2019년
정보보안 업무 편람

2019. 4.

Ⅰ			정보보안담당관 운영, 활동계획 수립

구분

내 용

주제

정보보안담당관 지정 및 임명

근거

광주광역시교육청 정보보안기본지침 제5조 (정보보안담당관 운영)

대상

교육지원청, 직속기관, 각급학교

업무

내용

❍ 정보보안담당관 지정

- 각급기관(학교)은 효율적․체계적으로 정보보안 업무를 총괄하기 위해 ‘정보보안담당관’을 임명하여야 한다.

- 각급 기관(학교)에서 인사발령 또는 업무 변경시 ‘정보보안담당관’ 임명

정보보안담당관 지정
‣ 교육지원청 : 정보보안 업무 담당 부서 과장 ‣ 직속기관 : 정보보안 업무 담당 부(과)장 ‣ 각급학교 : 정보부장 (※ 정보부장이 없는 경우 학교장이 지정한 자)

자체

이행

점검

❍ 자체 점검 기준일 : 현재

❍ 자체 점검 서식

자체 점검 내용	작성 내용 예시	비고
정보보안담당관 성명	김OO	OO고등학교-123
정보보안담당관 직위	정보부장
정보보안담당관 지정일자	2019.03.01.
정보보안담당관 연락처	062-380-OOOO

❍  자체 점검 내용 작성 방법

※ 현재 각급 기관(학교)에서의 정보보안담당관에 대해서 작성.

- 정보보안담당관 성명

․ 현재 각급 기관(학교)의 정보보안담당관 성명 작성

- 정보보안담당관 직위

․ 현재 각급 기관(학교)의 정보보안담당관 직위 작성

예) 정보부장, OO팀장, OO 과장 등

- 정보보안담당관 지정일자

․ 현재 각급 기관(학교)의 정보보안담당관 지정일자 작성

- 정보보안담당관 연락처

․ 현재 각급 기관(학교)의 정보보안담당관의 연락처(사무실 전화번호) 작성

- 비고란

․ 정보보안담당관 임명 보고 공문의 문서번호 작성

관련

서류

❍ 정보보안담당관 임명 보고 공문 및 변경 보고 공문

※ 정보보안담당관 임명 보고 공문 및 변경 보고 공문은 각급기관(학교)마다 상이할 수 있음

구분

내 용

주제

정보보안업무 세부추진 계획 수립․시행

근거

광주광역시교육청 정보보안기본지침 제6조(활동계획 수립)

대상

교육지원청, 직속기관, 각급학교

업무

내용

❍ 정보보안세부업무 추진계획 수립

-  각급 기관(학교)의 장은 시교육청 사업추진계획 및 기관별 고유사업을 포함하여 해당기관의 정보보안 세부추진계획을 수립․시행하여야 한다.

- 정보보안 업무 세부추진계획 수립 시기

․ 교육지원청, 직속기관 : 매년 2.15.까지

․ 각급학교 : 매년 3.15.까지

- 세부 추진 계획 내용

․ 사이버보안 진단의 날 추진계획 및 정보보안 교육 계획 포함

․ 활동목표, 기본방침, 전년도 세부 업무 추진 결과, 세부 추진계획, 이전 보안감사․지도 방문시 지적한 사항과 조치 내역

자체

이행

점검

❍ 자체 점검 대상 기간 : 2017.03.01. ~ 2019.02.28.

❍ 자체 점검 서식

자체 점검 내용	작성 내용 예시	비고
`17년 정보보안 세부업무 추진계획 수립일자	2017.03.10.	OO고등학교-234
`18년 정보보안 세부업무 추진계획 수립일자	2018.03.12.	OO고등학교-345

❍  자체 점검 내용 작성 방법

- `17년 정보보안 세부업무 추진계획 수립일자

․ 각급 기관(학교)에서 작성한 `17년도 정보보안 세부업무 추진계획 수립일자를 “연.월.일” 형식으로 작성

- `18년 정보보안 세부업무 추진계획 수립일자

․ 각급 기관(학교)에서 작성한 `18년도 정보보안 세부업무 추진계획 수립일자를 “연.월.일” 형식으로 작성

- 비고란

․ 정보보안 세부업무 추진계획 수립 공문의 문서번호 작성

관련

서류

❍ 정보보안업무 세부 추진계획 [ 서식 1 ]

Ⅱ			정보통신시설 보안

구분

내 용

주제

정보통신실 보호구역(통제구역) 지정 및 출입통제

근거

광주광역시교육청 정보보안기본지침 제10조(정보통신실 보안)

교육부 보안업무규정 시행세칙 제61조(보호구역의  관리)

대상

시교육청, 교육지원청, 직속기관, 각급학교

업무

내용

❍ 보호구역으로 설정․관리해야할 중요 정보통신시설 및 장소

- 암호실․통신실․전산실, 통합전산센터, 국가용 보안시스템 개발․설치 장소

- 보안관제센터, 백업센터 및 중요한 정보통신시설을 집중 제어하는 장소

- 그 밖에 보안관리가 필요하다고 인정되는 정보시스템 설치 장소

❍ 보호구역 관리 방법

- 서버 또는 네트워크 장비가 비치된 실은 통제구역으로 지정하며 이중 잠금장치를 설치한다.

- 제한구역 및 통제구역에는 관계직원 및 출입이 인가된 자 외에 출입을 통제하여야 하며 ‘출입통제대장’을 비치하고 기록 유지하여야 한다.

- 제한구역 또는 통제구역에는 그 출입문 중앙부 또는 잘 보이는 곳에 주서로 표시를 하여야 한다.

- 보호구역에는 적당한 곳에 관리책임자의 표지를 부착하여야 한다.

자체

이행

점검

❍ 자체 점검 대상 기간 : 현재

❍ 자체 점검 서식

자체 점검 내용	작성 내용 예시	비고
정보통신실 등 제한구역(통제구역) 표시 여부	O
정보통신실 등 제한구역(통제구역) ‘출입통제대장’ 작성・비치 여부	O

❍  자체 점검 내용 작성 방법

- 정보통신실 등 제한구역(통제구역) 표시 여부

․ 각급 기관(학교)의 정보통신실 등에 대하여 제한구역(통제구역) 표시 여부를 확인 한 후 “O” 또는 “X” 로 작성

- 정보통신실 등 제한구역(통제구역) ‘출입통제대장’ 작성・비치 여부

․ 각급 기관(학교)의 정보통신실 등에 대하여 관계직원 및 출입이 인가된 자 외에 출입 사항을 기록할 수 있는 ‘출입통제대장’ 비치 여부를 확인 한 후 “O” 또는 “X” 로 작성

관련

서류

❍ 보호구역 대장 (행정실 비치)

❍ 출입통제 대장 [서식 28]

❍ 출입문 보호구역 표지판 부착 여부, 관리책임자 표시 부착 여부

보안업무시행요강
제12조(보호구역 지정) ① 규정 제32조 및 규칙 제54조의 규정에 의한 본청 및 소속기관의 보호구역 설정대상은 다음과 같다. 1. 제한구역 : 기관장실, 상황실, 교환실, 보일러실, 통신실, 전산실, 자료실, 문서고, 급식실, 비상계획실, 발간실, 설계도면보관실 2. 통제구역 : 을지연습 훈련실시장(실시관실, 통제관실, 상황실), 보안장비 설치구역, 전산실(주전산기 설치구역 및 자료보관실) ② 지정된 보호구역에 대하여는 세칙 별지 제13호 서식에 의한 “보호구역대장”에 관계 사항을 기록 유지하여야 한다.

보안업무규정 시행세칙
제61조(보호구역의 관리) ① 제한구역 및 통제구역에는 관계직원 및 출입이 인가된 자 외에 출입을 통제하여야 하며 별지 제14호 서식에 의한 출입통제대장를 비치하고 기록 유지하여야 한다. ② 제한구역 또는 통제구역에는 그 출입문 중앙부 또는 잘 보이는 곳에 주서로 다음 예시와 같은 표시를 하여야 한다. 다만, 장·차관실 및 각급 기관장실은 표시를 생략할 수 있다. ③ 제한구역 및 통제구역의 출입문에는 제2항의 표시 외에도 다음 예시의 표시를 할 수 있다. ④ 보호구역에는 적당한 곳에 다음 예시와 같은 관리책임자의 표지를 부착하여야 한다.

Ⅲ			정보보안 교육

구분

내 용

주제

전직원 대상 정보보안 교육 실시

근거

광주광역시교육청 정보보안기본지침 제15조(정보보안 교육)

대상

교육지원청, 직속기관, 각급학교

업무

내용

❍ 교육 실시

-  각급 기관(학교)의 장은 자체 정보보안 교육계획을 수립하여 연1회 이상 전직원을 대상으로 관련 교육을 실시하여야 한다.

❍ 내용

- 각급 기관(학교)의 장은 정보보안 교육의 효율성 제고를 위해 기관별 자체 실정에 맞는 정보보안 교안을 작성․활용하고 정보보안규정․정보보안 최신동향․정보보안 사고 유형 및 처리․전자우편 보안 등의 교육내용이 포함되어야 한다.

자체

이행

점검

❍ 자체 점검 대상 기간 : 2017.03.01. ~ 2019.02.28.

❍ 자체 점검 서식

자체 점검 내용	작성 내용 예시	비고
`17년 정보보안 교육실시 일자	2017.03.14.
`17년 정보보안 교육 참여 인원	40명
`18년 정보보안 교육실시 일자	2018.03.17.
`18년 정보보안 교육 참여 인원	43명

❍  자체 점검 내용 작성 방법

- 정보보안 교육실시 일자

․ 각급 기관(학교)에서 전직원 대상 정보보안 교육실시 일자를 작성

․ 정보보안 교육을 실시하지 않은 경우 “미실시”로 작성

- 정보보안 교육 참여 인원

․ 각급 기관(학교)에서 전직원 대상 정보보안 교육실시 참여 인원 작성

․ 정보보안 교육을 실시하지 않은 경우 “미실시”로 작성

관련

서류

❍ 교육계획 및 교육자료, 등록부, 교육 결과보고서 등

구분

내 용

주제

정보보안담당자 15시간 이상 정보보안 교육 이수

근거

광주광역시교육청 정보보안기본지침 제15조(정보보안 교육)

대상

교육지원청, 직속기관

업무

내용

❍ 교육 이수

- 정보보안담당자는 연간 15시간 이상(개인정보 포함) 정보보안 교육을 이수하여야 한다.

❍ 내용

- 각급기관의 장은 정보보안 관련 전문기관 교육 및 기술 세미나 참석을 장려하는 등 정보보안 담당자의 업무 전문성을 제고하기 위하여 노력하여야 한다.

자체

이행

점검

❍ 자체 점검 대상 기간 : 2017.03.01. ~ 2019.02.28.

❍ 자체 점검 서식

자체 점검 내용	작성 내용 예시	비고
`17년 정보보안 담당자 인원	1
`17년 정보보안 교육 교육이수 시간 총합	16
`18년 정보보안 담당자 인원	2
`18년 정보보안 교육 교육이수 시간 총합	33

❍  자체 점검 내용 작성 방법

- 정보보안 담당자 인원

․ 각급 기관(학교)의 정보보안 담당자 인원 수를 작성

- 정보보안담당자 교육이수 시간 총합

․ 각급 기관(학교) 정보보안담당자의 정보보안 교육이수 총합을 작성

․ 정보보안 업무 담당자가 2명이상인 경우 각각 이수시간 총합을 작성

예) A담당자 15시간, B담당자 18시간이면 33시간으로 작성함.

관련

서류

❍ 정보보안 교육이수 자료 (상시학습 교육 이수 등)

Ⅳ			PC 등 단말기 보안 관리

구분

내 용

주제

내PC지키미 실행 후 취약점 조치

근거

광주광역시교육청 정보보안기본지침 제17조(사이버보안 진단의 날)

대상

시교육청, 교육지원청, 직속기관, 각급학교

업무

내용

❍ 사이버보안 진단의 날 지정․운영

- 매월 세 번째 수요일을 ‘사이버보안 진단의 날’로 지정․운영

- 각급기관(학교)의 장은 ‘사이버보안 진단의 날’운영에 대하여 계획을 수립하고 소관 정보보안업무 전반에 대하여 체계적이고 종합적인 보안진단 실시

※ ‘사이버보안 진단의 날’ 운영 계획은 정보보안업무 세부 추진계획 내용에 포함하여 계획 수립 가능

❍ 내PC지키미 실행 및 점검․조치

- 각급기관(학교) 정보보안업무 담당자는 ‘사이버보안 진단의 날’에 소속 직원들을 대상으로 방송, 메시지 전송 등의 방법을 활용하여 ‘내PC지키미’ 실행 및 점검․조치하도록 노력해야 한다.

- 직원들은‘내PC지키미’ 점검 후 ‘취약’으로 나온 항목은 반드시 조치한 후 재검검하여 ‘안전’으로 확인

- 내PC지키미 실행 및 점검 조치 대상 : 직원들의 업무용 PC

※ 교육용․수업용 PC 제외

자체

이행

점검

❍ 자체 점검 대상 기간 : 2017.03.01. ~ 2019.02.28.

❍ 자체 점검 서식

자체 점검 내용	작성 내용 예시	비고
전직원 대상 내PC지키미 실행 권유․홍보 횟수	24회	매월

❍  자체 점검 내용 작성 방법

- 전직원 대상 내PC지키미 실행 권유․홍보 횟수 (월1회)

․ 매월 세 번째 수요일 ‘사이버보안 진단의 날’에 정보보안담당자가 소속 직원들을 대상으로 방송, 메신저 메시지 전송 등의 방법을 활용하여 ‘내PC지키미’ 실행 및 점검 조치 홍보 횟수를 작성

관련

서류

❍ 사이버보안 진단의 날 운영 계획

(※ 정보보안 세부추진계획 내용에 포함하여 계획 수립 가능)

	【사이버보안 진단의 날 운영 】
1. 시기 : 매월 세 번째 수요일 (단, 진단의 날이 공휴일 및 불가능할 경우 익일 실시) 2. 내용 : 내PC 지키미 점검 및 윈도우 업데이트 실시, 바이러스 및 악성코드 점검 등 3. 보고서식 가. 매월 : 1, 2, 4, 5, 7, 8, 10, 11월 (※ 행정실에서 내부결재) [서식 2] 1) 일반보안 진단일지 1부 [서식 4] 2) 사이버보안 진단일지 1부 [서식 5] 3) 보안교육일지 1부 (필요시) [서식 7] 나. 분기 : 3, 6, 9, 12월 (※ 행정실에서 내부결재) [서식 3] 1) 일반보안 진단일지 1부 [서식 4] 2) 사이버보안 진단일지 1부 [서식 5] 3) 분기 보안지도 체크리스트 1부 [서식 6] 4) 보안교육일지 1부 (필요시) [서식 7] 다. 각급학교(기관) 정보보안담당관은 사이버보안 진단일지 작성 후 일반보안담당자에게 제출. 정보보안담당 부서에서는 정보보안 관련 교육 필요시에만 보안교육일지 작성 4. 프로그램 실행 가. ‘내PC지키미 프로그램’ : 바탕화면에 ‘Ahnlab내PC지키미’ 실행 ※ 직원들의 업무용 PC 위주로 점검하며, 교육용․수업용 PC 실행 제외 나. ‘내PC지키미 프로그램’은 자동배포하고 있으나, 교육연구정보원 홈페이지 자료실-공개자료실 공지에서 개별적으로 다운받아 설치 가능

	【 각급학교 상용 메신저 등 사용시 주의사항 】
❍ 중요 업무자료 유출 방지 - 상용 메신저, E-Mail, 클라우드 서비스를 통해 중요 업무자료가 학교 외부로 유출되지 않도록 한다. ❍ 상용 메신저 사용시 주의 사항 - 모르는 사람으로부터 파일을 전송받거나 실행시 주의하도록 한다. - 메신저의 자동 로그인 기능을 사용하지 않고, 자리를 잠깐 비우는 경우를 대비하여 잠금 기능을 활용한다. - 비밀번호는 추측이 어렵게 만들고 자주 변경한다. - 메신저를 항상 최신 버전으로 업데이트 한다. ❍ 상용 E-Mail 사용시 주의 사항 - 광고 등 불필요한 E-Mail, 출처가 불분명한 E-Mail, 수상한 첨부파일이 있는 E-Mail은 읽어보거나 응답하지 않고 삭제한다. - E-Mail을 통한 악성코드 감염은 운영체제 및 웹브라우저 등의 취약점을 이용하는 경우가 많으므로 운영체제 및 웹브라우저 등을 최신버전으로 업데이트한다. - 상용 E-Mail 관리자를 사칭하여 피싱 메일(Phishing Mail)을 발송하고 개인 ID와 비밀번호를 탈취해가는 사례가 자주 발생하므로, E-Mail 클릭시 ID 와 비밀번호 입력화면이 다시 나타나는 E-Mail은 주의하도록 한다. ❍ 상용 클라우드 서비스 사용시 주의 사항 - 클라우드 서비스 자체 문제 발생시 사용자들이 입은 손해는 클라우드 서비스 운영 회사에서 책임을 지지 않는 경우가 일부 있으므로 중요 자료를 업로드하지 않거나 자주 백업을 한다. - 클라우드 서비스 사용으로 인해 발생될 수 있는 사용자의 피해를 미리 방지하기 위해 클라우드 서비스 약관을 자세히 살펴보고 사용한다. (예: 자료 손상․유출에 대한 책임 소재, 클라우드 서비스 회사의 개인 자료에 대한 접근․사용 가능 등)

Ⅴ			정보시스템 및 네트워크 보안 관리

구분

내 용

주제

정보시스템 관리대장 관리

근거

광주광역시교육청 정보보안기본지침 제9조(시스템 보안책임 범위)

광주광역시교육청 정보보안기본지침 제52조(디지털복사기 보안관리)

광주광역시교육청 정보보안기본지침 제54조(정보통신망 자료 보안관리)

대상

시교육청, 교육지원청, 직속기관, 각급학교

업무

내용

❍ 정보시스템 관리대장 작성 시기 : 분기별

❍ 관리 방법

- 정보시스템을 실제 운용하는 부서의 장 또는 정보보안담당관이 정보시스템 관리 책임자가 되며 관리책임자는 ‘정보시스템 관리대장’을 수기 또는 전자적으로 운용 관리하여야 한다.

- 정보시스템 관리책임자는 해당 부서의 정보시스템 관리대장에 정보시스템의 변경 최종 현황을 유지 및 관리하여야 한다.

- 비밀번호는 숫자와 문자, 특수문자 등을 혼합하여 9자리 이상, 분기1회 이상 주기적으로 변경해야 한다.

- 분기별로 업무관리시스템 내부결재로 관리 권장 (비공개2호, 열람제한 ‘영구’ 설정)

※ 내부결재로 관리시 별도의 수기 대장을 관리할 필요가 없음

❍ 정보시스템 관리대장 기록 대상

- PC, 서버, 노트북, 디지털 복합기 (HDD가 내장된 복합기)

❍ 디지털 복합기

- 디지털 복합기 : 인쇄․팩스․스캔․복사 등 2가지 이상의 기능을 보유하고 비휘발성 저장매체(HDD) 내장 혹은 별도 장착이 가능한 복합기

- 디지털 복합기 도입시 복합기 내 저장매체에 저장된 자료유출 방지를 위해 자료의 완전삭제 기능이 포함된 제품을 도입해야 함.

- 디지털 복합기 내에 자료가 저장되는 공유 폴더에 업무 관련 자료가 저장되지 않아야 함.

- 디지털 복합기는 ‘정보시스템관리대장’으로 관리

- 디지털 복합기 저장매체 저장 자료 완전 삭제해야 하는 경우

․ 복합기의 사용연한이 경과하여 폐기․양여할 경우

․ 복합기의 무상 보증 기간 중 저장매체 또는 복합기 전체를 교체하는 경우

․ 고장 수리를 위한 외부 반출 등 해당 기관의 보안통제가 불가능할 경우

자체

이행

점검

❍ 자체 점검 대상 기간 : 2017.03.01. ~ 2019.02.28.

❍ 자체 점검 서식

자체 점검 내용	작성 내용 예시	비고
정보시스템 관리대장 작성 횟수	8회

❍  자체 점검 내용 작성 방법

- 정보시스템 관리대장 작성 횟수

․ 자체 점검 대상 기간 동안 정보시스템 관리대장 작성 횟수 기록

․ 매년 분기별로 작성하는 정보시스템 관리대장 작성 횟수

예) 2017년 분기별( 3월, 6월 9월, 12월 ), 2018년 분기별( 3월, 6월, 9월, 12월)에 총 8번의 정보시스템관리대장을 작성한다고 하면 ‘8회’로 작성함.

관련

서류

❍ 정보시스템 관리대장 공문 [서식 9] 및 정보시스템 관리대장 [서식 10]

❍ 취급자 및 관리책임자 지정 라벨 [서식 12]

구분

내 용

주제

IP 관리대장 관리

근거

광주광역시교육청 정보보안기본지침 제54조(정보통신망 자료 보안관리)

대상

시교육청, 교육지원청, 직속기관, 각급학교

업무

내용

❍ 관리 시기 : 연1회

❍ IP 관리 방법

- IP 주소별로 정보시스템 접속을 통제하여 비인가 정보통신기기나 PC 등을 이용한 업무망 내 정보시스템 접속을 차단하여야 한다.

- ‘IP 관리대장’은 수기 또는 전자적 관리

․ 파일(Excel, hwp 등), 수기 대장 등 각급 기관(학교) 현장에서 편리하고 효율적인 방법으로 관리

․ 업무관리시스템으로 연1회 내부결재 권장

- IP 사용 여부 파악은 ‘IP 관리 프로그램’에서 Excel 파일로 다운받아 활용 권장 ( MAC 주소 관리는 지양 )

※ “스쿨넷서비스 도입 장비(VPN, 보안 L2스위치 IP MAC 관리시스템) 사용 안내” (광주광역시교육정보원 전산과-5172, 2016.12.22.)  공문 첨부 파일 참조

자체

이행

점검

❍ 자체 점검 대상 기간 : 현재

❍ 자체 점검 서식

자체 점검 내용	작성 내용 예시	비고
IP관리대장 작성 및 최신 현황 관리 여부	O

❍  자체 점검 내용 작성 방법

- IP 관리대장 작성

․ 자체 점검 대상 기간 동안 IP관리대장 작성 및 최신 현황 관리 여부에 따라 “O”또는 “X”작성

관련

서류

❍ IP 관리 대장 [서식 11]

구분

내 용

주제

교육기관 무선랜 설치․운용 준수

근거

광주광역시교육청 정보보안기본지침 제46조(무선랜 보안관리)

광주광역시교육청 정보보안기본지침 제48조(무선인터넷 보안관리)

대상

각급학교

업무

내용

❍ 교육기관 무선랜 설치․운용 준수 사항

- 학교 무선랜은 교수․학습 목적으로 사용하는 네트워크에서는 보안성검토 없이 활용 가능

․ 단, 반드시 업무망과 논리/물리적으로 분리된 망에서 사용 가능

․ 교수․학습 목적 이외 업무망에서 무선랜(와이파이 등)을 구축할 경우 자체 보안 대책을 수립하여 관련 사업 계획단계(사업 공고 전)에서 보안성 검토 실시

※ 무선랜 : 각급 학교에서 자체 구매한 무선 공유기 등

- 교수․학습 목적으로 무선랜 사용시 침입방지시스템 등 보안장비 설치 불필요

- 사용자 인증 방식은 비밀번호 기반체계로 간소화, 기기 인증 불필요

- 비밀번호 작성 규칙 준수

․ 9자리 이상, 분기 1회 이상 주기적 변경

- 수업시간/일과시간이 종료되면 무선랜 전원 Off 권고

- 원칙적으로 보안이 취약한 무선랜에는 업무용 노트북 사용 금지

❍ 무선랜 사용 절차 안내

- 학교에서 교수․학습 목적으로 무선랜을 사용하기 위해서는 업무망과 논리적으로 분리(IP대역 분리)한 후 “무선랜 전용 IP”로 설정하여 사용

- 사용 절차

① 사용 신청서 제출 : 각급 학교 → 광주광역시교육연구정보원 무선랜 담당자

② 무선랜 IP 대역 할당 : 광주광역시교육연구정보원 → 각급 학교

③ 무선랜 IP 대역 사용 : 각급 학교에서 할당받은 IP대역을 무선공유기에 설정 후 사용

※ 자세한 사용 절차는 “교육기관 무선랜 설치․운용 준수사항 안내 (교육자치과-5348, 2018.6.29.)” 공문 참고

❍ 무선랜 관리 방법

- 각급학교에서 무선랜(무선공유기) 사용시 정보보안담당관은 반드시 무선랜(무선공유기)별 담당자를 지정하고 IP관리대장 등으로 관리한다.

- 무선랜(무선공유기)별 담당자는 해당 무선랜(무선공유기)을 관리해야 하며, 무선랜(무선공유기)와 관련된 정보보안 사고 발생시 일체의 책임을 가진다.

- 비인가 무선랜(무선공유기) 무단 사용 여부를 수시로 점검하고, 불필요하거나 교육 목적이 아닌 경우 제거․조치를 하여야 한다.

※ IP 관리대장으로 ‘무선랜(무선공유기)’관리 (Educity 무선 중계기 제외)

자체

이행

점검

❍ 자체 점검 기준일 : 현재

❍ 자체 점검 서식

자체 점검 내용	작성 내용 예시	비고
무선랜(무선공유기) 설치 개수	5
무선랜 전용 IP 사용 무선랜(무선공유기) 개수	5

❍  자체 점검 내용 작성 방법

- 무선랜(무선공유기) 설치 개수

․ 각급 학교에서 설치․사용 중인 무선랜(무선공유기)의 전체 개수를 작성

- 무선랜 전용 IP 사용 무선랜(무선공유기) 개수

․ 각급 학교에서 설치․사용 중인 무선랜(무선공유기) 전체 개수 중에서 교육연구정보원에서 부여한 무선랜 전용 IP로 설정하여 사용 중인 무선랜(무선공유기) 개수를 작성

관련

서류

❍ IP 관리 대장 [서식 11]

구분

내 용

주제

저장매체 불용처리 보안 조치 이행

근거

광주광역시교육청 정보보안기본지침 제40조(전자정보 저장매체 불용처리)

광주광역시교육청 정보보안기본지침 [부록] 정보시스템 저장매체 불용처리 지침 제4조(정보시스템 저장자료 삭제)

대상

시교육청, 교육지원청, 직속기관, 각급학교

업무

내용

❍ 관리 시기 : 정보시스템 불용처리시

❍ 전자정보 저장 매체 불용처리

- 하드디스크 등 전자정보 저장매체를 불용처리(교체ㆍ반납ㆍ양여ㆍ폐기 등) 하고자 할 경우에는 정보보안담당관의 승인 하에 저장매체에 수록된 자료가 유출되지  않도록 보안조치

- 자료의 삭제는 정보가 복구될 수 없도록 기관 실정에 맞게 저장매체별, 자료별 차별화된 삭제방법을 적용

※ 정보시스템 저장매체 불용처리 지침 <첨부 1> “정보시스템 저장매체․자료별 삭제방법” 참고)

- 정보시스템의 사용자가 변경된 경우, 비밀처리용 정보시스템은 완전포맷 3회 이상, 그 외의 정보시스템은 완전포맷 1회 이상으로 저장자료를 삭제

❍  저장 매체 불용처리 방법

- 정보시스템 저장매체 자료 삭제 관리대장 [서식 13]에 등재하고 결재

- 물리적 완전 폐기시

․ 교육연구정보원 저장매체 소거장비 활용 권장

․ 신청서 및 삭제처리 확인서 [서식 14] [서식 15]

※ 교육정보원 전산과-350(2017.2.2.) ‘2017년도 저장매체 소거장치 사용 신청 및 소거 절차 안내’

- 재활용 사용시

․ 비밀처리용 정보시스템 : 완전포맷 3회 이상

․ 그 외의 정보시스템 : 완전포맷 1회 이상 수행

자체

이행

점검

❍ 자체 점검 대상 기간 : 2017.03.01. ~ 2019.02.28.

❍ 자체 점검 서식

자체 점검 내용	작성 내용 예시	비고
정보시스템 저장매체 삭제 개수	35

❍  자체 점검 내용 작성 방법

- 정보시스템 저장매체 삭제 개수

․ 자체 점검 대상 기간 동안 각급기관(학교)에서 PC․노트북 등 정보시스템 불용 처리시 저장된 정보가 복구될 없도록 HDD 등 저장매체 삭제 개수 작성

․ 정보시스템 저장매체 자료 삭제 관리 대장에 기록된 내용을 기준으로 작성하며, 관리대장 상의 ‘대수’의 합계를 작성

관련

서류

❍ 정보시스템 저장매체 자료 삭제 관리대장 [서식 13]

❍ 저장매체 소거 신청서 [서식 14] 및 저장매체 소거 확인서 [서식 15]

【 정보시스템 저장매체․자료별 삭제방법 】

저장자료 저장매체	공개자료	민감자료 (개인정보 등)	비밀자료 (대외비 포함)
플로피디스크	㉮	㉮	㉮
광디스크 (CDㆍDVD 등)	㉮	㉮	㉮
자기 테이프	㉮ㆍ㉯중 택일	㉮ㆍ㉯중 택일	㉮
반도체메모리 (EEPROM 등)	㉮ㆍ㉰중 택일	㉮ㆍ㉰중 택일	㉮ㆍ㉰중 택일
	완전포맷이 되지 않는 저장매체는 ㉮ 방법 사용
하드디스크	㉱	㉮ㆍ㉯ㆍ㉰중 택일	㉮ㆍ㉯중 택일

㉮ 완전파괴(소각ㆍ파쇄ㆍ용해)

※ 중요 내용이 저장된 플로피디스켓ㆍ광디스크 등의 파쇄시에는 파쇄조각의 크기가 가급적 0.8mm 이하가 되도록 조치

㉯ 전용 消磁장비 이용 저장자료 삭제

※ 소자장비는 반드시 저장매체의 磁氣力보다 큰 磁氣力 보유

※ 광주광역시교육연구정보원 전산과에 의뢰하여 저장자료 삭제 가능

㉰ 완전포맷 3회 수행

※ 저장매체 전체를 ‘난수’‧‘0’‧‘1’로 각각 중복 저장하는 방식으로 삭제

㉱ 완전포맷 1회 수행

※ 저장매체 전체를 ‘난수’로 중복 저장하는 방식으로 삭제

Ⅵ			휴대용 저장매체 관리 및 비밀의 전자적 관리

구분

내 용

주제

휴대용 저장매체 분기별 점검

근거

광주광역시교육청 정보보안기본지침 제35조(휴대용 저장매체 보안대책)

광주광역시교육청 정보보안기본지침 [부록] USB메모리 등 휴대용 저장매체 보안관리 지침

광주광역시교육청 정보보안기본지침 [부록] USB 보안관리 강화 대책

대상

시교육청, 교육지원청, 직속기관

업무

내용

❍ 관리 시기 : 분기별

❍ 정보보안담당관은 사용자의 휴대용 저장매체 무단 반출 및 미등록 휴대용 저장 매체 사용 여부 등 보안관리 실태를 주기적으로 점검하여야 한다.

❍ 휴대용 저장매체 관리책임자는 휴대용 저장매체를 비밀용, 일반용으로 구분하고 주기적으로 수량 및 보관 상태를 점검하여야 한다.

※ 휴대용 저장매체를 안전하게 관리하기 위한 관리시스템을 구축한 경우 휴대용 저장매체 관련 서식을 갈음할 수 있다.

자체

이행

점검

❍ 자체 점검 대상 기간 : 2017.03.01. ~ 2019.02.28.

❍ 자체 점검 서식

자체 점검 내용	작성 내용 예시	비고
휴대용 저장매체 점검 대장 작성 횟수	8	분기별 작성

❍  자체 점검 내용 작성 방법

- 휴대용 저장매체 점검 대장 작성 횟수

․ 자체 점검 대상 기간 동안 각급기관에서 분기별 점검 후 작성한 ‘휴대용 저장매체 점검 대장’ 작성 회수 기록

예) 2017년 분기별( 3월, 6월 9월, 12월 ), 2018년 분기별( 3월, 6월, 9월, 12월)에 총 8번의 휴대용 저장매체 점검 대장을 작성한다고 하면 ‘8회’로 작성함.

관련

서류

❍ 휴대용 저장매체 점검 대장 [서식 18]

구분

내 용

주제

휴대용 저장매체 관리대장(일반용, 비밀용) 관리

근거

광주광역시교육청 정보보안기본지침 제35조(휴대용 저장매체 보안대책)

광주광역시교육청 정보보안기본지침 [부록] USB메모리 등 휴대용 저장매체 보안관리 지침

광주광역시교육청 정보보안기본지침 [부록] USB 보안관리 강화 대책

대상

시교육청, 교육지원청, 직속기관

업무

내용

❍ 휴대용 저장매체는 일반용, 비밀용(대외비 포함)으로 구분하여 휴대용 저장매체 관리대장으로 작성․관리한다.

❍ 휴대용 저장매체는 ‘휴대용 저장매체 라벨’ [서식 20] 과 같이 기입․표시 권장

※ 휴대용 저장매체를 안전하게 관리하기 위한 관리시스템을 구축한 경우 휴대용 저장매체 관련 서식을 갈음할 수 있다.

자체

이행

점검

❍ 자체 점검 기준일 : 현재

❍ 자체 점검 서식

자체 점검 내용	작성 내용 예시	비고
휴대용 저장매체(일반용) 수량	32
휴대용 저장매체(비밀용) 수량	1

❍  자체 점검 내용 작성 방법

- 휴대용 저장매체(일반용) 수량

․ 자체 점검 기준일 현재, 휴대용 저장매체 관리대장(일반용)에 기록된 휴대용 저장매체(일반용) 수량 작성

- 휴대용 저장매체(비밀용) 수량

․ 자체 점검 기준일 현재, 휴대용 저장매체 관리대장(비밀용)에 기록된 휴대용 저장매체(비밀용) 수량 작성

관련

서류

❍ 휴대용 저장매체 관리대장(비밀용, 일반용) [서식 16] [서식 17]

구분

내 용

주제

휴대용 저장매체(비밀용) 비밀관리기록부 등재

근거

광주광역시교육청 정보보안기본지침 제35조(휴대용 저장매체 보안대책)

광주광역시교육청 정보보안기본지침 [부록] USB메모리 등 휴대용 저장매체 보안관리 지침

광주광역시교육청 정보보안기본지침 [부록] USB 보안관리 강화 대책

대상

시교육청, 교육지원청, 직속기관

업무

내용

❍ 비밀용 휴대용 저장매체는 비밀관리기록부에 등재해야 하며, 금고에 보관하여 관리한다.

※ 비밀용 : 비밀자료가 저장된 문서파일(비밀등급 및 대외비 문서)을 넣은 저장 매체

자체

이행

점검

❍ 자체 점검 기준일 : 현재

❍ 자체 점검 서식

자체 점검 내용	작성 내용 예시	비고
비밀관리기록부에 등재된 휴대용저장매체(비밀용) 수량	1

❍  자체 점검 내용 작성 방법

- 비밀관리기록부에 등재된 휴대용저장매체(비밀용) 수량

․ 자체 점검 기준일 현재, 비밀관리기록부에 등재된 휴대용저장매체(비밀용) 수량 작성

관련

서류

❍ 비밀관리기록부 (행정실에서 관리)

❍ 휴대용 저장매체 관리대장(비밀용) [서식 17]

구분

내 용

주제

휴대용 저장매체(전산장비 포함) 반출․입 관리

근거

광주광역시교육청 정보보안기본지침 제35조(휴대용 저장매체 보안대책)

광주광역시교육청 정보보안기본지침 [부록] USB메모리 등 휴대용 저장매체 보안관리 지침

광주광역시교육청 정보보안기본지침 [부록] USB 보안관리 강화 대책

대상

시교육청, 교육지원청, 직속기관

업무

내용

❍ 관리책임자는 휴대용 저장매체의 반⋅출입을 통제하여야 하며 반출·입대장 서식에 따라 기록하여야 한다.

❍ 이때 반ㆍ출입은 업무상 목적에 한한다. 다만, 각급 기관의 장이 보안강화를 위하여 중앙에서 휴대용 저장매체의 반․출입 통제가 필요하다고 판단하는 경우에는 정보보안담당관에게 그 역할을 부여할 수 있다.

❍ 관리책임자는 소속직원이 미등록 휴대용 저장매체를 무단 반출하거나 미등록 휴대용 저장매체를 사용하지 않도록 감독하여야 하며 이를 위반한 사실을 발견 또는 확인하는 즉시 정보보안담당관에게 통지하여야 한다.

※ 휴대용 저장매체를 안전하게 관리하기 위한 관리시스템을 구축한 경우 휴대용 저장매체 관련 서식을 갈음할 수 있다.

자체

이행

점검

❍ 자체 점검 대상 기간 : 2017.03.01. ~ 2019.02.28.

❍ 자체 점검 서식

자체 점검 내용	작성 내용 예시	비고
휴대용저장매체(전산장비 포함) 반출․입 대장 기록 항목 개수	23

❍  자체 점검 내용 작성 방법

- 휴대용저장매체(전산장비 포함) 반출․입 대장 기록 항목 개수

․ 자체 점검 대상 기간동안 휴대용 저장매체(전산장비 포함) 반출입대장 기록 항목 개수 작성

관련

서류

❍ 휴대용 저장매체(전산장비 포함) 반출·입대장 [서식 19]

	【 휴대용 저장매체 운영․관리 】
1. 적용 대상 : 학생들의 교수․학습 목적 이외 휴대용 저장매체 관리 2. 휴대용 저장매체 구분 ❍ 일반용 : 일반 자료(공인인증서 포함)를 넣은 저장매체 ❍ 비밀용 : 비밀자료가 저장된 문서(비밀등급 및 대외비 문서) 파일을 넣은 저장매체 ※ 휴대용 저장매체 : USB, 외장형 하드디스크, CD, DVD 등 3. 휴대용 저장매체 보관 ❍ 일반용 : 개인서랍, 캐비닛 등 보관 ❍ 비밀용 : USB를 비밀관리기록부에 등재하고 금고에 보관 4. 주기적 점검 ❍ 분기별 사이버보안진단의 날에 점검 실시 ❍ 수량, 보관상태, 반입·출, 불용처리 등 5. 관련 서식 ❍ 휴대용 저장매체 관리대장(일반용, 비밀용) [서식 16, 서식 17] ※ 직원들이 사용하는 일반용USB를 반드시 관리대장에 등재한 후 사용 ❍ 휴대용 저장매체 점검대장 [서식 18] ❍ 휴대용 저장매체(전산장비 포함) 반입·출 대장 [서식 19] ※ 기관내 휴대용저장매체 및 전산장비를 기관외로 반출시는 대장에 등재하고 정보보안담당관 승인 ❍ 휴대용 저장매체 라벨 부착 [서식 20] ❍ 휴대용 저장매체 불용처리 확인서 [서식 21]

	【 업무자료 보안 관리 】
❏ 업무자료 ❍ 행정정보 : 행정기관 등이 직무상 작성하거나 취득하여 관리하고 있는 자료로서 전자적 방식으로 처리되어 부호, 문자, 음성, 음향, 영상 등으로 표현된 것 ❍ 전자문서 : 컴퓨터 등 정보처리능력을 지닌 장치에 의하여 전자적인 형태로 작성되어 송수신되거나 저장되는 표준화된 정보 ❍ 전자기록물 : 정보처리능력을 가진 장치에 의하여 전자적인 형태로 작성하여 송신ㆍ수신 또는 저장되는 전자문서, 웹기록물 및 행정정보 데이터세트 등의 기록정보자료 ❍ 기타 다른 법령에 의하여 공무원 등이 직무상 작성·취득하였거나 보유·관리하는 자료로서 전자적으로 처리되어 부호·문자·음성·음향·영상 등으로 표현된 것 ❏ 비공개 업무 자료 ❍ 「공공기관의 정보공개에 관한 법률」제9조제1항에 따른 비공개 대상 정보 ❍ 국회 소속 공무원 또는 지방의회 소속 공무원의 직무상 요구에 따라 작성 또는 취득한 자료 예) 진행 중인 재판 관련 정보, 범죄 예방, 수사, 공소 제기 및 유지, 감사·감독·검사·시험·규제·입찰계약·기술개발·인사관리 사항, 의사결정과정·내부검토 과정, 개인정보, 사생활 비밀 또는 자유를 침해할 우려가 있는 정보 등 ❏ 공개 업무 자료 ❍ 업무 자료 중에서 비밀 및 대외비, 비공개 업무자료를 제외한 모든 자료 ❏ 비공개 업무 자료 처리 ❍ 업무자료의 보안 관리에 대한 책임은 해당 자료를 작성·취득·보유·관리하고 있는 자에 있다. ❍ 비공개 업무자료는 소속 또는 근무 중인 기관(학교)의 PC 및 서버에 작성 및 저장·보관하여야 한다. ❍ 학교를 제외한 각급기관은 휴대용 저장매체에 비공개 업무자료 작성·저장시 소속 또는 근무 중인 기관의 장이 지급한 휴대용 저장매체를 사용하여야 한다. ❍ 학교를 제외한 각급기관은 인터넷으로 비공개 업무자료 전송시 공직자통합메일, 광주광역시교육청 자체 보급 메신저, 업무관리시스템 내부메일 등 안전한 전송 방식을 사용하여야 한다. ❍ 각급학교에서는 상용 메신저, E-Mail, 클라우드 서비스, 휴대용 저장매체, PC·노트북 등을 통해 비공개 업무자료가 외부에 유출되지 않도록 해야 한다. - 학교 외부로 비공개 업무자료 반출 시에는 대상 업무자료에 대해 반드시 비밀번호를 설정하여 분실 및 유출에 대비해야 한다. - 외부 반출 목적을 달성하여 필요가 없는 경우 사용된 휴대용 저장매체, PC·노트북에서 관련 자료를 삭제해야 한다. ❏ 공개 업무자료 처리 ❍ 관계 법규에 위배되지 않는 범위 내에서 인터넷PC 나 개인이 소유한 PC·휴대용 저장매체·휴대폰, 상용 정보통신 서비스 등을 이용하여 공개 업무자료를 처리할 수 있다.

Ⅵ			정보화 사업 용역업체 보안 관리

구분

내 용

주제

정보화 사업시 필수 기재 내용

근거

광주광역시교육청 정보보안기본지침 제55조(용역사업 보안관리)

광주광역시교육청 정보보안기본지침 [부록] 외부용역업체 보안관리

대상

시교육청, 교육지원청, 직속기관, 각급학교

업무

내용

❍ 대상 용역사업 : 정보화 사업, 정보보호 사업, 정보보안 컨설팅, 정보시스템 위탁운영, 정보시스템 유지관리 등의 사업을 외부용역으로 추진

❍ 입찰 공고시 (과업지시서, 제안요청서 등)

- 누출금지 대상 정보, 부정당업자 제재조치 등 공지

- 인원·장비·자료 등에 대한 보안 조치 사항

❍ 용역사업 계약시

- 용역사업 참여인력 임의 교체 금지 명시 (계약서 등)

- 인원·장비·자료 등에 대한 보안 조치 사항 기술 (과업지시서, 계약서 등)

- 누출금지 대상정보, 부정당업자의 제재 조치 기술 (과업지시서, 계약서 등)

- 대외보안이 필요한 용역사업은 '비밀유지계약서'작성

※ '비밀유지계약서' 필수 포함 사항 : 비밀정보 범위, 보안준수 사항, 위반 시 손해배상 책임, 지적재산권 문제, 자료의 반환 등

학교 정보화 용역 사업
❍ 용역사업 : 학교전산망 및 PC 유지관리, 학교홈페이지 개발 및 유지관리, 학교자체 시스템 구축 및 유지관리 등 ❍ 보안조치사항 : 업체대표 및 해당직원 보안서약서 징구, 보안교육, 노트북․USB 등 전산장비 반출입 통제 ❍ 과업지시서. 입찰공고. 계약서에 누출금지 대상정보 및 누출시 제재사항 명시

자체

이행

점검

❍ 자체 점검 대상 기간 : 2017.03.01. ~ 2019.02.28.

❍ 자체 점검 서식

자체 점검 내용	작성 내용 예시	비고
정보화 사업 추진 개수	4
“사업자 보안위규 처리기준” 및 “보안 위약금 부과 기준” 작성 누락 사업 개수	0
“누출금지 대상정보” 및 “부정당업체의 제재 조치” 작성 누락 사업 개수	0

❍  자체 점검 내용 작성 방법

- 정보화 사업 추진 개수 : 자체 점검 대상 기간 동안 각급기관(학교)에서 추진한 정보화 사업 개수를 기록

‣ 예: 학교 PC 유지관리, 홈페이지 개발 또는 유지관리 등

-  "사업자 보안위규 처리기준" 및 "보안 위약금 부과 기준" 작성 누락 사업 개수 : 자체 점검 대상 기간 동안 각급기관(학교)에서 추진했던 정보화 사업의 입찰공고 또는 계약서 등에 “사업자 보안위규 처리기준” 및 “보안 위약금 부과 기준”이 누락된 정보화 사업 개수를 작성.

‣ 관련 서식 : “[별표1] 사업자 보안위규 처리기준”, “[별표2] 보안위약금 부과 기준” 참고

-  "누출금지 대상정보" 및 "부정당업체의 제재 조치" 작성 누락 사업 개수 : 자체 점검 대상 기간 동안 각급기관(학교)에서 추진했던 정보화 사업의 입찰공고 또는 계약서 등에 “누출금지 대상정보” 및 “부정당업체의 제재 조치”가 누락된 정보화 사업 개수를 작성.

‣ 관련 서식 : “[별표3] 누출금지 대상정보”, “[별지2] 외주 용역사업 보안특약 조항 제2항” 참고

관련

서류

❍ 사업수행 계약서, 비밀유지 계약서, 과업지시서 등

[별지 1]

[별지 2] <예시>

외주 용역사업 보안특약 조항

① 사업자는 OOO의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 OOO에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 OOO은 지방계약법 시행령 제92조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

[별표 1] 사업자 보안위규 처리기준 <예시>

사업자 보안위규 처리기준

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

* 보안위규사항 및 처리기준은 기관별 실정에 맞도록 조정

[별표 2] 보안위약금 부과 기준 <예시>

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	OOO만원 이하	OOO만원 이하	OOO만원 이하

* 위약금 규모는 기관별 사업규모에 따라 조정

* 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

[별표 3] 누출금지 대상 정보

누출금지 대상정보

1. 기관 소유 정보시스템의 내․외부 IP주소 현황

2. 세부 정보시스템 구성현황 및 정보통신망 구성도

3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 취약점 분석·평가 결과물

5. 용역사업 결과물 및 프로그램 소스코드

6. 국가용 보안시스템 및 정보보호시스템 도입 현황

7. 침입차단시스템ㆍ방지시스템(IPS) 등 정보보호제품 및 라우터ㆍ스위치 등 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서

9. 「개인정보보호법」제2조제1호의 개인정보

10. 「보안업무규정」제4조의 비밀 및 동 시행규칙 제7조제3항의 대외비

11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

[별지 3] 용역사업 관리감독 책임 조항 <예시>

용역사업 관리감독 책임 조항

① 정보화사업 추진중 용역업체에 의한 보안사고 발생시 용역업체는「사업자 보안위규 처리기준」에 따라 조치하고 사업담당자는 관리 감독의 책임을 물어「공무원징계령」에 따라 조치한다.

※ 공무원징계령 정보보안관련 위규유형별 문책기준

비위의 정도 및 과실 여부 비위의 유형	비위 정도가 심하고 고의가 있는 경우	비위 정도가 심하고 중과실이거나, 비위 정도가약하고 고의가 있는 경우	비위 정도가 심하고 경과실이거나, 비위 정도가 약하고 중과실인 경우	비위 정도가 약하고, 경과실인 경우
비밀의 누설·유출	파면	파면-해임	강등-정직	감봉-견책
비밀분실 또는 해킹 등에 의한 비밀 침해 및 비밀 유기 또는 무단방치	파면-해임	강등-정직	정직-감봉	감봉-견책
그밖에 보안관계 법령위반	파면-해임	강등-정직	감봉	견책

* ‘그밖에 보안관계 법령위반’의 경우「사업자 보안위규 처리기준」에 준하여 조치

구분

내 용

주제

용역업체 대상 보안서약서 징구 및 교육 실시

근거

광주광역시교육청 정보보안기본지침 제55조(용역사업 보안관리)

대상

시교육청, 교육지원청, 직속기관, 각급학교

업무

내용

❍ 용역사업 수행시

- 용역사업 참여인력에 대한 '보안서약서' 징구(개인 친필 서명) [서식 22] [서식 23]

※ 보안서약서에는 '정보 누출'금지 조항 내용이 포함되어야 함.

- 용역사업 참여인력 보안교육 실시 : 비밀유지 준수, 위반시 처벌내용, 누출금지 대상 정보 등 [서식 27]

- 자료인계·인수대장 작성 : 누출금지 대상정보를 업체에 제공시 [서식 26]

※ 정보통신망 구성도·IP 현황 등

- 용역업체에 참여인원의 노트북 반․출입 보안 여부 : 용역업체의 노트북 등 관련 장비를 반입ㆍ반출시마다 악성코드 감염여부, 자료 무단반출 여부를 확인 [서식 19]

❍ 용역사업 완료시

- '보안서약서(사업종료시)' 작성 : 용역사업관련 자료를 보유하고 있지 않다는 업체대표 명의 확인서 작성 [서식 25]

· 용역업체에 제공한 자료, 장비, 중간·최종 산출물 등 전량 회수

· 사업시 사용된 업체 소유 PC·휴대용 저장 매체 등 완전 삭제

자체

이행

점검

❍ 자체 점검 대상 기간 : 2017.03.01. ~ 2019.02.28.

❍ 자체 점검 서식

자체 점검 내용	작성 내용 예시	비고
"보안서약서" 첨부 누락 사업 개수	2
"자료 인계·인수 관리 대장" 작성 누락 사업 개수	해당사항 없음
"정보화 사업 용역업체 직원 정보보호(정보보안, 개인정보보호) 교육 일지" 작성 누락 사업 개수	0
"개인정보처리 위탁계약서" 작성 누락 사업 개수	해당사항 없음
"개인정보 취급위탁 보안서약서" 작성 누락 사업 개수	해당사항 없음

❍  자체 점검 내용 작성 방법

- "보안서약서" 첨부 누락 사업 개수 : 자체 점검 대상 기간 동안 각급기관(학교)에서 추진한 정보화 사업 추진시 계약 업체로부터 “보안서약서”가 누락된 정보화 사업 개수를 작성

‣ 관련 서식 : [서식22 ~ 서식25] 보안서약서

- "자료 인계·인수 관리 대장" 작성 누락 사업 개수  : 자체 점검 대상 기간 동안 각급기관(학교)에서 추진한 정보화 사업 추진시 계약 업체에게 정보통신망 구성도 또는 IP현황 등 정보를 제공시 “자료 인계․인수 관리대장”작성이 누락된 정보화 사업 개수를 작성

‣ 관련 서식 : [서식26] 자료 인계․인수 관리 대장

‣ 관련 예 : 각급 기관(학교)PC 유지관리 사업시 기관(학교) PC 의 IP 현황 등 정보를 제공시 “자료 인계․인수 관리 대장”에 기록

- "정보화 사업 용역업체 직원 정보보호(정보보안, 개인정보보호) 교육 일지" 작성 누락 사업 개수 : 자체 점검 대상 기간 동안 각급기관(학교)에서 추진한 정보화 사업 추진시 계약 업체에게 정보보호(정보보안, 개인정보보호) 교육이 누락된 정보화 사업 개수를 작성

‣ 관련 서식 : [서식27] 용역업체 직원 보안 교육 일지

- "개인정보처리 위탁계약서" 작성 누락 사업 개수 : 자체 점검 대상 기간 동안 각급기관(학교)에서 추진한 정보화 사업 추진시 계약 업체로부터 “개인정보처리 위탁계약서”가 누락된 정보화 사업 개수를 작성

‣ 관련 서식 : 개인정보보호 업무 편람 “개인정보 처리 위탁” 참조

‣ 관련 예 : 각급 기관(학교) 홈페이지 개발 또는 유지관리 사업 추진 시 홈페이지 회원 정보가 포함될 경우 “개인정보처리 위탁계약서” 작성

- "개인정보 취급위탁 보안서약서" 작성 누락 사업 개수 : 자체 점검 대상 기간 동안 각급기관(학교)에서 추진한 정보화 사업 추진시 계약 업체로부터 “개인정보 취급위탁 보안서약서”가 누락된 정보화 사업 개수를 작성

‣ 관련 서식 : 개인정보보호 업무 편람 “개인정보 처리 위탁” 참조

‣ 관련 예 : 각급 기관(학교) 홈페이지 개발 또는 유지관리 사업 추진 시 홈페이지 회원 정보가 포함될 경우 “개인정보 취급 위탁 보안서약서” 작성

관련

서류

❍ 보안서약서 [서식 22 ~ 서식 25]

❍ 용역업체 직원 보안 교육 [서식 27]

❍ 자료 인계·인수 관리대장 [서식 26] (※해당 사항이 있을 경우)

❍ 휴대용 저장매체(전산장비 포함) 반출·입 대장[서식 19] (※해당 사항이 있을 경우)

관련 서식 모음

[서식 1] (예시)

2019학년도 개인정보보호 및 정보보안업무 세부 추진계획

○○학교

1. 활동 목표

개인정보보호 및 정보보안 활동 전반에 대한 추진 계획을 수립하여, 체계적이고 효율적으로 정보보호활동을 함으로써 각종 정보보안 사고를 예방하고, 사이버공격에 대응한다.

2. 기본방침

가. 홈페이지를 통한 개인정보 노출 및 유출을 근절한다.

나. 정보보안(개인정보보호) 관련 교육을 정기적으로 실시한다.

다. 정보시스템 관리대장을 기록하여 유지한다.

라. 매월 세 번째 수요일을 사이버보안 진단의 날로 지정하여 실시 1주 전 및 실시 당일 메신저를 통해 공지한다.

마. 사이버보안진단 일지 및 사이버보안 체크리스트를 기록·보관한다.

바. 정기적인 백신·운영체제·업무용 프로그램을 업데이트하여 보안을 강화하도록 전 교직원에게 교육 및 공지한다.

사. 디지털복사기 구매 적정(자료 완전 삭제 기능 제품)

3. 정보보호 추진 체계

가. 개인정보보호

구분	소속	직위	성명	비고
개인정보보호 책임자	○○학교(유치원)	교장(원장)
개인정보보호 담당자	정보부	부장
분야별 책임자 ※ 부서별 지정	교무부	부장
	연구부	부장
	학생안전부	부장
	행정실	행정실장

나. 정보보안담당관: 정보부장(※ 정보부장이 없는 경우 학교장이 지정한 자)

3. 전년도 세부 업무 추진 결과

분야별	사업명	추진 실적		비고
개인 정보 보호	개인정보보호 세부 추진계획 수립	․ 시기: 2018.03.15. ․ 내용: 개인정보보호 업무 효율화 및 체계화를 위한 개인정보보호 세부 업무 추진 계획 수립		․ 문제점 없음
	개인정보보호 교육	1차	․ 일시: 4.12(목) 14:30 ~ ․ 장소: 시청각실 ․ 대상: 전교직원 60명	․ 문제점 없음
		2차	․ 일시: 9.20(목) 14:30 ~ ․ 장소: 시청각실 ․ 대상: 전교직원 59명	․ 문제점 없음
	개인정보파일 일제 정비	․ 시기: 2018.7. ․ 내용: 개인정보파일 보유 현황 전수 조사 및 정비 ․ 결과: 변경등록(3건)		․ 문제점 없음
정보 보안 일반	정보보안업무 세부 추진계획 수립	․ 시기: 2018.03.15. ․ 내용: 정보보안 업무 효율화 및 체계화를 위한 정보보안 세부 업무 추진 계획 수립		․ 문제점 없음
	정보보안 교육	1차	․ 일시: 4.12(목) 14:30 ~ ․ 장소: 시청각실 ․ 대상: 전교직원 60명	․ 문제점 없음
		2차	․ 일시: 9.20(목) 14:30 ~ ․ 장소: 시청각실 ․ 대상: 전교직원 59명	․ 문제점 없음
	정보시스템 관리대장 정비	․ 시기: 1, 4, 7, 10월 ․ 대상: 전 직원 PC 및 디지털복합기 등		․ 문제점 없음
	IP 관리대장	․ 대상: PC, 네트워크, 무선공유기 등		․ 무선랜 전용 IP를 설정하지 않는 무선공유기 무단사용
사이버 보안 진단의 날	사이버보안 진단의 날 계획 수립	․ 시기: 2018.03.15. ․ 내용: 매월 세 번째 수요일 지정 ․ 운영 ․ 추진목적: 업무 자료 유출예방 및 공직자 보안의식 제고 ․ 추진실적: 전 교직원 이행 독려		․ 문제점 없음
	사이버보안 진단의 날 시행	․ 시기: 매월 세 번째 수요일 ․ PC 진단프로그램을 이용 개인 PC 진단 및 취약점 제거 조치 ․ 총 12회 시행		․ 직원들의 내PC지키미 실행실적이 낮음

4. 2019년도 세부 추진계획

분야별	사업명	세부 추진계획	주관부서	비고
개인 정보 보호	개인정보보호 세부 추진계획 수립	․ 시기: 3월 중 ․ 내용: 개인정보보호 업무 효율화 및 체계화를 위한 개인정보보호 세부 업무 추진 계획 수립	교육정보부	내부결재
	개인정보보호 교육	․ 일시: 4월 중, 9월 중 ․ 장소: 시청각실 ․ 대상: 전교직원	교육정보부
	개인정보파일 일제 정비	․ 시기: 7월 중 ․ 내용: 개인정보파일 보유 현황 전수 조사 및 정비	교육정보부
정보 보안	정보보안업무 세부 추진계획 수립	․ 시기: 3월 중 ․ 내용: 정보보안 업무 효율화 및 체계화를 위한 정보보안 세부 업무 추진 계획 수립	교육정보부	내부결재
	정보보안 교육	․ 일시: 4월 중, 9월 중 ․ 장소: 시청각실 ․ 대상: 전교직원	교육정보부
	정보시스템 관리대장 정비	․ 시기: 분기별 ․ 대상: 전 직원 PC 및 디지털복합기 등	교육정보부	분기별 작성
	IP 관리대장	․ 대상: PC,네트워크,무선공유기 등	교육정보부
사이버 보안 진단의 날	사이버보안 진단의 날 계획 수립	․ 시기: 3월 중 ․ 내용: 전 직원 PC의 정보보안 강화를 위한 사이버보안 진단의 날 계획 수립	교육정보부	개인정보보호 및 정보보안업무 세부추진계획에 포함
	사이버보안 진단의 날 시행	․ 매월 세 번째 수요일 ․ 전직원 대상 내PC지키미 실행 독려	교육정보부
	사이버보안 진단 일지 기록	․ 매월 세 번째 수요일	교육정보부

