북극바람

# 제한지역, 제한구역, 통제구역의 차이점

보안업무규정 시행규칙.hwp

# 보안업무규정 시행규칙(대통령훈령 제341호)

# 제54조(보호구역의 구분) ① 규정 제32조제2항에 따른 제한지역, 제한구역 및 통제구역이란 각각 다음 각 호의 지역 또는 구역을 말한다.

1. 제한지역: 비밀 또는 국·공유재산의 보호를 위하여 울타리 또는 방호·경비인력에 의하여 일반인의 출입에 대한 감시가 필요한 지역

2. 제한구역: 비인가자가 비밀, 주요시설 및 Ⅲ급 비밀 소통용 암호자재에 접근하는 것을 방지하기 위하여 안내를 받아 출입하여야 하는 구역

3. 통제구역: 보안상 매우 중요한 구역으로서 비인가자의 출입이 금지되는 구역

# 정보화사업 단계별 관리점검 가이드 3.0

# 출처 : 미래창조과학부, 행정자치부, 한국정보화진흥원

정보화사업_단계별_관리점검가이드(V3.0).pdf

# 국가별 IP 사용 현황 입니다.

# 2016. 2. 17일자

ipv4_20160217.csv

# 출처 : www.krnic.or.kr

# 웹 서버 및 홈페이지 취약점 점검 가이드 입니다.

웹서버 및 홈페이지 취약점점검 가이드.7z.001

웹서버 및 홈페이지 취약점점검 가이드.7z.002

# MS사에서 

# 개인 정보 보호를 위한 

# SQL Server 보안 가이드 입니다.

# 출처 : MS사 사이트를 디비다가...

SQL_Server_보안_가이드.pdf

# IANA 에 2016. 6. 19일자로 올라와 있는 

# 잘 알려진 포트 번호 입니다.

# 출처 : www.iana.org

service-names-port-numbers-2016-06-19.csv

교육과학기술분야_정보시스템_보안가이드_Part1_서버(리눅스)[20131210151208].pdf

교육과학기술분야_정보시스템_보안가이드_Part2_서버(윈도우)[20131210151231].pdf

교육과학기술분야_정보시스템_보안가이드_Part3_네트워크시스템(Router,Switch)[20131210151255].pdf

교육과학기술분야_정보시스템_보안가이드_Part4_침입차단시스템(Cisco,Juniper)[20131210151323].zip

네트워크 장비에 대한 추가 특수조건 입니다.

조달청 > 정보제공 > 업무별자료 > 내자구매 > 427번 게시물

아래는 게시된 글 입니다.

================================================================================

네트워크 장비 구축과 운영·유지보수 과업이 포함된 물품구매 및 용역계약에 있어 계약상대자의 정보보안 의무와 책임을 강화하기 위한 「네트워크 장비 구축·운영사업 추가특수조건」이 아래와 같이 제정·시행됨을 알려드립니다.

                           == 아 래 ==

□ 적용범위 : 네트워크 장비 도입 및 유지관리 과업이 포함된 물품구매와 용역 계약

□ 주요내용 : 계약상대자가 네트워크 장비 내의 백도어 설치 여부를 점검토록 하고, 백도어를 제작？방치？이용한 경우 민사상 손해배상 및 부정당업자 제재 근거를 마련

□ 시행일자 : 2016. 1. 25일부터 시행

□ 수요기관별 단계별 적용일정

  - 국방부 및 그 소속·산하기관 : 2016년 1월 25일 이후 입찰공고분부터 적용

  - 그 외 수요기관 : 2016년 7월 1일 이후 입찰공고분부터 적용

================================================================================

160120_백도어_방지 추가특수조건(최종).hwp

주요 정보통신 기반시설 기술적 취약점 분석평가 방법 상세 가이드 입니다.

정보시스템 구축 시 또는 기 구축운영중인 정보시스템에 적용하시면 좋을 듯 합니다

  - 단, 충분한 검토 후 적용 하심이 좋겠습니다.

  - 왜! 서비스는 계속 되어야 하니까!

출처 : 행정자치부 > 정책자료 > 간행물 

주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드_수정.7z.001

주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드_수정.7z.002

주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드_수정.7z.003

주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드_수정.7z.004

주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드_수정.7z.005

주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드_수정.7z.006

주요정보통신기반시설_기술적_취약점_분석_평가_방법_상세가이드_수정.7z.007

년도별 국가 정보보호 백서

  - 평소에는 찾지 않다가 꼭 필요할때는 찾기가 어렵다.

2016년 국가 정보보호 백서

2015년 국가 정보보호 백서

2014년 국가 정보보호 백서

2013년 국가 정보보호 백서

2012년 국가 정보보호 백서

2011년 국가 정보보호 백서

2010년 국가 정보보호 백서

2009년 국가 정보보호 백서

2008년 국가 정보보호 백서

출처 : ISIS 인터넷통계정보검색시스템