뮤지엄 미디어 아카이브월 추가 제작·설치 용역

과 업 지 시 서

사업담당	미디어마케팅팀	김태용	TEL:031)231-7262	FAX: 031)236-0283
계약담당	경영지원팀	서은경	TEL:031)231-7223

I. 개요

1. 과업개요

가. 과 업 명 : 뮤지엄 미디어 아카이브월 추가 제작·설치 용역

나. 과업기간 : 계약일로부터 12월 10일까지

다. 사업금액 : 금250,000,000원(부가가치세 포함)

2. 과업목적

가. 박물관, 미술관 관람객의 다양한 경험제공을 위해 소장품과 IoT를 응용해 디지털 장비를 통한

소장품 검색, 온라인 전시, 작품 확대 감상 및 개인메일, SNS를 통한 공유 서비스 제공

나. 공유 활동을 통해 수집된 관람객 정보 확보를 통해 방문 이벤트 등 고객마케팅과 서비스

개선 자료로 활용

다. IoT 기술(지오펜스 등)을 활용한 위치기반 연계 서비스 확장성을 고려한 플랫폼 개발

라. 디지털 콘텐츠 관리체계 환경 효율성 강화 및 AR, VR기반 오디오가이드

서비스로 확장이 가능한 스마트 뮤지엄 플랫폼 개발

3. 과업의 범위

가. 설치장소

- 경기도미술관, 경기문화재단, 실학박물관, 전곡선사박물관 1F 로비

나. 내용

- 터치 기반 뮤지엄 미디어 아카이브월 추가 제작

- 기 구축된 스마트 뮤지엄 통합 관제 플랫폼 연동 개발

- 콘텐츠 운영 통합 관리자 사이트 연동 및 미디어 아카이브월 기능 추가·개선

II. 과업 세부내용

1. 터치 기반 뮤지엄 미디어 아카이브월 추가 제작·설치

가. 내용 : 미디어 아카이브월 장비를 통한 이미지, 영상 콘텐츠를 활용한 감상 및 공유

- 빠른 고화질 이미지 작품 확대 축소감상 및 동영상 작품 감상

- 미디어 아카이브월 설치기관 소장작품 모아 보기

- 뮤지엄 현재 진행 전시정보 보기

- 멀티 터치 기술을 활용한 다수인원 동시 이용

- 이용자 정보 입력을 통한 뮤지엄 이미지(작품 등) 이메일, SNS공유

- GGC멤버스 현장 회원가입 유도

- 중복방문자 체크 및 이벤트 제공

※ 2017년 설치 된 경기도박물관, 백남준아트센터 미디어 아카이브월 참고 이미지

나. 설치방법

1) 경기도미술관

- 벽면 매립형 미디어어 아카이브월, 멀티비젼(설치비 포함)

- 65인치 디스플레이 4대, 구동피시 4대

- 안내데스크 멀티비젼 디스플레이 5대 및 구동피시 1대

※ 아래 최소 사양 기준표 참조

경기도미술관 1F 미디어 아카이브 월 제작 참고용 평면도

경기도미술관 1F 안내데스크 멀티비젼 제작 참고용 평면도

2) 경기문화재단, 실학박물관, 전곡선사박물관

- 이동이 가능한 키오스크 형태의 65인치 미디어 아카이브월 제작(기본 스틸, 도장마감)

- 경기문화재단 1대, 실학박물관 2대, 전곡선사박물관 2대 (총5대)

키오스크 형 미디어 아카이브월 디자인 참고이미지

2. 기 구축된 스마트 뮤지엄 통합 관제 플랫폼 연동 개발

○ 1차 설치된 스마트 뮤지엄 시스템을 연동해 통합으로 관리할 수 있도록 시스템 구축

- 1차 구축 기관의 스마트 뮤지엄 디바이스: 경기도박물관(미디어 아카이브월,

전시감상스테이션), 백남준아트센터 (미디어 아카이브 월)

3. 스마트 뮤지엄 콘텐츠 통합 관리자 사이트 연동 및 기능 추가·개선

○ 위 미디어 아카이브 월, 소장품 초고화질 작품, 온라인 전시 감상 스테이션, 미디어 월을

콘트롤 할 수 있는 콘텐츠 통합 관리자 페이지 기능 추가 및 개선

- 뮤지엄 미디어 아카이브월 콘텐츠 업로드 및 관리기능 추가(등록/수정/삭제 등)

