isms 인증에 백신이 의무인가요?

Question

회사에서 isms 인증을 위해 컨설팅도 받고 준비 중에 있는데 백신에 대한 이야기가 나와서 몇 가지 질문 드리고자합니다.참고로 회사 업종은 금융권입니다.개발환경을 포함한 모든 서버에 백신 설치가 의무인지의무가 아니라면 대체할 방안이 있는지위 두가지 입니다. 이번에 서비스를 리뉴얼하면서 카프카를 기반으로 하나의 프로젝트를 분리하여 구성했는데 백신 라이센스 비용 문제가 발목을 잡네요.가용성 고려해서 1서비스 1서버 하자는 것도 막혀서 1서버에 서비스 5-6개 떠 있는건 기본인데 이것도 이중화하고 개발 및 기타환경 구성도 하니 백신 비용 때문에 최악의 경우 사이즈 큰 서버 1대만 놓고 거기에 서비스를 다 띄울생각을 하고 있네요.혹시 도움주실 선배님들 계실까요. 뭐만하면 isms 라 아무것도 못하겠네요.

Axios · Answer

isms 인증기관에 문의하는게 제일 정확할듯싶네요

nova23 · Answer

가끔 개발도 하는 인증심사원입니다. 악성코드 관련 통제항목에 보면 다음과 같은 항목이 있습니다.바이러스, 웜, 트로이목마, 랜섬웨어 등의 악성코드로부터 정보시스템 및 업무용 단말기 등을 보호하기 위하여 보호대책을 수립∙이행하고 있는가?백신 소프트웨어 등 보안프로그램을 통하여 최신 악성코드 예방∙탐지 활동을 지속적으로 수행하고 있는가?백신 소프트웨어 등 보안프로그램은 최신의 상태로 유지하고 필요 시 긴급 보안 업데이트를 수행하고 있는가?악성코드 감염 발견 시 악성코드 확산 및 피해 최소화 등의 대응절차를 수립∙이행하고 있는가?일반적으로 개발자 PC의 경우에는 백신을 설치하는게 맞습니다. 개발자 PC는 다른 방법(관리적 보안 등)으로 조치하는게 거의 불가능하기 때문입니다.다만 서버의 경우는 꼭 백신을 설치하지 않고 다른 방법으로 잘 관리만 한다면 백신 설치가 필수는 아닙니다.일단 서버에서는 외부 인터넷에서 파일을 다운로드 할 수 없도록 인터넷은 차단되야 합니다.설치가 필요한 SW가 있으면 다른 곳에서 다운로드 후 바이러스 점검 하고 올리셔야 합니다.이때 업로드한 파일은 보안 담당자 승인 후 업로드 해야 하며 이에 따른 증적은 남겨야 합니다.업로드할때도 망분리된 상태에서 망연계 솔루션을 통해서 업로드 하면 가장 좋지만 어려울 경우 인증 및 인가 된 통신방식 (SFTP등)을 통해서 업로드 해야 합니다. 이는 네트워크망을 통한 바이러스 차단이 필요해서 그렇습니다.결국 심사받을때 해당 서버는 외부에서 바이러스가 유입될 가능성이 없다는걸 보여주면 됩니다.

isms 인증에 백신이 의무인가요?

2개의 답변

Q&A 목록