[취약점점검] 고객사 유형에 따른 점검 항목 선정
점검항목선정
1. 고객사 비즈니스 유형에 따른 점검항목표 선정 예시
1) 금융권
- 금융분야 취약점 분석 평가 기준 + OWASP TOP 10 진단항목 수립
2) 온라인게임 / 쇼핑몰 / 언론사 등
- 방통위 또는 행정안전부 체크리스트 준용 + OWASP TOP 10 진단항목 수립
3) 공공기관
- 국정원 체크리스트 준용
- 국정원 정보보안 실태평가 체크리스트 준용 + OWASP TOP 10 진단항목 수립
4) 정보통신기반시설
- 주요정보통신기반시설 체크리스트 준용 + OWASP TOP 10 진단항목 수립