처리절차
절차
- 사고 통지(신고)서 작성신고기관
- 사고접수센터
- 초기대응센터
- 대응전략 수립센터
- 사고조사/조사지원센터/신고기관
- 사고원인 분석/복구센터/신고기관
주요내용
- KHCERT 홈페이지에서 양식 다운로드 후 통지(신고)서 작성
- 365일 24시간 신고접수 처리
- 초기 대응·확산방지 안내
- 피해범위, 조사대상에 따른 현장/원격 조사 등 대응계획 수립
- 피해 시스템, 보안장비 등 사고 데이터 수집 및 사고경위 파악/사고조사 지원
- 사고유형, 침투경로, 취약사항 등 침해사고 원인 분석/서비스 정상화를 위한 복구 기술지원
복구 지원 업무
절차
서비스 정상화를 위한 복구 기술지원
복구 대상 및 시스템 복구 전략 결정
복구 대상/가능여부/범위/방법 등 복구계획 수립지원
재발방지
침해사고 재발방지를 위한 조치 지원
취약구간 식별 및 제거를 통한 침해사고 재발방지 조치 가이드
기관 자체 재발방지 대책 수립 요구 및 조치결과 검토
사고 예방 업무
취약점 점검(예정)
기술적/물리적/관리적 보안 취약점 점검
주요정보통신기반시설 취약점 점검 항목(453개)에 따른 분석/평가
기술적 취약점 점검 기준(313개 항목)에 대한 기술 지원
보안교육훈련
침해 사고 예방/대응교육 및 훈련
침해사고 예뱡을 위한 보안 담당자기술교육(취약점 점검 결과 조치항목에 대한 교육)
의료기관 침해사고 대응역량 강화를 위한 실전형 사고 대응 훈련