전체 글

질문예시답변기본 계정의 초기 비밀번호를 변경하거나 잠금 설정하여 사용하고 있나요?1) 기본 계정 확인SELECT USER_NAME, USER_DEACTIVATED, LOCKED, PASSWORD_CHANGE_TIMEFROM SYS.USERSWHERE USER_NAME IN ('SYSTEM', 'SYS', '_SYS_REPO', '_SYS_STATISTICS', '_SYS_BI', '_SYS_AFL');2) 패스워드 정책 확인SELECT *FROM SYS.PASSWORD_POLICY;3) 계정 잠금 상태 확인SELECT USER_NAME, LOCKED, INVALID_CONNECT_ATTEMPTSFROM SYS.USERS;Default 계정의 패스워드를 변경하여 사용하고 있고 잠금설정 되어 있음[쿼리문 결..

보호되어 있는 글입니다.

ISA Global Cybersecurity Alliance | ISAGCAThe ISA Global Cybersecurity Alliance (ISAGCA) is a collaborative forum to advance OT cybersecurity awareness, education, readiness, standardization, and knowledge sharing.isagca.org Quick Start Guide Final.pdf Downloads👉 https://gca.isa.org/hubfs/ISAGCA%20Quick%20Start%20Guide%20FINAL.pdf 📍개요이 문서는 ISA/IEC 62443 표준 시리즈의 전체 구조와 목적을 설명하는 입문 가이드로서산업 자동..

주요 시설에 대한 물리적 통제방안을 마련하여 적용해야 한다. 또한 비인가자의 출입을 통제할 수 있도록 업무형태, 환경 요소 등을 고려하여 다양한 출입통제 시스템을 구축 및 운영해야 한다. 1. 수행 업무에 따른 출입가능 구역의 설정 및 통제일반 사무실과 달리 제품 설계도 등 핵심 정보를 생성하는 연구개발(R&D센터), 중요정보 저장 시스템 등 기업의 각종 정보시스템이 운영되는 전산실 등은 높은 등급의 보안구역으로 지정하여 내부 직원이라도 자유롭게 출입할 수 없도록 엄격한 출입통제 정책을 마련하여 적용해야 한다. ▶️보안등급에 따른 장소 구분- 공용구역: 보안상 차별화된 통제가 필요하지 않은 지역으로 임직원이나 외부인 등 모든 사람에게 공개된 구역- 접견구역: 임직원이나 출입이 허가된 정기 방문자나 임시 ..

스마트 공장 내 각 시설 및 주요 보안 구역에 대해 권한별 사용자(또는 기기)별 권한 분리 및 접근제어를 통해 비인가 접근 및 불법접근으로부터 시설을 보호해야 한다. 📍보안대책1. 사용자 식별 및 인증- 사용자 식별 및 인증·사용자의 신원, 장치(사용자를 대신하는) 등의 신원을 검증하기 위한 기능을 제공해야 한다.- 장치는 각각의 고유 식별정보를 보유해야 한다. ※ 고유 식별정보는 네트워크 및 스마트 디바이스 분야에서 아래와 같이 사용되고 있다.구분설명MAC Address네트워크 세그먼트의 데이터 링크 계층에서 통신을 위한 네트워크 인터페이스에 할당된 고유 식별자(48bit)IMEI (International Mobile Equipment Identity, 국제 모바일 단말기 인증번호스마트폰 기기의 ..

주요 시설에 대한 물리적 통제방안을 마련하여 적용해야 한다. 또한 비인가자의 출입을 통제할 수 있도록 업무형태, 환경 요소 등을 고려하여 다양한 출입통제 시스템을 구축 및 운영해야 한다. 1. 수행 업무에 따른 출입가능 구역의 설정 및 통제일반 사무실과 달리 제품 설계도 등 핵심 정보를 생성하는 연구개발(R&D센터), 중요정보 저장 시스템 등 기업의 각종 정보시스템이 운영되는 전산실 등은 높은 등급의 보안구역으로 지정하여 내부 직원이라도 자유롭게 출입할 수 없도록 엄격한 출입통제 정책을 마련하여 적용해야 한다. ▶️보안등급에 따른 장소 구분- 공용구역: 보안상 차별화된 통제가 필요하지 않은 지역으로 임직원이나 외부인 등 모든 사람에게 공개된 구역- 접견구역: 임직원이나 출입이 허가된 정기 방문자나 임시 ..