관련 첨부/서식 모음

[첨부 1]

정보화 외주 용역사업 보안특약

① 사업자는 OOO의 보안정책을 위반하였을 경우 [별표1]의 위규처리 기준에 따라 위규자 및 관리자를 행정조치하고 [별표2]의 보안 위약금을 OOO에 납부한다.

② 사업자는 사업 수행에 사용되는 문서, 인원, 장비 등에 대하여 물리적, 관리적, 기술적 보안대책 및 [별표3]의 ‘누출금지 대상정보’에 대한 보안관리계획을 사업제안서에 기재하여야 하며, 해당 정보 누출시 OOO은 지방계약법 시행령 제92조에 따라 사업자를 부정당업체로 등록한다.

③ 사업 수행과정에서 취득한 자료와 정보에 관하여 사업수행 중은 물론 사업 완료 후에도 이를 외부에 유출해서는 안되며, 사업종료시 정보보안담당자의 입회하에 완전 폐기 또는 반납해야 한다.

④ 사업자는 사업 최종 산출물에 대해 정보보안전문가 또는 전문보안 점검도구를 활용하여 보안 취약점을 점검, 도출된 취약점에 대한 개선을 완료하고 그 결과를 제출해야 한다.

⑤ 사업자는 정보통신망 또는 정보시스템 구축 및 유지보수 등의 계약 이행과정에서 정보통신망 또는 정보시스템에 허가 없이 접속하거나 무단으로 정보를 수집할 수 있는 비인가 프로그램을 설치하거나 그러한 행위에 악용될 수 있는 정보통신망 또는 정보시스템의 약점을 고의로 생성 또는 방치하지 아니한다.

[별표 1] 사업자 보안위규 처리기준

[별표 2] 보안 위약금 부과 기준

[별표 3] 누출금지 대상 정보

[별표 1] 사업자 보안위규 처리기준

사업자 보안위규 처리기준 예시

구 분	위 규 사 항	처 리 기 준
심 각	1. 비밀 및 대외비 급 정보 유출 및 유출시도 가. 정보시스템에 대한 구조, 데이터베이스 등의 정보 유출 나. 개인정보·신상정보 목록 유출 다. 비공개 항공사진·공간정보 등 비공개 정보 유출 2. 정보시스템에 대한 불법적 행위 가. 관련 시스템에 대한 해킹 및 해킹시도 나. 시스템 구축 결과물에 대한 외부 유출 다. 시스템 내 인위적인 악성코드 유포	◦ 사업참여 제한 ◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
중 대	1. 비공개 정보 관리 소홀 가. 비공개 정보를 책상 위 등에 방치 나. 비공개 정보를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 다. 개인정보․신상정보 목록을 책상 위 등에 방치 라. 기타 비공개 정보에 대한 관리소홀 2. 사무실ㆍ보호구역 보안관리 허술 가. 통제구역 출입문을 개방한 채 퇴근 등 나. 인가되지 않은 작업자의 내부 시스템 접근 다. 통제구역 내 장비·시설 등 무단 사진촬영 3. 전산정보 보호대책 부실 가. 업무망 인터넷망 혼용사용, 보안 USB 사용규정 위반 나. 웹하드·P2P 등 인터넷 자료공유사이트를 활용하여 용역사업 관련 자료 수발신 다. 개발·유지보수 시 원격작업 사용 라. 저장된 비공개 정보 패스워드 미부여 마. 인터넷망 연결 PC 하드디스크에 비공개 정보를 저장 바. 외부용 PC를 업무망에 무단 연결 사용 사. 보안관련 프로그램 강제 삭제 아. 사용자 계정관리 미흡 및 오남용(시스템 불법접근 시도 등)	◦ 위규자 및 직속 감독자 등 중징계 ◦ 재발 방지를 위한 조치계획 제출 ◦ 위규자 대상 특별 보안교육 실시
보 통	1. 기관 제공 중요정책ㆍ민감 자료 관리 소홀 가. 주요 현안ㆍ보고자료를 책상위 등에 방치 나. 정책ㆍ현안자료를 휴지통ㆍ폐지함 등에 유기 또는 이면지 활용 2. 사무실 보안관리 부실 가. 캐비넷ㆍ서류함ㆍ책상 등을 개방한 채 퇴근 나. 출입키를 책상위 등에 방치 3. 보호구역 관리 소홀 가. 통제ㆍ제한구역 출입문을 개방한 채 근무 나. 보호구역내 비인가자 출입허용 등 통제 미실시 4. 전산정보 보호대책 부실 가. 휴대용저장매체를 서랍ㆍ책상 위 등에 방치한 채 퇴근 나. 네이트온 등 비인가 메신저 무단 사용 다. PC를 켜 놓거나 보조기억 매체(CD, USB 등)를 꽂아 놓고 퇴근 라. 부팅ㆍ화면보호 패스워드 미부여 또는 "1111" 등 단순숫자 부여 마. PC 비밀번호를 모니터옆 등 외부에 노출 바. 비인가 보조기억매체 무단 사용	◦ 위규자 및 직속 감독자 등 경징계 ◦ 위규자 및 직속 감독자 사유서 / 경위서 징구 ◦ 위규자 대상 특별 보안교육 실시
경 미	1. 업무 관련서류 관리 소홀 가. 진행중인 업무자료를 책상 등에 방치, 퇴근 나. 복사기ㆍ인쇄기 위에 서류 방치 2. 근무자 근무상태 불량 가. 각종 보안장비 운용 미숙 나. 경보ㆍ보안장치 작동 불량 3. 전산정보 보호대책 부실 가. PC내 보안성이 검증되지 않은 프로그램 사용 나. 보안관련 소프트웨어의 주기적 점검 위반	◦ 위규자 서면ㆍ구두 경고 등 문책 ◦ 위규자 사유서 / 경위서 징구

