정보보안 실무 점검 (ISO/IEC 27001 주제 구조 참고)
조직·인력·물리·기술 네 주제, 중소 제조업 현장 기준으로 새로 쓴 33개 실무 항목에 0~3점을 매기면 주제별 이행 수준(%)을 사내 목표와 비교하고, 중요도로 먼저 고칠 항목을 고릅니다. 미흡 항목마다 담당·기한을 넣으면 기한이 지난 조치를 표시하고, 점검 보고서와 CSV 로 내보냅니다. 항목은 고치고 더하고 지울 수 있습니다.
계산 근거
이행 수준: 0 안 함 · 1 일부·말로만 · 2 대부분·문서 있음 · 3 전부·기록 확인. 주제별 이행률 = 받은 점수 합 ÷ (응답 항목 수 × 3), 해당 없음·미응답은 분모에서 제외. 미흡 항목 = 0·1점, 먼저 할 순서 = 중요도(3·2·1) × (3 − 점수) 큰 순. 판정은 사내 목표 이행률 대비 충족·미달만 보입니다. 주제를 조직·인력·물리·기술 4개로 나눈 구조만 ISO/IEC 27001:2022 를 참고했고, 33개 항목은 이 도구가 새로 쓴 실무 문장으로 규격 부속서의 통제 이름·번호를 옮기지 않았습니다. 규격 원문이 아닌 실무 참고용 도구입니다. 인증·심사 판단은 인증기관과 규격 원문을 확인하세요.
함께 쓰는 양식
이 도구가 업무에 도움이 됐나요?
의견 감사합니다.
자주 묻는 질문 (FAQ)
이 점검표는 무엇을 보나요?
중소 제조업에서 정보보안 기본기가 얼마나 갖춰졌는지 조직·인력·물리·기술 네 주제, 기본 33개 항목으로 스스로 점검합니다. 항목은 도면·견적 유출, 퇴사자 계정, 랜섬웨어, 유지보수 업체 원격 접속처럼 공장에서 자주 생기는 일을 기준으로 이 도구가 새로 쓴 실무 문장입니다. 주제를 넷으로 나눈 구조만 ISO/IEC 27001:2022 를 참고했고, 규격 부속서의 통제 이름·번호는 옮기지 않았습니다.
점수는 어떻게 매기나요?
0 안 함, 1 일부만 하거나 말로만 함, 2 대부분 하고 문서가 있음, 3 전부 하고 기록으로 확인됨 중에서 고릅니다. 우리 회사에 없는 일(예: 사내 개발 프로그램이 없음)은 "해당 없음"을 고르면 계산에서 빠집니다. 같은 버튼을 다시 누르면 미응답으로 돌아가며, 미응답도 계산에서 뺍니다. 3점은 "했다고 생각함"이 아니라 점검표·로그·교육 명단 같은 기록이 있을 때 고르는 것이 좋습니다.
이행률은 어떻게 계산하나요?
주제별 이행률 = 받은 점수 합 ÷ (응답 항목 수 × 3) × 100 입니다. 예를 들어 조직 주제 10개 항목 점수 합이 11점이면 11 ÷ 30 = 36.7% 입니다. 전체 이행률은 모든 주제의 점수 합을 모든 응답 항목 수 × 3 으로 나눈 값이라, 항목이 많은 주제의 비중이 더 큽니다. 결과는 직접 정한 사내 목표 이행률(기본 70%)과 비교해 충족·미달로만 보여 줍니다.
무엇부터 고쳐야 하나요?
0·1점 항목을 미흡 항목으로 모으고, 중요도(높음 3·보통 2·낮음 1) × (3 − 현재 점수)가 큰 순서로 늘어놓습니다. 중요도는 기본값이 있지만 회사 사정에 맞게 바꿀 수 있습니다. 보통 2단계 인증, 보안 업데이트, 백업 분리 보관과 복원 시험, 퇴사자 계정 차단, 망 사이 방화벽 규칙, 사고 대응 연락망이 랜섬웨어·유출 피해를 크게 줄이는 항목이라 기본 중요도를 높음으로 두었습니다.
조치 계획과 기한 지남 표시는 어떻게 쓰나요?
