보안점검표

1. 홈페이지 개설 등 웹시스템 구축

항 목	양 호	미 흡	비 고
1. 디렉토리 리스팅 취약점 제거	첨부#1
2. 파일다운로드 취약점 제거
3. 크로스사이트 스크립트 취약점 제거
4. 파일업로드 취약점 제거
5. WebDAV 취약점 제거	해당없음		LinuxOS
6. SQL 인젝션 취약점 제거
7. 공개 게시판 취약점 제거	해당없음		자체개발
8. 웹 S/W 소스코드 취약점 사전 확인
9. 웹서버․어플리케이션 불필요 서비스․포트제거		방문확인
10. 관리자 권한 접근통제	첨부#10
11. 비인가 관리자 계정 삭제
13. 초기 제조사 패스워드 변경		방문확인
14. 취약한 패스워드 설정 제한
15. 사용자 개인․인증정보 소통․저장시 암호화
16. 개인정보 입력시 키로깅, 화면캡쳐 방지대책 마련
17. 로그 6개월 이상 저장	첨부#17
18. 장비 설치 구역의 물리적 접근 통제	전산실		전산실내 서버위치
19. 舊장비 폐기시 저장자료 완전삭제	해당없음

※제출시 근거자료를 첨부하시기 바랍니다.

첨부#1 : 디렉토리 리스팅 취약점 제거

- Tomcat/conf/web.xml 내 설정 변경

첨부#10 : 관리자IP 제한기능

첨부#17 : 관리자로그