무료 자료
건설업 IT 준비도 체크리스트
펜실베이니아 서부와 오하이오 북동부의 모든 건설 회사가 자사 기술에 대해 답할 수 있어야 하는 15가지 질문입니다. 각 질문에는 녹색, 노란색, 빨간색 답변과 다음 단계 한 가지가 있습니다. 약 15분이 걸립니다.
전체 체크리스트는 이 페이지에 있으며, 인쇄용 채점표에는 같은 질문과 체크 박스가 들어 있습니다.
약 15분소요
15개 질문4개 영역
점수 산정무엇부터 고쳐야 할지 알 수 있습니다
다루는 플랫폼
평가 기준 안내
현재 귀사의 상황에 맞는 답변을 클릭하세요. 누적 점수는 "점수 확인" 섹션에 표시됩니다.
녹색: 양호한 상태입니다노란색: 가까운 시일 내에 개선이 필요합니다빨간색: 가장 먼저 해결하세요
1. 프로젝트 파일: 도면, 모델, 제출 자료
이 네 가지 질문은 최신 도면이 어디에 있는지, 누가 열 수 있는지, 덮어쓴 파일을 어떻게 복구하는지를 다룹니다.
Q1.최신 도면, 모델, 제출 자료를 모두가 찾는 단일 장소가 있습니까?
녹색하나의 플랫폼이 공식 기록 시스템입니다(Procore, Autodesk Construction Cloud, Newforma, Trimble Connect, 또는 철저히 운영하는 SharePoint). 현장과 사무실 모두 이메일이나 개인 폴더가 아니라 여기서 파일을 엽니다.
노란색공유 폴더가 공식 위치이지만, PM과 현장 반장 사이에서 PDF와 CAD 파일이 여전히 이메일로 오갑니다.
빨간색도면이 이메일로 돌아다닙니다. 화요일 아침에 반장 두 명이 서로 다른 개정본을 보고 있습니다.
다음 단계: 업무 방식에 맞는 플랫폼 하나를 정하고 90일 안에 이메일로 프로젝트 파일을 공유하는 것을 중단하세요. 작업의 대부분은 데이터 이전입니다.
Q2.대용량 프로젝트 파일(도면, 모델, 사진, 드론 영상)이 사무실 업무를 느리게 하지 않는 방식으로 백업되고 있습니까?
녹색백업이 백그라운드에서 실행되고 변경된 파일만 전송하므로, 야간 작업은 프로젝트 전체가 아니라 몇 기가바이트에 불과합니다.
노란색매일 밤 모든 파일을 전체 백업합니다. 직원이 출근했을 때도 백업이 계속 돌고 있는 경우가 있습니다.
빨간색프로젝트 서버의 오프사이트 백업이 없거나, 백업이 원본과 같은 NAS에 있습니다.
다음 단계: 최신 백업 도구(Veeam, Datto, MSP360)는 파일에서 변경된 부분만 전송하므로 사무실 회선이 포화되지 않습니다. 오프사이트 또는 클라우드 사본을 추가하고 분기마다 복원 테스트를 하세요.
Q3.하도급업체와 컨설턴트에게 프로젝트 전체 접근 권한이 아니라 범위가 제한된 접근 권한을 줍니까?
녹색분야별 역할이 있습니다. MEP 협력업체는 구조 자료를 읽을 수는 있지만 편집할 수 없고, 건축가는 게시할 수 있지만 이력을 삭제할 수는 없습니다.
노란색권한 요청 티켓이 쌓여서 모두가 프로젝트 관리자입니다.
빨간색요청하는 사람 누구에게나 프로젝트 전체의 공유 링크를 건네줍니다.
다음 단계: 하루 오후를 들여 분야별 역할을 정의하고, 끝난 협력업체는 종료 당일 보관 처리하며, 접근 목록을 분기마다 감사하세요.
Q4.프로젝트 파일이 손상되거나 덮어쓰였을 때, 최소 일주일 전으로 되돌릴 수 있는 버전 이력이 있습니까?
녹색도면이나 모델을 보관하는 플랫폼이 프로젝트 기간 내내 게시 이력을 유지하고, 작업 파일은 몇 시간마다 별도의 로컬 백업을 합니다.
노란색어젯밤 백업은 있습니다. 그보다 오래된 것은 없습니다.
빨간색누군가 마지막으로 이메일로 보낸 파일로 복원합니다.
다음 단계: 사용 중인 플랫폼의 게시 이력 보존 기간을 확인하세요. 시간별 로컬 스냅샷을 함께 두어 복구 경로를 두 가지로 만드세요.
2. 이동 근무 인력과 현장 기기
팀은 트럭, 트레일러, 가동 중인 현장에서 일합니다. 이 세 가지 질문은 사무실 밖으로 나가는 기기와 그 안의 데이터를 다룹니다.
Q5.모든 노트북, 태블릿, 휴대폰이 MDM(Intune, Jamf, Kandji)에 등록되어 있습니까?