○ 소장품 정보 등록 페이지 편집 기능 강화

- 텍스트 서식편집 기능이 지원되는 템플릿 개발 (이텔릭체, 볼드, 줄바꿈 등)

○ 미디어 아카이브월 기관별 보기 카테고리 추가

- 기관별 소장품이 연동되어 카테고리별로 선택해 소장품을 감상할 수 있도록 기능 추가

○ 미디어 아카이브월 소장품 정보 연관 정보보기 기능 추가

- 소장품 태그(연관) 검색 기능 추가

- 선택한 소장품에 대한 연계 작품 이미지, 인물, 역사, 지역, 문헌 정보 등록

- 작품 콘텐츠 선택 시 등록된 연관정보가 태그 형태로 노출

○ 미디어 아카이브월 소장품을 활용한 온라인 엽서 만들기

- 각 기관의 아카이브 소장품을 활용해 작품이 들어간 그림엽서를 관람객이 직접 만들어

공유할 수 있는 기능

- 엽서 만들기 템플릿 제공, 문구 등록 가능

- E-mail, SMS 전송 기능 제공

○ 회원가입 기능 제공(GGC 멤버스 사이트 링크)

- 미디어아카이브월을 통해 회원가입 유도 기능 제공

- 회원가입 E-mail, SMS 전송

- 추후 경기문화재단의 CRM 서비스와 연동 고려

○ 기관 재방문 고객 이벤트 안내

- 기관 방문고객 DB 수집 및 관리

- 재방문 고객 확인 및 이벤트 안내 페이지 구성

- 기관별로 이벤트 알림 제어 기능 제공

○ 관람객 이용 통계 DATA 강화

- 기관별, 디바이스별, 기능별 통계 데이터 강화

- 소장품 조회, 전시정보 조회, 소장품 발송, 이벤트 참여, 회원가입 진입 등

- 관리자 페이지내 도시화된 통계 데이터 및 원통 통계 데이터 제공

○ 관리자 페이지 콘텐츠 업데이트와 관련해서 전문가가 아닌 일반인 수준의 관리자가

사용할 수 있도록 UI 구성

○ 지오펜스 등 IoT 기술을 활용한 위치기반 연계 서비스 확장성 고려

III. 제작 최소 사양

구분	구분	세부내역	수량
경기도 미술관	미디어 아카이브 월
	화면사이즈	65 인치 (1X4)	1식
	터치센터	IR터치센서, 무반사 강화유리
	패널	LCD패널
	해상도	UHD
	휘도	350cd
	보드	SMPS, AD보드, FAN, 안전회로, 하네스, 케이블 등
	하우징	Steel Housing
	브라켓	설치 및 유지보수에 용이한 구조
	운용셋탑	i7, 16GB RAM, 256SSD, 외장그래픽카드, Win 7이상
	안내데스크 멀티비젼
	화면사이즈	55인치 (1X5)	1식
	패널	LCD패널
	해상도	UHD
	휘도	350cd
	보드	SMPS, AD보드, FAN, 안전회로, 하네스, 케이블 등
	브라켓	설치 및 유지보수에 용이한 구조
	운용셋탑	i7, 16GB, 128SSD, 외장그래픽카드, Win 7이상
실학박물관	미디어 아카이브 월
	화면사이즈	55 ~ 65 인치	2식
	터치센터	IR터치센서, 무반사 강화유리
	패널	LCD패널
	해상도	UHD
	휘도	350cd
	보드	SMPS, AD보드, FAN, 안전회로, 하네스, 케이블 등
	하우징	Steel Housing
	브라켓	설치 및 유지보수에 용이한 구조
	운용셋탑	i5, 16GB RAM, 128SSD, 외장그래픽카드, Win 7이상
전곡 선사박물관	미디어 아카이브 월
	화면사이즈	55 ~ 65 인치	2식
	터치센터	IR터치센서, 무반사 강화유리
	패널	LCD패널
	해상도	UHD
	휘도	350cd
	보드	SMPS, AD보드, FAN, 안전회로, 하네스, 케이블 등
	하우징	Steel Housing
	브라켓	설치 및 유지보수에 용이한 구조
	운용셋탑	i7, 16GB RAM, 256SSD, 외장그래픽카드, Win 7이상
경기문화재단	미디어 아카이브 월
	화면사이즈	55 ~ 65 인치	1식
	터치센터	IR터치센서, 무반사 강화유리
	패널	LCD패널
	해상도	UHD
	휘도	350cd
	보드	SMPS, AD보드, FAN, 안전회로, 하네스, 케이블 등
	하우징	Steel Housing
	브라켓	설치 및 유지보수에 용이한 구조
	운용셋탑	i7, 16GB RAM, 256SSD, 외장그래픽카드, Win 7이상
스마트 뮤지엄 플랫폼	미디어 아카이브 월, 감상 스테이션, 멀티비젼 공통
	운영 플랫폼	H/W 통합 관리 솔루션	-
		CMS 활용 콘텐츠 관리 솔루션
	지원OS	Server(Windows, Linux), Client(Windows, Android)
	프로그램	GS인증 필요
	무상유지보수	1년
기타	설치	설계, 제작, 설치
	무상유지보수	1년

