ISMS, ISO27001, TISAX 완벽 대비
미 이행시 3,000만 원 이하의 과태료 대상입니다! (정보통신망법 76조)
해당 매출 기준을 충족하는 아래 기관은 필수 대상입니다.
매출 또는 이용자 기준을 충족하는 IT 서비스 업체
| 구분 | 영역 | 목적 |
|---|---|---|
| 네트워크 | 방화벽 (UTM) |
본사 방화벽 + 본사 - IDC간 VPN IDC FW + IPS + 본사 - IDC간 SSL VPN |
| IPS | 침입방지시스템 | |
| DDoS 차단 | DDoS 차단 + WAF (웹 어플리케이션 방화벽) | |
| DB | DB 접근제어 | DB 접근통제, DB접속기록 점검 관리 |
| 침해대응 | 24시간 보안관제 | 보안관제 (계정 및 EC2 침해 탐지/대응) |
| 기타 | 사용자 백신 | PC 내 악성코드 방지 |
| 서버 백신 (윈도우) | 윈도우 서버 내 악성코드 방지 | |
| DLP |
자료유출방지 (USB, 응용프로그램 통제, 유해사이트 차단 등) |
- 비인가된 사용자에 대한 접근 차단
- 외부에서 네트워크 연결 시
VPN을 활용하여 안전한 접속 환경 구성
외장하드, USB 메모리 등
보조저장매체를 통한 중요정보 유출 방지
- 바이러스, 웜, 랜섬웨어 등의 악성코드로부터
정보시스템 및 업무용 단말기 등을 보호
- 백신 소프트웨어의 최신 상태 유지
완벽한 인증 심사를 위해 필수적으로 구성되어야 하는 6가지 보안 단계
쏨니아
나비엠알오
한국비앤씨
지쿱
에이블씨엔씨