녹색첫 부팅 시 Apple Business Manager 또는 Windows Autopilot으로 자동 등록됩니다. 분실한 기기는 클릭 한 번으로 데이터를 삭제합니다.
노란색대부분의 노트북은 등록되어 있지만 현장 반장의 태블릿은 그렇지 않습니다. Procore 앱을 쓰는 개인 휴대폰에는 정책이 전혀 없습니다.
빨간색퇴사한 지 2주가 지났는데 전 직원이 아직 회사 노트북을 갖고 있다는 사실을 뒤늦게 발견합니다.
다음 단계: 회사 데이터를 다루는 모든 기기에 MDM 라이선스를 구매하세요. 예산은 기기당 월 4~10달러 정도로 잡으세요.
Q6.모든 노트북에 전체 디스크 암호화가 켜져 있고, 복구 키가 중앙에 저장되어 있습니까?
녹색모든 노트북에 BitLocker(Windows) 또는 FileVault(Mac)가 켜져 있습니다. 복구 키는 포스트잇이 아니라 MDM에 있습니다.
노란색대부분의 노트북에 켜져 있지만 복구 키를 중앙에서 기록하지 않습니다. 분실한 노트북은 복구할 수 없지만 아마 읽을 수도 없을 것입니다.
빨간색꺼져 있거나 알 수 없습니다. 트럭에 두고 간 노트북을 주운 사람은 누구든 내용을 읽을 수 있습니다.
다음 단계: MDM 정책 하나로 이를 켜고 복구 키를 자동으로 저장할 수 있습니다.
Q7.현장 팀이 휴대전화 신호가 약한 곳(주차장, 외곽 현장, 지하실)에서 쓸 수 있는 오프라인 지원 앱이 있습니까?
녹색Procore, PlanGrid, Bluebeam, Microsoft 365가 오프라인 사용에 맞게 설정되어 있습니다. 팀이 불통 지역에서도 작업을 계속합니다.
노란색앱은 작동하지만 도면을 불러오려면 연결이 필요합니다. 반장이 내려받으려고 400미터를 운전해야 합니다.
빨간색웹 전용 도구입니다. 연결이 없으면 일도 못 합니다.
다음 단계: 앱마다 오프라인 모드가 켜져 있는지 확인하세요. 팀이 알려진 불통 지역에 들어가기 전에 동기화하도록 교육하세요.
3. 프로젝트 관리와 매입/매출 채권
이 네 가지 질문은 공사를 움직이고 돈이 오가게 하는 시스템을 다룹니다.
Q8.프로젝트를 운영하는 플랫폼(Procore, ACC, Buildertrend, Sage 300, Foundation)이 하나 있습니까, 아니면 스프레드시트 세 개로 운영합니까?
녹색회계와 연동된 단일 PM 플랫폼이 있습니다. 현장에서 사무실로 데이터가 복사해 붙여넣기 없이 흐릅니다.
노란색플랫폼은 있지만 팀의 절반은 여전히 스프레드시트를 기준 자료로 씁니다.
빨간색스프레드시트, 이메일 스레드, 화이트보드.
다음 단계: 플랫폼을 정한 다음 90일 안에 스프레드시트를 없애세요. 도입에는 구매보다 더 많은 노력이 든다는 점을 예상하세요.
Q9.송금과 고액 거래처 결제가 비즈니스 이메일 침해(BEC)로부터 보호되고 있습니까?
녹색정해진 금액을 넘는 모든 송금에 이중 승인을 적용하고, 새 은행 정보 요청은 확인된 번호로 전화해 검증하며, 이메일만으로는 결제 정보 변경을 받아들이지 않습니다.
노란색승인자가 한 명입니다. 이메일로 온 거래처 은행 정보 변경 요청을 확인 전화 없이 처리하는 경우가 가끔 있습니다.
빨간색매입 채권 담당자가 이메일로 받은 PDF만 보고 별도 확인 없이 송금을 처리합니다.
다음 단계: 확인 전화 규칙을 문서로 작성해 모든 매입 채권 담당자 자리에 게시하세요.
Q10.변경 주문과 매출 채권 연령 분석이 한 사람의 머릿속이 아니라 자동으로 추적됩니까?
녹색변경 주문이 PM 플랫폼에서 매출 채권 연령 보고서로 바로 연결됩니다. CFO는 요청하지 않아도 월요일 아침에 연체 채권을 확인합니다.
노란색추적은 하지만 대조 작업이 수동이며 한 달에 한 번 이루어집니다.
빨간색누군가 기억할 때만 변경 주문을 청구하며, 대부분의 달에 현금 흐름이 예상 밖입니다.
다음 단계: 청구 기록 없이는 변경 주문이 PM 플랫폼을 벗어나지 못하도록 회계 연동을 설정하세요.
Q11.새 협력업체나 거래처가 들어올 때 접근 권한을 설정하고 나중에 회수하는 짧은 체크리스트가 있습니까?
녹색한 페이지짜리 안내 문서로 첫날 알맞은 포털 계정을 만들고, 프로젝트가 종료되면 자동으로 회수합니다.
