중소기업기술정보진흥원

한국정보보호진흥원(KISA)에서는 중소기업이 스스로 자사의 정보보호 수준을 측정하고, 미흡한 부분에 대한 정보보호 대책을 제시받을 수 있는 온라인시스템인 "중소기업 정보보호수준 자가측정 서비스"를 개발, 무료로 제공합니다.

정보보호수준 자가측정 방법 절차
  1. 중소기업을 정보화 유형에 따라 3개 유형(SM1, SM2, SM3)으로 분류하고, 정보화에 의존하고 있는 정도를 고려하여 기업이 달성해야 하는 정보보호 목표수준을 산정
  2. 정책 및 조직, 시스템 운영관리, 유지보수 및 사고대응, 데이터보호, 물리적환경 등 5개 분야에 대한 정보보호 수준평가 실시
  3. 목표수준과 현재수준과의 차이분석을 통하여, 정보보호가 미흡한 부분에 대한 정보보호 조치방법을 중소기업 정보보호 가이드라인 등을 활용하여 제시

자가측정 서비스 바로가기 : www.kisa.or.kr/kisa/ciip/jsp/ciip_4070.jsp 

  더불어, 아래의 발간물 2종을 무료보급하오니, 적극 활용하시어 귀사의 정보보호 환경을 구축하시기 바랍니다.

 □ 중소기업 정보보호 예상피해유형과 대응사례집
    PC, 서버, 네트워크 등의 정보시스템 뿐 아니라 홈페이지를 통하여 쉽게 기업 핵심기술과 회원의 개인정보 등이 불법적으로 새어나갈 수 있는 예상 피해유형을 발굴하여 이에 대한 정보보호 대응책을 제시하는 사례집

 □ 중소기업 사용자용 정보보호 취약점 점검도구 활용 매뉴얼
    중소기업 정보보호 담당자가 공개용 취약점 점검도구를 활용하여 정보시스템의 취약점을 스스로 점검, 발견한 점검항목에 대한 보완을 할 수 있는 매뉴얼

온라인 배포 바로가기 : www.kisa.or.kr/kisa/ciip/jsp/ciip_4030.jsp
오프라인 배포신청 : smesg@kisa.or.kr

문의처 : 한국정보보호진흥원 IT기반기획팀 유동영, 안미현
smesg@kisa.or.kr, 02-4055-266, 222