※ 초고화질 이미지, 60프레임 이상의 움직임 구현을 위해 외장 그래픽카드 필수

IV. 과업 일반

1. 일반사항

- 새로운 정보는 네트워크를 통해 운영 컴퓨터에서 단말로 전송하여 제공할 수 있도록 한다.

- 설치 위치의 환경과 인테리어를 고려하여 발주처와의 디자인 시안 협의를 거쳐 제작한다.

2. 특기사항

- 시스템의 전반적인 제어 및 송출 컨텐츠를 제어 및 관리 운용 한다.

- 네트워크를 이용하여 시스템을 원격 관리 제어한다.

- 각종 컨텐츠를 관리 프로그램으로 제어하며, 컨텐츠의 구성은 사전 협의하여 제작한다.

- 컨텐츠는 각종 이미지 소스와 영상 등 다양한 확장자 소스를 지원하여야 한다.

3. 재료 및 구조

- 주요 구성품의 재료는 KS 또는 Q마크 및 기타 인증을 득한 국내, 외 표준 규격품을

사용해야 한다

- 내부 배선은 절연 처리하여 단락 고장이 발생하지 않도록 해야 한다.

- 각 구성품 연결부와 잭, 플러그 등 탈착이 빈번한 부위는 내구성이 강한 재질을

사용해야 한다.

- 본 구성품에 사용되는 모든 재료는 기계적으로 견고하고 전기적 특성을 만족하는 양질의

것으로 신뢰성이 보장되어야 한다.

- 모든 부품은 고장으로 인하여 전체 시스템의 동작에 나쁜 영향을 파급시키거나 인접해 있는

다른 부품 또는 장치에 손상을 주어서는 안 된다.

- 사용되는 모든 부품은 지속적으로 공급 가능한 부품이어야 한다.

- 배선의 단말 끝단에는 적합한 터미널과 점검이 용이하도록 마크밴드 또는 칼라 튜브를

사용한다.

- 배선의 분기는 반드시 단자대에서 행하며, 배선의 단자접속에는 단전, 접촉불량 배선 등이

생기지 않도록 한다.

- 기타 설치에 관련한 모든 부대시설 공사는 관련 법규 및 규정에 따라 설치한다.

V. 일반 지침 및 성과품

1. 일반 지침

가. 과업의 범위는 경기문화재단 경영본부 미디어마케팅팀이 <사물인터넷(IoT)기반의

스마트 뮤지엄 플랫폼 구축 용역>의 전반에 관한 제반업무를 총괄한다.

나. 본 과업은 계약체결 후 영업일 10일 이내에 착수하여야 하며 착수 전 본 과업지시서에

근거한 세부 과업 수행계획서 및 예정공정표를 작성, 제출하여 경기문화재단의 승인을

받아야 한다.

다. 과업수행계획서에는 과업참여자의 분야별 명단, 보안각서 등 과업수행에 필요한 제반서류를

첨부 제출하고, 과업 완료시점에는 사업 준공계를 제출하여야 한다.

라. 본 과업에 참여하는 과업수행업체의 직원은 용역수행에 대한 전문적인 지식과 다양한

경험을 갖고 있는 인력으로 구성하여 과업수행에 만전을 기하도록 한다.

마. 과업참여자의 변경 시에는 사전 경기문화재단의 승인을 받아야 한다.

바. 본 과업을 수행하는 과정에서 경기문화재단 의견이 반영 될 수 있도록 필요시, 이를 위한

설명회의 자료준비를 철저히 하여야 한다.

사. 본 과업지시서에 규정되지 아니한 사항은 관계법규, 지침 및 제반 시설기준등을 검토하여

경기문화재단과 협의하여 과업을 수행하거나 결정한다.

아. 과업수행 진척보고는 경기문화재단과 협의하여 일정을 정하고 경기문화재단에게 서면 또는

메일 보고한다. 또한 사업 과정에 대하여 중간보고와 결과보고를 하여야 한다.

자. 본 사업에 대한 세부 추진일정 및 보고회 등 주요사항 등에 대하여 경기문화재단과 사전에

긴밀히 협의하여 차질 없이 수행하여야 한다.

차. 경기문화재단은 본 과업수행에 부적격하다고 판단되는 과업참여자에 대하여 과업수행

업체에게 교체를 요구할 수 있으며, 사업수행업체는 요구받은 즉시 과업참여자를 교체

하여야 한다.

카. 각종 보고서는 경기문화재단의 사전 승인을 득한 후 제출한다.

타. 회계예규에 따른 기술용역계약 일반조건 및 특수조건과 상이한 내용에 대하여 과업수행

업체는 착수일로부터 7일 이내에 이의 신청 할 수 있다.

파. 본 과업 수행 시 자료수집 등 행정지원이 필요한 경우에는 사전에 경기문화재단과 협의한다.

하. 과업수행업체는 본 과업의 착수와 동시에 보안대책을 수립하여 과업수행 종사자 및 업무와

관련된 각 개인별 보안각서를 제출하고, 보안책임자는 과업수행 중 중요하다고 인정되는

자료 및 서류를 보관 관리하여야 한다.

거. 본 과업의 수행과정에서 작성된 서류 및 자료에 대한 일체의 지적소유권은 경기문화재단

에게 귀속시키며, 발주기관의 승인없이 타인에게 제공 또는 대여할 수 없으며 임의로

소유하거나 활용할 수 없다.

너. 경기문화재단은 아래와 같은 사유가 있을 경우 본 사업을 해약할 수 있다.

➀ 과업수행의 설정변화 등 그로 인해 과업이행이 객관적으로 불기함이 명백한 경우

➁ 경기문화재단의 정당한 지시에 불응하여 설계를 진행해 과업이행이 객관적으로 불가함이

명백한 경우

➂ 고의적으로 불성실하게 과업을 이행하여 과업이행이 객관적으로 불가함이 명백한 경우

2. 하자 및 유지보수·운영방안 제시

가. 운영 및 유지관리 계획을 수립하여 매뉴얼 형태로 제공하여야 한다.

항 목	운 용 조 건
운 영	- 시스템 운용시간은 24시간 365일 가동을 원칙으로 함 - 자료의 파손, 변질, 분실에 대비하기 위하여 안정적인 운영 방안 제시
시스템 장 애 복 구	- 단계별 장애를 분류하여 체계적이고 효과적인 백업방안과 복구지침 마련 - 프로그램 장애시 신속한 복구 지원 - 시스템 다운에 대한 대처방안 제시 - 하드웨어 및 네트워크 장애시 장애분석 후 신속한 복구 - CMS에서 관리자의 콘텐츠 오삭제 발생시, 조치 방안 제시

나. 제품의 보증

① 설치되는 모든 제품의 하자보수 보증기간은 1년으로 하며, 제품납품일로부터 1년의

이행(하자)보증보험증권 또는 각서를 제출하여야 한다.

② 장기적으로 원활한 운영을 위하여 발주기관의 요청이 있을 경우는 하자보증기간이

경과한 이후라도 객관적 자료에 근거한 유상의 유지보수 계약을 이행토록 한다.

③ 전시장의 특성상 계약자는 긴급한 고장장치에 대하여 비상대책을 마련하고 신속한

대처의 의무를 지며, 이에 소홀한 경우는 하자이행을 하지않은 것으로 간주한다.

다. 경기도 전자정부서비스 표준 웹 취약점 점검 및 정보시스템 도입시 취약점 점검

① 과업수행업체는 과업 완료 후 [경기도 전자정부서비스 표준 웹 취약점 점검](별첨1)을

작성하여 제출하고 분기별로 체크하여 문제발생을 예방한다.

② 과업수행업체는 과업 완료 후 [경기도 정보시스템 도입시 취약점 점검](별첨2)을

작성하여 제출하고 분기별로 체크하여 문제발생을 예방한다.

③ 취약항목이 발견되었을 경우, 보완을 위한 해결방법을 경기문화재단과 협의하에 진행한다.

3. 시험 운영

가. 시험 운영은 구축 완료 후 발주기관에서 정한 기간 내에 수행하여야 한다.

나. 과업수행업체는 제작된 콘텐츠가 고품질을 유지할 수 있도록 최선의 노력을 다하여야 한다.

① 수행 시간의 단축, 시스템 자원의 점유 최소화

② 유지 보수가 용이한 개발 및 성능 강화

③ 이용자에 대한 최대의 이용 편의성 제공

④ 다양한 통계 자료 제공

⑤ 기타 제반 문제점 보완

4. 교육 및 기술지원

가. 과업수행업체는 접근성 및 기능 강화 관련 제반 기술이 주관 기관 업무 담당자에게 이전될

수 있도록 주관 기관이 요청할 경우 이에 필요한 교육을 실시하여야 한다.

나. 시스템의 원활한 사용을 위해 경기문화재단과 과업수행업체가 교육 지원 범위 및 방법을

협의하여 정하고 수행한다.

다. 기타 시스템 구축 및 운영상 필요하다고 판단되어 경기문화재단에서 교육을 요구할 경우

이에 응하여야 한다.

5. 기타

가. 본 제안 요청서에 명시된 모든 조항은 최소한의 규격만을 규정하였으므로 상세히 기술되지

않았거나 누락된 사항에 대하여 관리, 운영상 문제가 발생하지 않도록 사전 협의하고

조치한다.

6. 성과품

가. 일반사항

① 결과 및 실적보고서의 인쇄는 발주기관의 승인을 득한 후 실시한다.

나. 성과품 및 납품

1) 보고서 제출 시기

① 착수보고서 : 계약 체결 후 영업일 10일 이내

② 중간보고서 및 사업실행 성과물 : 필요 시 경기문화재단과 일정 협의 후 제출

③ 최종결과보고서 및 사업실행 성과물 : 계약 종료 이전 제출

2) 보고서 및 성과품 규격 및 수량

① 착수보고서 : A4 규격, 1부

· 세부과업수행방법, 추진일정계획, 참여인력 등을 포함한 세부과업 수행계획을 작성하여 제출

② 중간보고서 : A4 규격, 1부

③ 최종 실적 및 결과보고서(A4 규격, 제본 책자 10부, 보고서 및 요약서 저장 CD 1매,

보고용 PPT 자료) 및 사업실행 성과물

- 설계보고서 : 메뉴 구조도, 메인디자인 화면설계서, 시안 디자인

- 개발프로그램 : 프로그램 목록 디자인 소스, 프로그램 명세서

- 운영지침서 : 관리자용 지침서, 사용자용 지침서

※ 모든 성과품은 인쇄물과 관련 파일을 포함하여 제출한다.

별첨1		전자정부서비스 표준 웹 취약점 점검항목

○ 시스템명 :

