❏ 정보 보안 : 사전질의 답변

질 의	답 변
학교에서 정보보안 현장 점검시 준비해야 할 문서 및 대장	❍ `19년부터 정보보안 감사(현장 점검)를 자체이행 점검으로 변경함. 단, 자체이행 점검 미수행・허위 작성 등의 사유가 발생시 해당 기관에 대해서만 정보보안 현장 점검을 실시함 ❍ 학교에서 정보보안 현장점검 실시 대비 준비 문서 및 대장 - 정보보안담당관 지정 공문, 정보통신실 출입통제대장, 전직원 대상 정보보안 교육 실시 관련 증빙자료, 정보시스템 관리대장, IP관리대장, 정보시스템 저장매체 자료 삭제 관리 대장, 정보화 사업 용역관련 계약서류 일체 등 ※ 그 외 자세한 사항은 본청 및 교육지원청에서 안내한 ‘정보보안 업무 이행점검 계획’ 참고 바람
매월 사이버보안 진단의 날에 교육일지 작성시 중점 교육사항	❍ 사이버 보안 진단의 날에 작성되는 ‘보안교육일지’는 국가보안 또는 정보보안 교육 내용 작성. 정보보안에 대한 교육 사항은 ‘필요시’작성 ❍ 직원 대상 정보보안 교육에 관한 자료는 ‘업무포탈’→‘교직원 업무 매뉴얼’→‘정보보안/개인정보보호’ 게시판에 탑재
홈페이지・PC유지관리 등 용역사업 추진시 계약업체 대상 교육 방법 및 서약서 처리 방법	❍ 홈페이지・PC유지관리 등 용역사업 추진시 계약업체 대상 교육은 사업담당자가 정보보안업무편람 [서식27]‘정보화 사업 용역업체 직원 보안교육 일지’를 바탕으로 직접 또는 서면 교육 실시 ❍ 정보화 용역 사업시 계약업체 대상으로 업체대표는 정보보안 업무편람 [서식22]‘보안서약서(업체대표용)’작성, 참여인력에 대해서는 정보보안 업무편람 [서식23]‘보안서약서(참여인력용)’작성. 용역사업이 완료되면 정보보안 업무편람 [서식25]‘보안서약서(사업종료시) 작성 ❍ 정보화 용역사업에 개인정보가 포함되는 경우(예 : 홈페이지 유지관리 등) 개인정보보호 업무편람 [서식17] ‘표준 개인정보처리 위탁계약서’, [서식18] ‘개인정보 취급위탁 보안서약서(업체대표용)’, [서식19] ‘개인정보 취급위탁 보안서약서(참여인력용)’ 작성
학교에서 무선랜(무선공유기) 사용 가능 여부	❍ 학교에서 무선랜은 학생들의 교수・학습 목적으로 사용하는 네트워크에서는 보안성 검토 없이 사용 가능 ❍ 단, 반드시 업무망과 논리/물리적으로 분리된 망에서 ‘무선랜 전용 IP’으로 설정하여 사용 가능. ※ ‘무선랜 전용 IP’에 관한 사항 및 신청 방법은 교육연구정보원 무선망 담당자에게 문의 (교육기관 무선랜 설치・운용 준수사항 안내, 교육자치과-5348, 2018.6.29. 공문 참고)
각급기관에서 내PC지키미 점검 결과 확인방법	❍ 현재, 우리시교육청에서 사용하는 내PC지키미(AhnLab) 는 각급기관 별로 점검 결과를 기관담당자가 확인하는 기능은 지원하지 않음. ❍ 우리시교육청 소속 모든 PC는 내PC지키미가 설치되어 있고 매월 셋째주 수요일 09:00에 자동실행 되므로, 사이버보안 진단 일지의 ‘내PC지키미 실행 PC대수’는 편의상 각급기관에서 사용 중인 PC 중 업무용 PC만 기록 권장
IP 관리대장 관리	❍ IP 관리대장은 수기 또는 전자적으로 관리하되, 전자적으로 관리시 연1회 내부결재 권장
정보시스템관리 대장 관리	❍ 정보시스템 관리대장은 수기 또는 전자적으로 관리하며, 분기별 작성
학교 수업용USB, 외장하드 대장, 라벨 작성	❍ 각급학교에서 학생들의 교수・학습을 위한 목적으로 휴대용 저장매체 사용시 ‘휴대용 저장매체 보안대책’ 적용을 예외함.
학교에서 작성해야 할 정보보안 관련 대장 종류	❍ 각급학교 정보보안 관련 대장 - 출입통제 대장, 시스템 관리대장, IP관리대장, 정보시스템 저장매체 자료 삭제 관리 대장