결과 아래 "미흡 항목 조치 계획" 표에서 항목마다 담당과 완료 기한을 넣습니다. 조치 기준일(기본 오늘)보다 기한이 앞서면 "기한 지남"으로 표시되고, 다음에 할 일에도 올라옵니다. 공유 링크를 쓰면 점수·담당·기한이 주소에 담겨 그대로 다시 열 수 있고, CSV 로 받아 엑셀에서 이어서 관리할 수도 있습니다.
항목을 회사에 맞게 바꿀 수 있나요?
네. 항목마다 "고치기"로 문장을 바꾸고 "지우기"로 뺄 수 있으며, 주제마다 사내 항목을 더할 수 있습니다. 지운 기본 항목은 "지운 기본 항목 되살리기"로 되돌립니다. 고객사 보안 요구사항이나 그룹사 점검표가 있다면 그 문장을 직접 넣어 같은 방식으로 이행률을 낼 수 있습니다. 고객사 질문지의 문장은 고객사가 허락한 범위 안에서만 쓰세요.
설비·제어 시스템(OT) 보안도 여기서 보나요?
이 점검표는 사무 IT 중심이고, 제어망·사무망 사이 방화벽 정도만 다룹니다. PLC·HMI·SCADA 같은 설비 제어 시스템은 OT 보안 점검에서 따로 보는 것이 좋습니다. 보안 사고로 업무가 멈췄을 때 얼마나 빨리 되살려야 하는지는 업무 영향 분석(BIA) 계산기, 장애 대응 시간은 IT 장애 SLA 계산기, 남은 위험 관리는 리스크 관리대장과 함께 쓰세요.
이행률이 높으면 ISO 27001 인증을 받을 수 있나요?
이 도구는 규격 원문이 아닌 실무 참고용 도구입니다. 인증·심사 판단은 인증기관과 규격 원문을 확인하세요. 이 점검표의 항목은 규격 요구사항과 1:1 로 대응하지 않으며, 인증 준비에는 적용 범위 결정, 위험 평가, 적용성 보고서, 내부 심사 같은 별도 절차가 필요합니다. 이 결과는 사내 개선 우선순위를 정하는 출발점으로 쓰세요.
전략을 실행으로
SWOT·BCG·5 Forces 분석 결과를 실행 과제와 업무 프로세스로 옮기는 프로세스 혁신 컨설팅.
함께 보면 좋은 아티클
카톡으로 장애를 받는 이유 — 제조 ITSM 실무 5단계와 인시던트 우선순위공장 MES·네트워크 장애가 카톡으로 떠도는 이유와, 접수부터 우선순위·복구·문제·변경까지 5단계, 현장에서 자주 터지는 SLA 없는 운영과 주말 패치 사고, 수기에서 ITSM까지 로드맵을 중소·중견 제조 IT·생산 실무자 관점으로 정리했습니다.
제조업 MES 구축 완벽 가이드 — 종이 일보·엑셀에서 실시간 공장까지 5단계 로드맵중소·중견 제조업의 MES(Manufacturing Execution System) 구축 5단계 로드맵. 성숙도 진단, 데이터 표준화, 솔루션 선정, 파일럿·롤아웃, 운영·고도화까지 산출물·비용·일정·도구를 정리했습니다.
소방 점검·승강기 검사 기한, 왜 총무 담당이 바뀌면 놓칠까공장의 소방시설 자체점검이나 화물용 엘리베이터 정기검사처럼 1년에 한 번 돌아오는 기한은, 총무 담당이 바뀌면 전임자의 달력과 기억 속에 남아 사라지기 쉽습니다. 가상의 부품 회사 총무 담당 사례로 기한을 놓치는 원인을 살펴보고, 다음 기한·해야 할 사람·증빙 위치를 한 줄에 적는 법정 일정 대장으로 제조업 총무의 점검·갱신 업무를 담당자가 바뀌어도 이어지게 만드는 방법을 정리했습니다.
실무 도구·자료 업데이트 받기
새 계산기·체크리스트와 스마트팩토리·제조혁신 실무 자료를 이메일로 보내드립니다. 언제든 수신거부할 수 있습니다.