5. 이전 보안감사·지도방문 시 지적한 사항과 조치내역

도 출 내 용	조 치 내 역	담당부서
◦ CCTV 본체 잠금장치 미비 ◦ 공유폴더 관리 소홀 ◦ 개인정보보호 대장 관리 소홀	◦ CCTV 본체 잠금장치 설정 ◦ 공유폴더 해지 및 직원 교육 실시 ◦ 개인정보보호 관련 대장 사안 발생시 기록	행정실 교육정보부 분야별 부서

* 형식위주의 계획수립을 지양하고 소속 및 산하기관의 자체 실정에 맞게 작성

* 3월 15일까지 수립하여 자체 보관

개인정보보호 및 정보보안 업무 세부 추진계획 작성 요령
1. 수립 절차 가. 보안담당부서는 본청 계획을 바탕으로 각 기관(학교)별 자체 실정에 부합한 “2019년 개인정보보호 및 정보보안 업무 세부 추진계획”을 수립․시행 나. 각급기관(학교)에 맞도록 실현가능성 있게 세부 추진계획 작성 2. 수립시 고려사항 가. 각 기관별 임무, 기능 및 특성, 보안환경 변화 등을 고려, 보안 취약점과 위험요소를 정밀분석, 반영 나. 이전 자체 보안감사(점검) 결과 도출된 문제점 및 개선대책이 반영되도록 조치 3. 작성시 포함될 사항 가. 활동목표, 기본방침 나. 세부추진계획 - 사업명, 세부 추진계획, 주관․관련부서 순으로 구분 작성 다. 이전 보안감사․지도 방문시 도출내용과 조치내역

[서식 2] (예시)

질문이 있는 교실 행복한 학교
	○○학교

수신자	내부결재
(경유)
제목	2019년 1월「사이버보안 진단의 날」결과 보고

1. 관련근거

가. 보안업무규정 시행세칙 제74조(사이버·보안진단의 날 실시)

나. 광주광역시교육청 정보보안기본지침 제17조(사이버보안진단의 날)

2. 2019년 1월「사이버보안 진단의 날」결과를 붙임과 같이 보고합니다.

가. 일  자 : 2019. 1. 16.(수)

나. 대  상 : 전 직원

다. 방  법 :「사이버보안 진단」업무전반에 관한 사항

붙임   1. 일반보안 진단일지 1부.

2. 사이버보안 진단일지 1부.

3. 보안교육일지 1부.  끝.

	○○학교장
수신자
담당		행정실장		교장
협조자	정보부장
시행	○○학교- (2019.01.16.)	접수
우	506-090	광주광역시 광산구 ○○길 8 (○○동 8)	/	http://
전화	062-111-3333	전송	062-111-3331	/	@korea.kr	/	비공개

[서식 3] (예시)

질문이 있는 교실 행복한 학교
	○○학교

수신자	내부결재
(경유)
제목	2019년 1/4분기(3월)「사이버보안 진단의 날」결과 보고

1. 관련근거

가. 보안업무규정 시행세칙 제74조(사이버·보안진단의 날 실시)

나. 광주광역시교육청 정보보안기본지침 제17조(사이버보안진단의 날)

2. 2019년 1/4분기(3월)「사이버보안 진단의 날」결과를 붙임과 같이 보고합니다.

가. 일  자 : 2019. 3. 20.(수)

나. 대  상 : 전 직원

다. 방  법 :「사이버보안 진단」업무전반에 관한 사항

붙임 : 1. 일반보안 진단일지 1부.

2. 사이버보안 진단일지 1부.

3. 1/4분기 보안지도 체크리스트 1부.

4. 보안교육일지 1부.  끝.

	○○학교장
수신자
담당		행정실장		교장
협조자	정보부장
시행	○○학교- (2019.04.20.)	접수
우	506-090	광주광역시 광산구 ○○길 8 (○○동 8)	/	http://
전화	062-111-3333	전송	062-111-3331	/	@korea.kr	/	비공개

[서식 4] 【세칙 별지 제16호서식】

일반보안 진단일지

2019.    .    .

비밀취급 및 암호자재취급 인가현황 ☞비밀취급인가대장 ☞소유조사 (반기1회)	실 시 결 과
	구 분			등 급			전월현황 ①					증 감													현 황 ①+②-③				비 고
												인가(증) ②							해제(감) ③
	비밀취급			Ⅰ급
				Ⅱ급			3명					0							0						3명
				Ⅲ급
	계						3명					0							0						3명				김○○
	암호자재 취 급			Ⅰ급
				Ⅱ급			0명					0							0						0명
	계						0명					0							0						0명
출입증 발급현황	공 무 원			0			0					0							0						0
	민 간 인			0			0					0							0						0
	계			0			0					0							0						0
비밀소유 및 정리 현황 ☞비밀관리기록부 ☞소유조사 (반기1회)	구분 등급			전월			금 월																						현보유
							접수			작성				이첩		원본							사본
																등급 변경				이관 대기			등급 변경			일반· 파기
	Ⅰ급			0			0			0				0		0				0			0			0			0
	Ⅱ급
	Ⅲ급
	대외비
	계
보안교육 실시현황 <붙임# 3 참조> ☞보안교육일지	일시	장소				참석 인원					교육명																				주관
	2. 6.	2층 소회의실				26명					① 보안관리 준수사항 및 비상대비계획교육 ② 설연휴 보안점검 결과 관련 보안담당자 교육 ③ 정보보안 강화(윈도우 비스타, SNS 대표계정 및 이메일)																				행정실장
암호자재 보유현황	자재명칭
	(단위 : 개수)
보호구역의 출입통제 현황 ☞출입통제대장	보호구역		교장실		정보실				발간실						급식실		당직실					방송실					기계실			문서보존실
	22명		5		3				2						2		4					2					2			2
일반보안	실태점검 내용																				점검결과
	당직근무 및 비상근무 철저																				이상없음
	최종 퇴청 전 PC 등 전원장치 차단 철저																				이상없음
기타 보안관리 문제점 ☞자체 보안점검 ☞자체 보안감사 ☞국제전화 승인 ☞비밀관리기록부갱신 ☞보안담당관 등 교체	내용 : ․ 비밀관리기록부 서식 변경 안내 공문 시달 【총무과-14292(2015.10.12.)】 ․ 보안업무규정 시행규칙 및 보안업무규정 시행세칙 개정 대책 : ․ 비밀관리기록부 갱신 : 2015.11.02.(월)∼11.06.(금)<예정> 진단자 직급 : 보안담당관 성명 : 이 ◯ ◯ □

[서식 5] 【세칙 별지 제17호서식】

사이버보안 진단일지

2019.     .      .

실 태 점 검 항 목		점검결과
개인 정보	정보보안(개인정보보호) 교육실시	실시여부 : 실시 교육방법 : 방송 (예, 집합, 유인물, 방송 등)
	홈페이지 개인정보 노출여부 점검	노출건수 : 0건
PC 진단 실시	자체 보유중인 PC는 모두 몇 대입니까?	전체 PC 수 : 60대
	내PC 지키미를 실행한 PC는 몇 대입니까?	실행 PC 수 : 60대
	P2P, 증권, 게임사이트 이용 여부 점검	교육정보망 일괄 차단
	화면보호기 설정 여부	설정 PC 수 : 60대
저장 매체 보안관리	외부업체에 삭제 의뢰시 정보보안담당관 입회하 실시 (PC․노트북 등 저장매체가 있는 기기의 고장시 저장된 자료의 완전삭제를 확인하고 수리를 의뢰하는가?)	ex) PC 고장으로 하드디스크 분리후 수리 의뢰(반출․입대장 작성)
	시스템 불용처리시 저장자료 삭제여부 최종 확인	ex) 교육연구정보원 전용 소자장치로 삭제처리(저장매체 삭제 관리대장 작성)
	창고 등에 저장자료를 삭제하지 않은 불용시스템을 방치하고 있는가?	ex) 저장매체 탈거 후 처리함
	수리의뢰시 참여자에 대해 보안서약서 집행․교육 등을 수행하는가?	ex) 학년초 수리업체에 보안 서약서 징구 및 교육 실시함

[서식 6]

1/4분기 보안지도 체크리스트

기관명 :                                                      작성일 : 2019.  .   .

번호	구분	점 검 항 목	결과 (○/×)
1	PC 보안 진단 실시	「사이버보안 진단의 날」자체 행사계획을 수립하였는가?
2
		「진단의 날」행사 관련 1주前 기관 업무망에 공지하였는가?
3		PC진단프로그램을「사이버보안 진단의 날」에 실행하였는가?
4	진단 결과 보완	PC진단프로그램 실행후 파악된 취약점을 보완 조치하였는가?
5		1) 바이러스 백신 설치 및 실행 여부
6		2) 바이러스 백신의 최신 업데이트 여부
7		3) 운영체제, MS Office의 최신 보안패치 설치 여부
8		4) 로그인 패스워드 안전성 여부
9		5) 로그인 패스워드의 분기 1회 이상 변경 여부
10		6) 화면보호기 설정 여부
11		7) 사용자 공유 폴더 설정 여부
12	일반 보안	자체 보안업무 시행세칙에 「사이버보안 진단의 날」시행 내용을 포함, 개정을 완료 또는 추진중인가?
13		보유비밀에 대한 전수조사 및 안전지출을 실시하였는가?
14		사무실 복도, 복사기․팩스 사용 후 문건방치 여부를 점검하였는가?
15		폐․휴지 저장소에 비밀․중요문건 무단 유기 여부를 점검하였는가?
16	중점 점검	2019년도 「사이버보안 진단의 날」월별 중점 점검사항을 점검하였는가?

[서식 7] (예시)

보안교육일지

교육일시		2019. 3. 20.(수) 15:00		장 소	교무실
주 관		정보부	교육대상	전직원	참석인원	56명
교 육 명		보안 강화(윈도우7, SNS 대표계정 및 이메일)
▣ 교육내용 1. 관련 가. 국가사이버안전센터 사책-259(2017.02.02.) 나. 교육부 교육정보화과-650(2017.02.03.) 다. 교육자치과-1423(2017.02.14.) 2. 윈도우 비스타, SNS 대표계정, 이메일 보안관련 사항 가. 보안 취약사항 - MS社 윈도우 비스타 운영체제 보안지원 중단(‘17.4.11) - 기관 SNS 대표계정 보안 소홀로 인한 해킹 - 북한發 사칭 메일 나. 조치사항 : [첨부 1-2] <전자문서 참조> 3. 첨부 자료가 보안자료임을 고려하여 인터넷에 유통되거나 외부에 유출되지 않도록 주의
비 고	[첨부] 1. 윈도우 7, SNS 대표계정, 이메일 보안대책 <전자문서 참조> 2. 北해킹 전자우편 예시내용 <전자문서 참조>

※ 정보보안담당 부서에서는 정보보안 관련 교육 필요시에만 작성

[서식 8]