* 보안위규사항 및 처리기준은 기관별 실정에 맞도록 조정

[별표 2] 보안위약금 부과 기준

보안 위약금 부과 기준

1. 위규 수준별로 A~D 등급으로 차등 부과

구분	위규 수준
	A급	B급	C급	D급
위규	심각 1건	중대 1건	보통 2건 이상	경미 3건 이상
위약금 비중	부정당업자 등록	OOO만원 이하	OOO만원 이하	OOO만원 이하

* 위약금 규모는 기관별 사업규모에 따라 조정

* 위규 수준은 [별표1] 참고

2. 보안 위약금은 다른 요인에 의해 상쇄, 삭감이 되지 않도록 부과

* 보안사고는 1회의 사고만으로도 그 파급력이 큰 것을 감안하여 타 항목과 별도 부과

3. 사업 종료시 지출금액 조정을 통해 위약금 정산

[별표 3] 누출금지 대상 정보

누출금지 대상정보

1. 해당 기관의 정보시스템 내․외부 IP주소 현황

2. 정보시스템 구성현황 및 정보통신망 구성도

3. 개별사용자의 계정ㆍ비밀번호 등 정보시스템 접근권한 정보

4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물

5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당)

6. 암호자에 및 정보보호시스템 도입․운용 현황

7. 정보보호시스템 및 네트워크 장비 설정 정보

8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서

9. 「개인정보보호법」제2조제1호의 개인정보

10. 「보안업무규정」제4조의 비밀 및 동규정 시행규칙 제16조제3항에 따른 대외비

11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료

[서식 1] (예시)

질문이 있는 교실 행복한 학교
	○○학교

수신자	내부결재
(경유)
제목	2021년 1월「사이버보안 진단의 날」결과 보고

1. 관련근거

가. 보안업무규정 시행세칙 제74조(사이버·보안진단의 날 실시)

나. 광주광역시교육청 정보보안 기본지침 제10조(사이버보안진단의 날)

2. 2021년 1월「사이버보안 진단의 날」결과를 붙임과 같이 보고합니다.

