 또는 안내 여부
위험 식별 및 영향
관찰된 위험 요소
*
발생 가능성
*
매우 낮음
낮음
보통
높음
매우 높음
영향도
*
낮음
1
2
3
4
5
6
7
8
9
매우 높음
10
1 is 낮음, 10 is 매우 높음
과거 사고 또는 이상 징후
없음
경미한 이상 징후
과거 사고 있음
확인 필요
우선순위
*
Please Select
긴급
높음
보통
낮음
개선 필요성
*
즉시 필요
단기 필요
중기 필요
불필요
권장 조치 사항
조치 계획 및 확인
담당 부서
*
담당자
*
이름
성
조치 기한
*
-
월
-
일
년
2 digit month, 2 digit day, 4 digit year
날짜
추가 지원 필요 여부
*
예
아니오
보완 계획
*
최종 확인 의견
*
추가 메모
제출
Should be Empty: