금융회사 침해사고 준비도(Readiness) 가이드 제14조

제14조 제3호

모니터링 시스템 구축

제14조 제4호

정보처리시스템 보호

대책

제14조 제7호,

중요 패치 수행

제14조 제8호

보안정책 승인·적용 이력

제14조) 분석평가 점검 항목

정보보호시스템 책임자 지정운영 전자금융 감독규정 금융보안원 취약점

1년 이상

및 운영 결과 (

제14조(정보처리시스템 보호대책)

또는 전자금융업자는 정보처리시스템의 안전한 운영을 위하여 다음

각 호를 포함한 보호대책을 수립·운용하여야 한다.

장애조치 및 연락처 등 시스템 운영매뉴얼을 작성할 것

웹프로그램 등 주요 프로그램에 대하여 정기적으로 유지보수를 실시하고,

작업일, 작업내용, 작업결과 등을 기록한 유지보수관리대장을 작성·보관할 것

기록한 장애상황기록부를 상세하게 작성·보관할 것

시, 경고 및 제어가 가능한 모니터링시스템을 갖출 것

의 운영에 지장이 초래되지 않도록 통제 절차를 마련하여 준수할 것

보정(patch)사항에 대하여는 즉시 보정 작업을 할 것

업 및 원격 안전지역에 소산하고 백업자료는 1년 이상 기록·관리할 것

in)할 경우 계정 및 비밀번호 이외에 별도의 추가인증 절차를 의무적

으로 시행할 것

접근 기록, 작업 내역 등에 대한 상시 모니터링체계를 수립하고, 이상

징후 발생 시 필요한 통제 조치를 즉시 시행할 것

【관련 로그】

【관련 현황】

- 50 -

금융회사 침해사고 준비도 가이드

4) 전자금융감독규정

제14조), 대책본부 구성(제

보호법 15조), 정보공유‧분석센터(