- 외부 전문 기관을 통한 웹 취약점 점검 - 보안솔루션 지원체계 유지 - 접근이력 검토 및 미사용계정 조치 - 보안 업데이트 - 취약점 점검 및 조치 - 정보보호 관리체계 인증 범위 확대 - 위험분석 및 평가 - 보안 이슈 대응 - 악성메일 모의훈련 수행 - 정보보호 및 개인정보 교육/평가 - 보안 공지 - 개인정보 및 정보보호 내부보안감사 - 수탁사 개인정보보호 점검 - 보안기능 요구사항 개발 - 신규서비스 보안성 검토 - 취약점 점검 기준 및 점검 방법 개발/개선 - 보안기준 및 보호대책 수립 - 외부 보안 컨퍼런스 참석 - 내부관리계획 수립/시행 - 개인정보 접속기록 점검