노란색등록 절차가 비공식적입니다. 2년 전 프로젝트의 협력업체가 아직 어딘가에 로그인 계정을 갖고 있습니다.
빨간색절차가 없습니다. 요청한 사람은 누구나 접근할 수 있습니다.
다음 단계: 이번 주에 한 페이지짜리 체크리스트를 작성하세요. 포털 계정, 문서 접근, 프로젝트 종료 시 권한 회수를 포함하고, 모든 협력업체에 적용하세요.
4. 사이버 보안
로그인, 엔드포인트 보호, 백업, 직원 교육에 관한 네 가지 질문입니다.
Q12.이메일, ERP, 은행, 모든 클라우드 서비스에 다중 인증(MFA)이 적용되어 있습니까?
녹색모든 곳에 MFA가 적용되며, 가능한 곳에서는 피싱에 강한 방식(패스키, FIDO2, 숫자 일치)을 씁니다. 관리자 계정에 SMS만 쓰는 경우는 없습니다.
노란색이메일에는 MFA가 있지만 Procore, 은행, GPS 추적 플랫폼에는 없습니다.
빨간색핵심 시스템이 비밀번호만으로 로그인됩니다.
다음 단계: 이번 달 안에 이메일, 은행, 관리자 계정부터 시작해 모든 곳에 MFA를 켜세요.
Q13.모든 엔드포인트에 (기존 백신만이 아니라) EDR이 설치되어 있고 누군가 알림을 지켜보고 있습니까?
녹색현장 트레일러를 포함한 모든 엔드포인트의 100%에 관리형 EDR(Huntress, SentinelOne, CrowdStrike, SOC가 포함된 Defender for Business)이 있습니다.
노란색Defender는 켜져 있지만 알림을 검토하는 사람이 없습니다.
빨간색내장 백신만 있거나, 일부 컴퓨터에는 아무것도 없습니다.
다음 단계: 모든 엔드포인트를 파악하고 최신 EDR과 알림을 확인하는 담당자가 있는지 확인하세요. 놓치기 쉬운 현장 트레일러의 PC도 점검하세요.
Q14.3-2-1 원칙(사본 3개, 매체 2종, 오프사이트 또는 변경 불가 1개)을 따르는 백업이 있습니까?
녹색운영 데이터, 파일 서버, 모델 서버, 회계 데이터가 모두 두 번째 매체와 변경 불가 오프사이트 대상에 백업됩니다. 분기별 복원 테스트를 합니다.
노란색같은 사무실에 있는 두 번째 NAS에 백업이 있습니다.
빨간색오프사이트 백업이 없거나, 1년이 넘도록 백업을 복원해 본 적이 없습니다.
다음 단계: 오브젝트 잠금이 있는 변경 불가 클라우드 대상을 추가하세요. 분기별 복원 훈련을 일정에 넣고 안전 회의처럼 캘린더에 등록하세요.
Q15.최근 12개월 이내에 모의 피싱을 포함한 피싱 인식 교육을 받았습니까?
녹색KnowBe4, Hoxhunt, Wizer 또는 Curricula를 사용합니다. 5분짜리 월간 교육과 분기별 모의 피싱을 실시하며 클릭률이 줄어드는 추세입니다.
노란색입사 시 한 번만 교육합니다.
빨간색교육이 없습니다. 매입 채권 담당자가 피싱 메일을 받는데 무엇을 봐야 하는지 아무도 알려 주지 않았습니다.
다음 단계: 직원당 월 5분 정도 걸리는 교육 프로그램을 시작하고 모의 피싱의 클릭률을 추적하세요.
점수 확인
15개 질문에 대한 녹색, 노란색, 빨간색 답변이 클릭할 때마다 여기에 집계됩니다.
15개 중 0개에 답변하셨습니다. 위의 각 질문에서 해당하는 답변을 클릭하세요.
0녹색
0노란색
0빨간색
0/15답변 완료
녹색 13개 이상: 양호한 상태입니다. 분기별 복원 테스트, 월간 패치, 월간 IT 현황 보고서로 이 상태를 유지하세요.
녹색 8~12개: 기본은 대부분 갖추어져 있습니다. 가장 심각한 노란색 세 가지를 골라 90일 안에 해결하세요.
녹색 8개 미만이거나 Q1, Q9, Q12, Q14 중 하나라도 빨간색인 경우: 먼저 이 네 가지 질문의 빨간색을 해결하고, 그다음 나머지 빨간색, 마지막으로 노란색을 해결하세요.
다른 의견 구하기
KawaConnect는 펜실베이니아 서부와 오하이오 북동부의 건설 회사에 무료 IT 준비도 상담을 제공합니다. 답변을 함께 살펴보면 저희가 가장 먼저 무엇을 고칠지, 비용은 대략 얼마인지 말씀드리겠습니다. 지속적인 지원이 필요하시면 관리형 IT 서비스와 네트워크 및 방화벽 작업을 확인해 보세요.
무료 준비도 상담 예약채점표 다운로드0 / 15 답변 완료내 점수 보기
