정보통신처에서는 '학내 운영서버 취약점 점검 및 정보보호 강화 협조 요청(2006. 4. 11)'에 의거 학내에서 운영 중인 서버에 대한 보안취약점 점검을 아래와 같이 실시할 예정이오니 각 부서 (학부) 서버 관리자께서는 적극 협조하여 주시기 바랍니다. 아울러 사용자 정보보안 의식 제고와 해킹, 바이러스, 개인정보유출 등 침해사고 발생 예방을 위해 매월 두번째 수요일 인하대학교 e-클리닝데이를 지정하여 시행하고 있습니다. 사용자(관리자)께서는 붙임의 시행내용을 참고하셔서 침해사고 예방에 만전을 기해 주시기 바랍니다.
1. 점검일시 : 2006. 5. 9(수) ~ 2006. 5. 23(수)
※ 취약점 점검은 6개월마다 지속 실시
2. 대상 : 학내 DNS 서버에 등록되어 운영되는 모든 서버
3. 방법 : 취약점 분석을 통한 운영서버의 보안상태 점검 및 개인정보유출 여부 확인
※ 점검기간 중 자체운영 방화벽이나 침입탐지시스템이 설치되어 있는 경우 탐지될 수
있음
4. 점검 후 조치사항
가. 1차 조치
취약점 발견 시 해당 서버 관리자 점검결과 통보 및 조치 권고
나. 2차 조치
1) 취약점 조치 미 이행 시 관련부서(학부) 경고장 발송
2) 도메인/IP 회수 및 서버운영 중단
5. 서버관리자 보안 조치사항
가. 정보통신보안 조치사항
1) 바이러스 백신 설치(윈도우 서버)
2) 윈도우 보안 업데이트(윈도우 서버)
3) 관리자 및 사용자 비밀번호(영문/숫자/특수문자 조합하여 8자리 이상) 설정
(윈도우/유닉스/리눅스 서버)
4) 불필요한 계정 및 서비스 중단(윈도우/유닉스/리눅스 서버)
5) 중요자료의 백업(윈도우/유닉스/리눅스 서버)
6) 방화벽 설치(윈도우/유닉스/리눅스 서버)
7) 관리자 인수인계 철저(윈도우/유닉스/리눅스 서버)
나. 개인정보보호 조치사항
1) 주민등록번호, 주소, 전화번호 등은 수집 및 게시 금지
2) 홈페이지 전담관리자를 지정하여 개인정보관련 주기적인 점검 실시
3) 사용자 별 접근권한 설정 및 관리자 접속범위 제한
4) 구글, 알타비스타 등 웹 로봇에 의해 개인정보가 노출되지 않도록 기술적인
조치 강구
6. 문의전화 : 정보통신처 정보통신운영팀(9076)
붙임 : 1. e-클리닝데이 시행 수칙 1부.
2. 개인정보 관리자 및 사용자 보안조치 1부.
3. 구글 검색엔진을 통한 주민등록번호 노출 진단 방법 1부.
4. 정보보안가이드 1부.
|
