Business Maker Partner Bizmaker더 나은 세상을 위해 함께 노력합니다.
경기도교육정보기록원 홈페이지 보안취약점 점검 관련 |
2018-06-01 | |
---|---|---|
질의 : '2.바.'와 관련하여 우리학교가 해당사항이 있는지 궁급합니다. 감사합니다. 박종필 드림 ------------------------------------------------------ 2. 2018년도 홈페이지 보안취약점 점검 추진 계획에 따라 각급학교에서 자체서버 또는 외부위탁으로 운영 중인 홈페이지를 대상으로 보안취약점 점검을 아래와 같이 실시하고자 하오니, 해당 학교에서는 점검이 원활히 진행될 수 있도록 협조하여 주시기 바랍니다. 가. 점검기간: 2018.6.4.(월) ~ 7.31.(화) ※ 점검 진행 상황에 따라 점검 기간은 변동될 수 있음 나. 점검대상: 각급학교에서 자체서버 또는 외부위탁으로 운영 중인 홈페이지(73개) 다. 점검기준: 국제웹보안표준기구(OWASP) 10대 취약점 및 국정원 8대 취약점 라. 점검방법 - 경기교육사이버안전센터(GECSC) 홈페이지 보안취약점 점검 소프트웨어 이용 - 교육부 사이버안전센터(ECSC) 홈페이지 보안취약점 자가점검시스템 이용 마. 점검결과: 점검 완료 후 해당학교로 공문 통보 바. 협조사항: 웹방화벽을 별도로 운영하는 학교에서는 IP 예외처리 기능 적용 ※ 웹방화벽 예외처리 IP 내역은 별도 공문 시행 ------------------------------------------------------ |