N2SF-IF-12: 정보흐름 통제 기능 유지

기본 정보

N2SF ID

N2SF-IF-12

소항목

정보흐름 통제 기능 유지

분류 등급

C 기밀 S 민감

소속 그룹

IF - 정보흐름 (Information Flow)

소속 챕터

제4장 통제

보안통제 설명

독립적인 다수의 정보흐름 통제 체계를 구성하여 하나의 통제 체계가 무력화되더라도 정보흐름 통제 기능을 유지한다.

관련 로그 스키마 (2)

• AIWAF 성능 medium 웹게이트웨이 수와 상태, 장비 자원 사용률을 통해 정보흐름 통제 기능이 과부하나 장애 상황에서도 유지되는지 운영 관점에서 확인할 수 있다.
• eWalker DLP 성능 medium DLP 장비의 CPU·메모리·디스크 등 성능 상태를 모니터링하면 정보흐름 통제 기능이 과부하나 장애 없이 유지되는지 운영 관점에서 확인할 수 있다.