전입시험2차

기본적인사항을 규정. 경영 조직 업무수행 등.

규정의 실시에관한 구체적인 사한.

편 장 조 항 호 목

IT업무규정. IT업무처리지침.

전자금융감독규정 금감원검사를받는 기관읲정보기술부문 안정성확보를 위하여 필요한 사항을규정

1본부 1부 1팀 2소팀 기획팀 운영팀

접근신청 필요.

DB접근통제시스템 서버접근ㅌㅈㅅㅅㅌ 침입차단시스템

SSH RDP SFTP mysql mssql

업무포탈 지캠프 UC메신저 인터넷 실행불가! -서버시스템접속은 중요 단말기에사만 가능. 일단 업무용 단말과 IP대역이 다름

사용자<->서버 서버내 명령어작업 접근권한 통제 SSH RDP SFTP 등.

사용자<->DB접근을 통제 DB접근 권한을 통제

방화벽, 사용자<->서버, 서버<->서버 모든 접근통제

.

.

반드시, 장비반입후 5일이내, 시스템의 일부기능 변경 및 추가 시, 정기점검 유의사항 법령에의해 반드시 실시! 점검가능시간 확보 인프라 및 sw 반입 설치후 5일이내 시스템오픈 최소 2주 전 신청. 각 점검 대상의 접속정보 사전파악 [id pw]

ITO에 인력정보등록 보안서약서 작성 개인정보수집동의서 작성. 매일 일일결재 등.

정보화사업계획에대란 점검 및 통제를 수행하는 조직

예산수립 사업계획 발주및계약 사업수행 사업종료

정보화실무협의회 매주화/목 2회 정보화추진협의회 5억초과 팀장 정보화추진위원회 20억초과 부서장 경영협의회 50억초과 비서실주관 이사회 100억이상 전략기획부 주관.

물품12일 sw45일 공고기간 필요.

기능점수 기능단위로 정량화한 sw의 규모산정방법

자점감사(자율통제) IT그룸감사(감사에의한 통제) 내부통제부 전행감사(검사부)

전산원장수정 시 자동기록 5년, 제3자확인 보존필수

변경관리시스템 이용. 외주패키지솔루션도 변경관리 대상임. FTP권한 보유자는 최소로

jflow 혹은 os스케쥴러관리시스템(window 리눅스 크론탭)

사전승인없이 ㄴㄴ

90일, 저장시에는 반드시 암호화

.

1. 10분이상 전산업무지연. 2. sw조작관련 금융사고 3. 사고발생및 금전손해등의 민원 4. 사고보고를 고의로지연 숨긴경우 5. 위변조로인란한 사고

장애발생> 공지및 복구시작 > 조치및대응> 장애종료

깃 svn등

넥서스

젠킨스

harbor

svn중앙관리 git로컬등 분산관리