점검일자 : 20××년 ××월 ××일

번호	점검 항목	설 명	조치영역	점검 결과	조치 결과
1	운영체제 명령 실행	▪웹 서버에 존재하는 명령어 실행 가능 함수 인자를 조작하여 특정 명령어 실행이 가능한 취약점	소스코드	양호	○
2	SQL 인젝션	▪입력 폼에 악의적인 쿼리문을 삽입하여 DB 정보, 타 사용자 권한 획득이 가능한 취약점	소스코드	양호	○
3	XPath 인젝션	▪XPath 쿼리문 구조를 임의로 변경하여 DB 정보 열람, 타 사용자 권한 획득이 가능한 취약점	소스코드	취약	○
4	디렉토리 인덱싱	▪본 페이지의 파일이 존재하지 않을 때 자동적으로 디렉토리 리스트를 출력하는 취약점	서버
5	정보누출	▪개발자의 부주의, 디폴트로 설정된 에러 페이지 등 웹 어플리케이션에서 민감한 정보가 노출되는 취약점	소스코드
6	악성콘텐츠	▪정상적인 컨텐츠 대신에 악성 컨텐츠를 주입하여 사용자에게 악의적인 영향을 미치는 취약점	소스코드
7	크로스사이트 스크립트(XSS)	▪웹 사이트를 통해 다른 최종 사용자의 클라이언트에서 임의의 스크립트가 실행되는 취약점	소스코드
8	약한 문자열 강도(브루트포스)	▪비밀번호 조합규칙(영문, 숫자, 특수문자 등)이 충분하지 않아 추측 가능한 취약점	소스코드
9	불충분한 인증 및 인가	▪웹 어플리케이션에서 사용자 인증 및 접근제한 미흡으로 불법 접근 및 조작이 가능한 취약점	소스코드
10	취약한 패스워드 복구	▪취약한 패스워드 복구로직을 통해 다른 사용자의 패스워드를 획득, 변경할 수 있는 취약점	소스코드
11	불충분한 세션 관리	▪단순 숫자 증가 방법 등의 취약한 특정 세션의 ID를 예측하여 세션을 가로채거나 중복 접속을 허용하는 경우 타 사용자의 세션을 획득하여 권한 획득 할 수 있는 취약점	소스코드
12	크로스사이트 리퀘스트 변조 (CSRF)	▪로그온 한 사용자 브라우저로 하여금 사용자의 세션 쿠키와 기타 인증 정보를 포함하는 위조된 HTTP 요청을 취약한 웹 어플리케이션에 전송하는 취약점	소스코드
13	자동화공격	▪정해진 프로세스에 자동화된 공격을 수행함으로써 수많은 프로세스가 진행되는 취약점	소스코드
14	파일업로드	▪파일 업로드 기능을 이용하여 시스템 명령어를 실행할 수 있는 파일을 업로드 하는 취약점	소스코드
15	경로추적 및 파일다운로드	▪다운로드 함수 인자를 조작하여 서버에 존재하는 파일 다운로드 가능한 취약점	소스코드
16	관리자페이지 노출	▪단순한 관리자 페이지 이름, 설정, 설계상 오류 등 관리자 메뉴에 직접 접근할 수 있는 취약점	서버
17	위치공개	▪임시파일, 백업파일등에 접근이 가능하여 핵심정보가 노출될 수 있는 취약점	서버
18	데이터 평문전송	▪서버와 클라이언트 간 통신 시 암호화 하여 전송을 하지 않아 중요 정보 등이 노출되는 취약점	서버 소스코드
19	쿠키 변조	▪보호되지 않는 쿠키를 사용하여 값 변조를 통한 사용자 위장 및 권한 상승 등이 가능한 취약점	소스코드
20	웹 서비스 메소드 설정 공격	▪PUT, DELETE 등의 메소드를 악용하여 악성 파일(웹쉘) 업로드가 가능한 취약점	서버
21	URL/파라미터 변조	▪URL, 파라미터의 값을 검증하지 않아 특정 사용자의 권한 획득이 가능한 취약점	소스코드

별첨2		서버 취약점 점검 체크리스트

유닉스 서버(ㅇㅇㅇ서버)