2019년 「사이버보안 진단의 날」월별 중점점검 사항

구분	정보보안【금년도 중점 착안사항】
공통사항 (매월 점검)	❍ 사이버보안진단의 날 수행 ❍ 내PC지키미 프로그램 실행 후 취약점 조치
`19년 3월	❍ 정보시스템 보안관리 실태점검 중요정보 암호화 정보시스템관리대장 정비 (디지털 복사기 포함)
`19년 4월	❍ 무단 설치된 무선랜(무선공유기) 점검 ❍ 인가된 무선랜(무선공유기) 점검 암호화 적용 여부, 관리자 비밀번호 설정 여부(기본 비밀번호 사용 등) 비인가 사용자 접근통제 대책, 무선랜 전용 IP 사용 여부
`19년 5월	❍ 노트북 관리현황 점검ㆍ재정비 노트북 內 업무자료 존재여부, 대여시 포맷상태 점검여부, 반납 후 노트북 포맷여부, 관리대장 관리(반출입대장)ㆍ유지여부 등 점검
`19년 6월	❍ PC 공유폴더 사용실태 점검(비밀번호 설정 등 접근통제 여부, 불필요 공유폴더 등)
`19년 7월	❍ 노트북 관리현황 점검 및 재정비 노트북 內 업무자료 존재여부, 대여시 포맷 상태 점검여부, 반납후 노트북 포맷여부, 관리대장 관리(반출입대장)ㆍ유지여부 등 점검
`19년 8월	❍ 디지털복합기(HDD가 내장된 복사기, 스캐너, 팩스 등) 현황 파악(임대 포함) 디지털복합기 내의 공유폴더 자료 삭제 고장수리시 외부 반출 관리(반출입대장 정리 및 서약서 징구)
`19년 9월	❍ 무단 설치된 무선랜(무선공유기) 점검 ❍ 인가된 무선랜(무선공유기) 점검 암호화 적용 여부, 관리자 비밀번호 설정 여부(기본 비밀번호 사용 등) 비인가 사용자 접근통제 대책, 무선랜 전용 IP 사용 여부
`19년 10월	❍ 홈페이지 內 비공개 문서, 개인정보 등 민감 자료 게시 여부 점검 ❍ 홈페이지 점검 특정 IP에서 관리자 페이지 접근 관리 기본 패스워드 변경 등 계정ㆍ패스워드 보안관리 재정비
`19년 11월	❍ PC 공유폴더 사용실태 점검(비밀번호 설정 등 접근통제 여부, 불필요 공유폴더 등)
`19년 12월	❍ 불용PC HDD 정상소거여부 확인 PC반납시 개인이 중요자료 삭제후 반납, 불용 HDD 정상 소거여부 등 점검
`19년 1월	❍ 디지털복합기(HDD가 내장된 복사기, 스캐너, 팩스 등) 현황 파악(임대 포함) 디지털복합기 내의 공유폴더 자료 삭제 고장수리시 외부 반출 관리(반출입대장 정리 및 서약서 징구)
`19년 2월	❍ PC 공유폴더 사용실태 점검(비밀번호 설정 등 접근통제 여부, 불필요 공유폴더 등)

[서식 9] (예시)

질문이 있는 교실 행복한 학교
	○○학교

수신자	내부결재
(경유)
제목	2019년 3월 정보시스템 관리 대장

1. 관련 : 광주광역시교육청 정보보안기본지침 제9조(시스템 보안책임 범위) 및 제54조(정보통신망 자료 보안관리)

2. 위와 관련하여 2019년 3월 정보시스템 관리대장을 붙임과 같이 작성하여 정보 보안 관리에 만전을 기하고자 합니다.

붙임  정보시스템 관리대장  1부.  끝.

	○○학교장
수신자
담당		교감		교장
시행	○○학교- (2019.03.20.)	접수
우	506-090	광주광역시 광산구 ○○길 8 (○○동 8)	/	http://
전화	062-111-3333	전송	062-111-3331	/	@korea.kr	/	비공개(2)

[서식 10]

정보시스템 관리대장

2019.03.01.                              <정보보안담당관 : 김○○ >

연번	소속	취급자 (성명)	관리 번호	종류 (서버․PC․복사기 등)	비밀번호		도입일자	비고
					장비용(1차)	인증용(2차)
1	행정실	김00	행정실-1	PC	qhd@s5701	dke#h6802	2017.4.2
2	행정실	홍00	행정실-2	PC	dkswjs61#	qhdks92!@	2017.11.9
3	1학년교무실	강00	1학년-1	복사기			2017.3.17
4	2학년교무실	최00	2학년-1	노트북	wjdqh190$	dkswjs789*	2017.9.7

※ 비밀번호는 숫자와 문자, 특수문자 등을 혼합하여 9자리 이상, 분기1회 이상 주기적으로 변경해야 함

※ 정보시스템 관리대장을 파일로 관리시 암호화 또는 비밀번호를 부여하여 관리하고, 업무관리시스템으로 내부결재시 비공개(2호) 및 열람제한을 ‘영구’로 지정

※ 디지털 복사기 패스워드 생략 가능

[서식 11] (예시)

질문이 있는 교실 행복한 학교
	○○학교

수신자	내부결재
(경유)
제목	2019년 IP 관리 대장

1. 관련 : 광주광역시교육청 정보보안기본지침 제54조(정보통신망 자료 보안관리)

2. 위와 관련하여 정보시스템에 사용되는 IP 주소를 체계적으로 관리하기 위해 IP관리대장을 붙임과 같이 작성하여 네트워크 관리에 만전을 기하고자 합니다.

붙임  2019년 IP 관리대장  1부.  끝.

	○○학교장
수신자
담당		교감		교장
시행	○○학교- (2019.03.05.)	접수
우	506-090	광주광역시 광산구 ○○길 8 (○○동 8)	/	http://
전화	062-111-3333	전송	062-111-3331	/	@korea.kr	/	비공개(2)

[서식 11]

IP 관리대장

▣ 기관명 :

소속	PC 관리번호	작업그룹명	컴퓨터명	IP Address	사용자	비고

예문

▣ 기관명 : OO초등학교

소속	관리번호	작업그룹명	컴퓨터명	IP Address	사용자	비고
교무실	1/25	교무	교무-1	10.254.○○○.12	노00
교무실	2/25	교무	교무-2	10.254.○○○.22	이00
“	“	“	“	“	“
정보실	무선-01	-	무선 공유기	10.254.○○○.55	나OO	SSID:Edu-0001 암호:wjqthrdkagh

※ IP 관리대장을 파일로 관리시 암호화 또는 비밀번호를 부여하여 관리하고, 업무관리시스템으로 내부결재시 비공개(2호) 및 열람제한을 ‘영구’로 지정

※ IP 주소 확인방법

① 시작 ⇨ 실행 ⇨ cmd ⇨ ipconfig /all ⇨ IPv4 주소 확인

② 실행창(윈도우키 + R)을 띄움 ⇨ cmd ⇨ ipconfig /all ⇨ IPv4 주소 확인

③ IP 관리 프로그램 활용 : 광주광역시교육정보원 전산과-5172(2016.12.22.) “스쿨넷서비스 도입 장비(VPN, 보안 L2스위치 IP MAC 관리시스템) 사용 안내” 공문 첨부 파일 참조

※ IP 관리대장에 무선공유기 기록 (2018.3.1.부터)

※ IP 관리대장에 “무선공유기” IP 등재시 작성 방법 : IP 관리대장에 ‘비고’란 추가하여 작성

․ 소속 → “설치 위치”, 컴퓨터명 → “무선공유기”, 비고 → “SSID”, “암호” 기록

․ “PC관리번호”는 학교 및 기관에서 무선공유기를 구분하는 고유 관리번호 기록 권장

[서식 12]

취급자 및 관리책임자 지정 확인

<예시>

부 서 명	○ ○ 과
관리책임자	직	○○과장	성명	○○○
취 급 자	직	주무관	성명	○○○
관리 번호	○○

(4.5㎝×8㎝)

※ 정보시스템 관리대장에 등재된 품목에 대해서는 출력하여 부착

[서식 13]

정보시스템 저장매체 자료 삭제 관리 대장

일련 번호	일 자	정보 시스템	매체종류	대수	삭제사유	삭제방법	결 재
							정보보안담당자 (서명)	관리책임자 (서명)
1	2017.1.5	PC	하드 디스크	10	PC 불용처리	소거장비이용	김00	홍00
2	2017.2.13	노트북	하드 디스크	5	노트북 불용처리	완전포맷(1회)	김00	홍00
3	2017.3.6	디지털 복합기	하드 디스크	1	복사기 불용처리	초기화	김00	홍00
4	2017.3.27	노트북	하드 디스크	2	노트북 불용처리	완전포맷(3회)	김00	홍00
5	2017.4.18	저장매체	DVD	10	미사용	완전포맷(1회)	김00	홍00

※ 반드시 저장매체 소거확인서를 첨부해서 관리할 것

※ 작성방법

- 정보시스템 : PC, 노트북, 서버, 디지털복합기, 저장매체 등

- 매체종류 : 플로피디스크, 광디스크(CD,DVD), 하드디스크 등

- 삭제방법 : 소거장비 이용, 완전포맷(횟수), 초기화 등

- 결재

(학교) 정보보안담당자 : 정보부장,   관리책임자 : 교감

(기관) 정보보안담당자 : 정보보안담당자,   관리책임자 : 정보보안담당관

[서식 14]

저장매체 소거 신청서

※ 연락처  TEL) 062-380-4775

신청기관명
신청자성명
신청자 사무실번호
매체소거 사유	예) 업무용PC 하드디스크(HDD) 섹터 불량으로 재사용 불가, 원인을 알 수 없는 저장장치 불량으로 미사용, 해당 장비 미사용으로 저장매체 폐기사유 발생 …….등
대상매체	소거 대상 매체 명	수량	소거 전 사용 용도
	예) 하드디스크(HDD),플로피디스크(FDD), SDLT, DLT, LTO, Reels, VHS 등		예) 업무PC 저장장치용, 서버 저장장치용, 백업용, 동영상 저장장치용 등

상기 내용은 사실과 동일하고 장치 사용 규정을 준수하며, 소거대상매체에

저장된 데이터 삭제 및 상기 내용에 대한 보안문제 발생 시 신청기관(부서)에서

책임질 것을 서약하며, 저장매체 소거를 이에 신청합니다.

20  년    월    일

신  청  자 :                     (인)

신청기관명 :                   (직인)

광주광역시교육연구정보원장 귀하

※ 신청자란에는 반드시 성명과 사인(또는 도장)을, 신청기관명에는 기관(학교)장 직인 날인바람.

※ 광주교육연구정보원  전산과 정보통신보안팀으로 매체 소지 후 직접 방문/소거/회수 바람.

※ 신청서는 내부메일 제출 또는 매체 소지 후 직접방문 시 제출.

[서식 14-1]

저장매체 소거 신청 및 절차

□ 저장매체 소거 개요

저장매체 소거

재활용이 불가한 폐기대상 전산장비의 저장매체 또는 다양한 원인으로

재사용이 불가능한 각종 저장매체에 대해 전용 소자(消磁)장비를 이용하여

신속하게 저장자료를 삭제함.

※ 소거장치 : 저장매체에 강한 자력을 발산하여 Data를 완전 소거하는 장치

소거 가능한 저장매체 종류

하드디스크(HDD), 플로피디스크(FD), 백업테이프(SDLT, DLT, LTO),

필름(Reels), 가정용비디오테이프(VHS) 등

소거 불가한 저장매체 종류

optical disk: Magnetic-optical(MO)disk, compact disc(CD), Digital Versatile

Disc(DVD), Blu-ray 등, flash memory: SSD(Solid State Drive) 등

□ 소거 신청 및 절차

소거 대상 저장매체 확정 및 전산장비(PC등)내 저장매체 분리[기관(학교)]

○ 폐기대상 전산장비(PC, 노트북등) 및 소거 대상 저장매체 확정

○ 기관(학교)장 소거 승인

○ 폐기대상 전산장비(PC등)내 소거 대상 저장매체 분리

▼

신청서 작성 및 제출[기관(학교)]

○ 신청서 작성(기관장 직인 날인)

○ 신청서 제출 : 담당자 내부메일 또는 방문시 직접 제출

▼

대상매체 소지후 정보원 직접 방문[기관(학교)]

○ 대상매체 소지후 정보원 3층 308호 전산과(정보보호팀) 방문

▼

저장매체 소거[정보원]

○ 저장매체 소거장치 활용하여 소거 ⇒ 소요시간 : 회당 HDD 6개入, 약 5분

▼

저장매체 회수, 폐기[기관(학교)]

○ 소거 완료 저장매체 회수 ⇒ 신청 기관(학교) 방문자가 직접 회수

○ 데이터 및 디스크 인식유무 확인후 폐기 또는 기관(학교) 외부 반출

※ 소거 완료된 저장매체는 재활용이 불가함.

