목적
주기적인 취약점 점검을 통하여 클라우드 서비스 정보자산의 보안 체계를 강화하고, 위험 요소 파악 및 조치하여 서비스의 신뢰도를 높임
점검 대상
SaaS 서비스 관련 모든 서버, 네트워크 장비, 웹사이트, 소스코드, PC
점검 내용
점검 일시: 2024년 6월 3일 ~ 7일(5일)
점검 대상: SaaS 서비스 관련 모든 자산
점검 주기: 매년 1회
점검 담당자 및 책임자
| 구분 | 부서 | 담당자 | 담담 업무 |
|---|---|---|---|
| 총괄 책임자 | 정보보호팀 | CISO | 취약점 점검 총괄 |
| 시스템 점검 | CSAP 최초평가팀 | 외부평가원 | 인프라 취약점 점검(CCE, CVE) |
| 소스코드 점검 | CSAP 최초평가팀 | 외부평가원 | 소스코드 점검 |
| 모의침투 테스트 | CSAP 최초평가팀 | 외부평가원 | WEB 모의침투 테스트 |
취약점 점검 절차 및 방법
취약점 점검 결과 및 보고서
취약점 이행 조치 계획 및 보고서 승인