정보보호 취약점 점검 서비스 신청서
기관명(회사명)				사업자 혹은 법인등록번호						종사자수	( )명
주소	( - )							회 사 대표전화번호		( ) -
신청자					E-Mail
소속부서 및 직 위					전화번호	( ) Tel: - Fax: -			(휴대폰) - -
업종 (주요 사업 내용)
기 본 정 보
정보자산 보유현황			o 서버 : ( ) 대 o PC : ( ) 대 o 라우터: ( ) 대 o UTM 도입여부 ( ) o NAC 도입여부 ( )
정보보호시스템 보유현황			o 방화벽 ( ), 침입탐지 ( ), 침입방지 ( ), 안티스팸 ( ) o ESM ( ), UTM ( ), NAC 도입여부 ( )
인터넷 홈페이지 주소			http://
취약점 점검을 희망하는 정보시스템
PC		( ) 대 (선택사항: □ PC 방역 서비스)
서버		( ) 대 (용도: □ 파일서버 □ 웹서버 □ 메일서버 □ DB서버 □ 기타) ※ 작성예시: 점검할 00대의 서버에 웹, 메일, DB 서버를 운영하는 경우 ( )대 (용도: □ 파일서버 □ 웹서버 □ 메일서버 □ DB서버 □ 기타)
네트워크		라우터 ( ) 대, 스위치 ( ) 대, 기타 ( ) 대
취약점 점검 희망일자
ⓛ 월 일 ※ 타 업체와 중복에 따른 일정 조정을 위해 3개 일자 작성 ② 월 일 (일정 조정이 어려울 경우, 협의하여 일정 조율 예정) ③ 월 일
신청 기업 ( )는(은) 다음 사항에 동의하고 서약합니다. 1. 상기 기입․첨부된 정보는 자신이 소속된 기업의 정보임 2. 본 서비스를 원래 취지와 다른 개인적인 목적에 사용하지 못함 3. 상기 기록된 정보는 사실과 다름이 없음 2007 년 월 일 신청인(대표이사) (인 혹은 서명)

[붙임 3]

취약점 점검리스트(예시)

대상	점검분야	취약점 점검목록
서버 /PC	운영체제 (Windows Linux Solaris)	사용자 계정	불필요한 계정, 관리자 계정, 암호정책
		네트워크관리	TCP/IP필터링 원격접속관리 익명사용자 접근관리
		공유폴더관리	불필요한 폴더관리, 공유폴더 접근제어
		파일시스템관리	NTFS파일 시스템적용 파일/디렉토리 권한설정
		서비스관리	키보드 보안 불필요한 서비스 제거(SMTP, FTP, Telnet 등) 백도어 및 트로이안 점검 화면보호기 설정 운영체제 업데이트 개인방화벽 설정
		시스템관리	원격사용자에 의한 시스템 셧다운 이벤트로그 관리 서버 및 운영체제 버전노출
	응용 프로그램 (웹서버 메일서버 등)	프로그램관리	웹서버 응용프로그램 최신버전 적용 부적절한 환경설정
		웹페이지관리	악의적인 명령 실행(XSS) 전자결재보안 악의적인 명령어 주입 공격(SQL Injection) 파일 업로드 및 다운로드 취약점 관리자 페이지 검사 및 관리자 접근 권한 획득 부적절한 파라미터 취약한 세션 관리
		메일서버관리	스팸 메일 릴레이 허용 여부
		기타응용프로그램	P2P, 메신저 프로그램 운영
네트 워크	네트워크 구성	접근통제	비인가 사용자 접근통제(무선랜 포함) 내부 네트워크 접근 우회경로 내부시스템 관리자 권한 및 주요자료 획득
		구성관리	내부 네트워크 구성정보 획득 사설망(NAT) 구성 운영 여부 불필요하게 공인 IP로 운영되는 시스템 DMZ 설정 운영 여부

※ 개인정보보호를 위한 기술적․관리적 보호조치 포함