Eyeon Security Information security company

HOME 보안컨설팅 보안컨설팅 기반시설 컨설팅

기반시설 컨설팅

주요정보통신 및 전자금융 기반시설로 지정된 기업을 대상으로
안정적 운영을 지원합니다.

구분

중요 정보의 기밀성, 무결성, 가용성에 영향을 줄 수 있는 전자적 침해행위 등 다양한 위협 요인을 파악하여 대책을 제시

주요정보통신기반시설의 취약점 분석·평가 컨설팅 신청하기

기반시설의 안정적 운영을 위협하는 사이버보안 점검항목과 항목별 세부 점검항목을 도출하고 취약점 분석·평가를 실시하여, 발견된 취약점에 대한 보호대책을 수립하여 제공

전자금융기반시설의 취약점 분석·평가컨설팅 신청하기

주요전자금융기반시설의 중요 업무와 정보를 처리하고 있는 정보시스템(서버, PC, 네트워크, 데이터베이스, 보안 장비 등)에 대한 보안 설정 적용 상태를 파악하여, 취약점을 분석하고 조치 방안을 제시

특장점

기반시설과 연계되는 서버와 네트워크 장비를 집중 점검하고 운영 환경에 맞는 체크리스트를 기반으로 진단

  • 사업적 요구사항 및 모범사례를 고려하여
    기반시설에 대해 정보보호 관리체계 평가 및
    이를 통한 최적의 정보보호 관리체계 수립
  • 정보보호산업의 진흥에 관한 법률 제23조에 따라
    지정된 ‘정보보호 전문서비스 기업’으로 기술 자격 등
    업무수행 능력 심사를 통과한 전문 인력 투입
  • 관리·물리·기술적 측면의 지원을 통한
    주요정보통신 & 전자금융 기반시설의
    안정적인 운영을 위한 방법 제시

수행절차

기반시설의 정보보호 수준 향상 및 보안 대책 제시를 위해 각 단계별 세부 수행 계획에 따라 체계적으로 프로젝트를 진행합니다.

점검항목

  • 주요정보통신기반시설 점검 항목

    - 정보보호 정책/조직
    - 인적/외부자 보안
    - 자산분류
    - 매체관리
    - 교육 및 훈련
    - 접근통제
    - 운영관리
    - 업무 연속성
    - 사고대응 / 감사

    - 서버 / 데이터베이스 / 네트워크 장비
    - 정보보호 시스템
    - 제어시스템
    - PC / 웹
    - 접근 통제 / 감시 통제 / 환경 통제
    - 전력보호

  • 전자금융기반시설 점검 항목

    - 관리/물리/기술적 보안
    - 서버
    - 데이터베이스
    - 정보보호 시스템
    - 네트워크 장비

    - 웹/앱플리케이션
    - 모바일 애플리케이션
    - HTS
    - 모의해킹