[서식 15]

저장매체 소거 확인서

연번	매체형태	사유	소거전용도	수량	비고
1	HDD	해당 장비 미사용	업무용및학생용PC 저장장치용	40
2	이	하	빈	칸 -
3
4
5
6
7
8
9
10

위와 같이 저장매체(40개)를 자성소거 처리한 사실을 확인합니다.

소거일자 : 2018년     월     일

기관명 :                            담당자 : 홍   길    동   (인)

[서식 16]

휴대용 저장매체 관리대장(일반용)

<관리책임자 :       >

연번	관리번호 (S/N)	매체 형태	등록일자	취급자	불용처리 일자	불용처리방법 (재사용 용도)	비고
1	총무과-일반-01 (E-D900-04-3705B)	USB	11.10.20	5급 홍00	17.10.20	물리적 파괴	고장
2	총무과-일반-02 (NP00T512787J)	이동형 HDD	12.10.25	6급 김00	17.10.27	포맷후 재사용 (시설과-일반-01)
3	총무과-일반-03 (E-D900-04-3705B)	USB	13.11.1	5급 이00	17.10.29	물리적 파괴	고장
4	교무실-일반-03 (E-D900-04-3705B)	USB	17.3.1	강00

[서식 17]

휴대용 저장매체 관리대장(비밀용)

<관리책임자 :     >

연번	관리번호 (S/N)	등급	매체 형태	등록 일자	취급자	불용처리 일자	불용처리방법 (재사용 용도)	비고 (사유)
1	총무과-Ⅱ급-01 (610-RURQ-61750)	Ⅱ급	USB	11.10.20	5급 홍00	17.10.20	자성소거 후 재사용 (총무과-일반-09)
2	총무과-Ⅲ급-01 (5101-53RB-12589)	Ⅲ급	CD	11.10.25	7급 정00	17.10.21	물리적 파기	고장
3	행정실-대외비-01 (4310-PERI-8260)	대외비	USB	17.3.1	7급 강00
4

[서식 18]

휴대용 저장매체 점검대장

<관리책임자 : 김○○>

점검일시	현 보유수량				이상 유무	점검관		관리책임자 (서명)
	Ⅱ급	Ⅲ급	대외비	일반		성명	서명
2018.3.21.	1	1	3	15	이상무	5급 홍00	홍00	김00
2018.4.18.	1	1	2	16	이상무	5급 홍00	홍00	김00
2018.5.16.	1	1	2	16	이상무	5급 홍00	홍00	김00

※ (기관) 점검관 : 정보보안담당자, 관리책임자 : 정보보안담당관

[서식 19]

휴대용 저장매체(전산장비 포함) 반출⋅입 대장

<관리책임자 : 김○○>

장비명	관리번호 (시리얼번호)	사용자	용도	반출	반입	보안조치 확인			관리 책임자 (서명)
						자료 삭제	보안 서약서	악성코드자동치료실행여부
USB	총무-일반-01 (610-RUCW-61659)	5급 홍00	국회 제출	2017.10.1 11:00	2017.10.8 18:10	-	-	○	김00
USB	총무-일반-01 (610-RUCW-61659)	5급 홍00	국회제출 회수	2017.10.8 18:10	2017.12.3 13:00	○	-	○	김00
노트북	s111-001-113 (5004829800055)	5급 홍00	세미나 발표	2017.12.3 13:00	2017.12.5 13:00	-	-	○	김00
USB	총무-일반-005 (610-RUFU-61747)	5급 강00	재택근무	2017.12.3 10:00	2017.12.4 10:00	-	-	○	김00
노트북	s111-001-113 (5004829800055)	5급 홍00	세미나 종료	2017.12.3 18:00	2017.12.5 18:00	○	-	○	김00
노트북	s111-001-113 (5004829800055)	5급 홍00	노트북 수리	2018.2.5. 14:00	2018.2.7. 14:00	포맷 완료	서약서 징구	○	김00

[서식 20]

휴대용 저장매체 라벨

↑ 1cm ↓	일반/비밀용	(인)
	관리번호 표기
	← 5cm →

↑ 2.5cm ↓	일반/비밀용				(인)
	관리번호 표기
	정		부
	← 5cm →

<USBㆍCD 등 서식>

<디스켓, 이동형 HDD 서식>

가. 同 서식을 만들어 휴대용 저장매체 중앙의 적절한 위치에 부착

나. 첫 번째 줄에는 일반/비밀용(인)란에 정보보안담당관 또는 관리책임자의 직인을 날인

다. 두 번째 줄에는 휴대용 저장매체 관리번호 표기

라. 세 번째 줄의 ‘정’란에 관리책임자, ‘부’란에 취급자 표기

(USB메모리 및 CD의 경우 생략 가능)

마. 휴대용 저장매체의 크기를 고려하여 서식⋅글자 크기 조정 가능

일반용	(인)
총무과-일반-01

Ⅱ급비밀용	(인)
총무과-Ⅱ급-01

공인인증서용	(인)
총무과-인증-01

일반용				(인)
총무과-일반-01
정	이순신	부	홍길동

대외비용				(인)
총무과-대외비-01
정	이순신	부	홍길동

공인인증서용				(인)
총무과-인증-01
정	이순신	부	홍길동

[서식 21]

휴대용 저장매체 불용처리 확인서

아래와 같이 휴대용 저장매체(   종  점) 불용처리 및 휴대용 저장매체(   종  점) 재사용에 대해 확인을 요청함

연번	관리번호 (S/N)	매체형태	사유	불용처리	재사용
1	총무과-일반-01 (E-D900-04-3705B)	USB	고장	물리적 파기
2	총무과-Ⅲ급-01 (5101-53RA-12567)	CD	고장	물리적 파기
3	총무과-Ⅱ급-01 (610-RURQ-61750)	USB	용도전환	자성소거	총무과-일반-09
4

확인일자 :     년   월    일

요 청 자 :  소속ㆍ직책     O급 성명 :        (인)

확 인 자 : 정보보안담당관  O급 성명 :        (인)

[서식 22]

보안서약서(업체대표용)

본인은     년   월   일부로                관련 용역사업(업무)을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은                관련 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

년      월      일

서  약  자        업   체   명 :

(업체 대표)        직        위 :

성        명 :                        (서명)

생 년  월 일 :

서약집행자        소        속 :

(담당공무원)       직        위 :

성        명 :                        (서명)

생 년  월 일 :

[서식 23]

보안서약서(참여인력용)

본인은     년   월  일부로      과 관련한 업무(연구개발, 제작, 입찰, 그 밖의 업무)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은        과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.

2. 나는 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.

3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다.

가. 국가보안법 제4조 제1항 제2호ㆍ제5호(국가기밀 누설 등)

나. 형법 제99조 (일반이적) 및 제127조(공무상 비밀의 누설)

년      월      일

서약자      소속      직급          생년월일

직위          성    명           인

서  약      소속      직급

집행자                직위          성    명           인

[서식 24]

보안서약서(원격근무자용)

본인은     년   월   일부로 원격근무를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 나는 부여받은 인증 관련 정보 및 매체를 타인에게 유출하지 아니한다.

2. 나는 원격근무 중 작성ㆍ저장ㆍ열람ㆍ출력한 문서는 업무 목적에만 활용하고 타인에게 유출하지 아니한다.

3. 나는 원격근무용 소프트웨어 및 전산장비를 업무목적에만 활용하며 바이러스 백신 프로그램 및 기타 보안 프로그램을 설치하여 최신 상태로 유지한다.

4. 나는 여타 보안사항들을 성실히 준수하며 위반 시 관련 규정에 따라 처벌도 감수한다.

년      월      일

서  약  자	업   체   명 :

직    위(급) :

성        명 :                        (서명)

생 년  월 일 :

서약집행자	소        속 :

직    위(급) :

성        명 :                        (서명)

생 년  월 일 :

[서식 25]

보안서약서(사업종료시)

본인은 ______년 __월 __일부로  _______________관련 용역사업(업무)을 완료함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 __________________관련 업무 중 알게 될 일체의 내용이 직무상  기밀 사항임을 인정한다.

2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수   있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.

3. 본인은 사업관련 제반자료 전량 회수, 저장매체 내 자료 삭제 및 사업산출물 복사본 등을 보관하지 않는다.

4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.

5. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 손해배상 등   어떠한 처벌 및 불이익도 감수한다.

년      월      일

서  약  자         업   체   명 :

(업체 대표)         직        위 :

성        명 :                        (서명)

생 년  월 일 :

서약집행자         소        속 :

(담당공무원)        직        위 :

성        명 :                        (서명)

생 년  월 일 :

[서식 26]

자료 인계․인수 관리대장

연번	제공자료명	제공목적	제공 일자	반납 일자	인계자	인수자

[서식 27]

정보화 사업 용역업체 직원 보안교육 일지

교 육 일 시

2019.  .  .(  )

장       소

교 육 강 사

대 상 인 원

명

자료 및 출입 인력 관리

사업수행 중 생성하는 모든 자료(산출물, 회의기록 등 포함)들은 원칙적으로 전산 자료를 포함한 출력문서 모두 외부로 복사 및 외부반출을 금지

사업수행을 위해 제공받은 자료 및 문서들은 모두 자료인수․인계 관리대장에 기록 관리하고 유실되지 않도록 주의해야 하며 외부반출은 절대 금지

모든 사업 참여인원은 업무 착수 전에 반드시 보안서약서 내용을 숙지하고 각 개인별 인적 사항 등록 및 친필 서명을 실시

사업 참여인원은 사업수행계획서의 초기 투입인력계획에 근거하여 승인 받은 인원들 이외에는 임의로 교체하지 않으며 부득이한 사유가 발생한 때에는 즉시 보고

상주 작업실 퇴실시는 반드시 보안점검 후 보안점검표 작성 후 퇴실

누출금지 정보 안내

국가계약법 시행령 제76조 및 동법 시행규칙 [별표2] 부정당업자의 입찰 참가  참가자격 제한기준에 의거  누출금지 대상 정보에 대한 정보누출시 부정당업자로 제재조치 될 수 있음

개인정보처리 위탁시 법 준수사항 철저

위탁자는 수탁자에 대하여 다음 각 호의 사항을 관리하도록 요구하거나 실태를 점검하여 시정을 요구할 수 있으며, 수탁자는 특별한 사유가 없는 한 이에 이행해야 함

개인정보의  처리 현황, 개인정보의 접근 또는 접속현황, 개인정보 접근 또는 접속 대상자, 목적외 이용·제공 및 재위탁 금지 준수여부, 암호화 등 안전성 확보조치 이행여부, 그 밖에 개인정보의 보호를 위하여 필요한 사항

개인정보 처리 안전성 확보 조치

개인정보가 분실·도난·유출·변조·훼손되지 않도록 개인정보의 안전성 확보 조치(관리적, 기술적, 물리적)를 해야 하며, 처리 현황 점검 등 수탁자가 개인정보를 안전하게 처리하는 지 감독할 수 있음

계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를 「개인정보보호법」시행령 제16조에 따라 즉시 파기하거나 위탁자에게 반납

계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설 금지(법 제26조)

수탁자가 위탁받은 업무와 관련하여 개인정보를 처리하는 과정에서 이 법을 위반하여 발생한 손해배상책임에 대하여는 수탁자를 개인정보처리자의 소속 직원으로 본다.(법 제26조)

위탁자의 사전 승낙을 얻은 경우를 제외하고 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁 금지

위 내용을 모두 이해하였으며, 성실히 이행하겠습니다.

㈜                수석           (서명)

주임           (서명)

주임           (서명)

담당자	OOO	OOO	결재	년월일

비      고

[서식 28]

출입통제대장

년월일	출입시간 및 퇴 실 시 간	용 무	출 입 자		입 회 자		비 고
			소속(주소)	성 명	직 급	성 명