점검일자:20××년××월××일

분류	번호	취약점 점검 항목	점검 결과	조치 결과	비고
계정 관리	U-1	root 계정 원격 접속 제한	취약	○
	U-2	패스워드 복잡성 설정	취약	X
	U-3	계정 잠금 임계값 설정	양호	○
	U-4	패스워드 파일 보호
접근관리 패치관리 기능관리	U-5	root 홈, 패스 디렉터리 권한 및 패스 설정
	U-6	파일 및 디렉터리 소유자 설정
	U-7	/etc/passwd 파일 소유자 및 권한 설정
	U-8	/etc/shadow 파일 소유자 및 권한 설정
	U-9	/etc/hosts 파일 소유자 및 권한 설정
	U-10	/etc/(x)inetd.conf 파일 소유자 및 권한 설정
	U-11	/etc/syslog.conf 파일 소유자 및 권한 설정
	U-12	/etc/services 파일 소유자 및 권한 설정
	U-13	SUID, SGID, Sticky bit 설정 파일 점검
	U-14	사용자, 시스템 시작파일 및 환경파일 소유자 및 권한 설정
	U-15	world writable 파일 점검
	U-16	/dev에 존재하지 않는 device 파일 점검
	U-17	$HOME/.rhosts, hosts.equiv 사용 금지
	U-18	접속 IP 및 포트 제한
서비스 관리	U-19	Finger 서비스 비활성화
	U-20	Anonymous FTP 비활성화
	U-21	r 계열 서비스 비활성화
	U-22	cron 파일 소유자 및 권한 설정
	U-23	Dos 공격에 취약한 서비스 비활성화
	U-24	NFS 서비스 비활성화
	U-25	NFS 접근통제
	U-26	automountd 제거
	U-27	RPC 서비스 확인
	U-28	NIS, NIS+ 점검
	U-29	tftp, talk 서비스 비활성화
	U-30	Sendmail 버전 점검
	U-31	스팸 메일 릴레이 제한
	U-32	일반사용자의 Sendmail 실행 방지
	U-33	DNS 보안 버전 패치
	U-34	DNS ZoneTransfer 설정
	U-35	Apache 디렉토리 리스팅 제거
	U-36	Apache 웹 프로세스 권한 제한
	U-37	Apache 상위 디렉토리 접근 금지
	U-38	Apache 불필요한 파일 제거
	U-39	Apache 링크 사용금지
	U-40	Apache 파일 업로드 및 다운로드 제한
	U-41	Apache 웹 서비스 영역의 분리
패치관리	U-42	최신 보안패치 및 벤더 권고사항 적용
로그관리	U-43	로그의 정기적 검토 및 보고

윈도우즈 서버(ㅇㅇㅇ서버)

점검일자:20××년××월××일

분류	번호	취약점 점검 항목	점검 결과	조치 결과	비고
계정 관리	W-1	Administrator 계정 이름 바꾸기	취약	○
	W-2	Guest 계정 상태	취약	X
	W-3	불필요한 계정 제거	양호	○
	W-4	계정 잠금 임계값 설정
	W-5	해독 가능한 암호화를 사용하여 암호 저장
	W-6	관리자 그룹에 최소한의 사용자 포함
서비스 관리	W-7	공유 권한 및 사용자 그룹 설정
	W-8	하드디스크 기본 공유 제거
	W-9	불필요한 서비스 제거
	W-10	IIS 서비스 구동 점검
	W-11	IIS 디렉토리 리스팅 제거
	W-12	IIS CGI 실행 제한
	W-13	IIS 상위 디렉토리 접근 금지
	W-14	IIS 불필요한 파일 제거
	W-15	IIS 웹 프로세스 권한 제한
	W-16	IIS 링크 사용금지
	W-17	IIS 파일 업로드 및 다운로드 제한
	W-18	IIS DB 연결 취약점 점검
	W-19	IIS 가상 디렉토리 삭제
	W-20	IIS 데이터 파일 ACL 적용
	W-21	IIS 미사용 스크립트 매핑 제거
	W-22	IIS Exec 명령어 쉘 호출 진단
	W-23	IIS WebDAV 비활성화
	W-24	NetBIOS 바인딩 서비스 구동 점검
	W-25	FTP 서비스 구동 점검
	W-26	FTP 디렉토리 접근권한 설정
	W-27	Anonymous FTP 금지
	W-28	FTP 접근 제어 설정
	W-29	DNS Zone Transfer 설정
	W-30	RDS(RemoteDataServices) 제거
	W-31	최신 서비스팩 적용
패치관리	W-32	최신 HOT FIX 적용
	W-33	백신 프로그램 업데이트
로그관리	W-34	로그의 정기적 검토 및 보고
	W-35	원격으로 액세스할 수 있는 레지스트리 경로
보안관리	W-36	백신 프로그램 설치
	W-37	SAM 파일 접근 통제 설정
	W-38	화면보호기 설정
	W-39	로그온하지 않고 시스템 종료 허용
	W-40	원격 시스템에서 강제로 시스템 종료
	W-41	보안 감사를 로그할 수 없는 경우 즉시 시스템 종료
	W-42	SAM 계정과 공유의 익명 열거 허용 안 함
	W-43	Autologon 기능 제거
	W-44	이동식 미디어 포맷 및 꺼내기 허용
	W-45	디스크볼륨 암호화 설정