가. 일  자 : 2021. 1. 15.(수)

나. 대  상 : 전 직원

다. 방  법 :「사이버보안 진단」업무전반에 관한 사항

붙임   1. 일반보안 진단일지 1부.

2. 사이버보안 진단일지 1부.

3. 보안교육일지 1부.  끝.

	○○학교장
수신자
담당		행정실장		교장
협조자	정보부장
시행	○○학교- (2021.01.15.)	접수
우	506-090	광주광역시 광산구 ○○길 8 (○○동 8)	/	http://
전화	062-111-3333	전송	062-111-3331	/	@korea.kr	/	비공개

[서식 2] (예시)

질문이 있는 교실 행복한 학교
	○○학교

수신자	내부결재
(경유)
제목	2021년 1/4분기(3월)「사이버보안 진단의 날」결과 보고

1. 관련근거

가. 보안업무규정 시행세칙 제74조(사이버·보안진단의 날 실시)

나. 광주광역시교육청 정보보안기본지침 제17조(사이버보안진단의 날)

2. 2021년 1/4분기(3월)「사이버보안 진단의 날」결과를 붙임과 같이 보고합니다.

가. 일  자 : 2021. 3. 18.(수)

나. 대  상 : 전 직원

다. 방  법 :「사이버보안 진단」업무전반에 관한 사항

붙임 : 1. 일반보안 진단일지 1부.

2. 사이버보안 진단일지 1부.

3. 1/4분기 보안지도 체크리스트 1부.

4. 보안교육일지 1부.  끝.

	○○학교장
수신자
담당		행정실장		교장
협조자	정보부장
시행	○○학교- (2021.03.18.)	접수
우	506-090	광주광역시 광산구 ○○길 8 (○○동 8)	/	http://
전화	062-111-3333	전송	062-111-3331	/	@korea.kr	/	비공개

[서식 3] 【세칙 별지 제16호서식】

일반보안 진단일지

20   .    .    .

비밀취급 및 암호자재취급 인가현황 ☞비밀취급인가대장 ☞소유조사 (반기1회)	실 시 결 과
	구 분			등 급			전월현황 ①					증 감													현 황 ①+②-③				비 고
												인가(증) ②							해제(감) ③
	비밀취급			Ⅰ급
				Ⅱ급			3명					0							0						3명
				Ⅲ급
	계						3명					0							0						3명				김○○
	암호자재 취 급			Ⅰ급
				Ⅱ급			0명					0							0						0명
	계						0명					0							0						0명
출입증 발급현황	공 무 원			0			0					0							0						0
	민 간 인			0			0					0							0						0
	계			0			0					0							0						0
비밀소유 및 정리 현황 ☞비밀관리기록부 ☞소유조사 (반기1회)	구분 등급			전월			금 월																						현보유
							접수			작성				이첩		원본							사본
																등급 변경				이관 대기			등급 변경			일반· 파기
	Ⅰ급			0			0			0				0		0				0			0			0			0
	Ⅱ급
	Ⅲ급
	대외비
	계
보안교육 실시현황 <붙임# 3 참조> ☞보안교육일지	일시	장소				참석 인원					교육명																				주관
	2. 6.	2층 소회의실				26명					① 보안관리 준수사항 및 비상대비계획교육 ② 설연휴 보안점검 결과 관련 보안담당자 교육 ③ 정보보안 강화(윈도우 비스타, SNS 대표계정 및 이메일)																				행정실장
암호자재 보유현황	자재명칭
	(단위 : 개수)
보호구역의 출입통제 현황 ☞출입통제대장	보호구역		교장실		정보실				발간실						급식실		당직실					방송실					기계실			문서보존실
	22명		5		3				2						2		4					2					2			2
일반보안	실태점검 내용																				점검결과
	당직근무 및 비상근무 철저																				이상없음
	최종 퇴청 전 PC 등 전원장치 차단 철저																				이상없음
기타 보안관리 문제점 ☞자체 보안점검 ☞자체 보안감사 ☞국제전화 승인 ☞비밀관리기록부갱신 ☞보안담당관 등 교체	내용 : ․ 비밀관리기록부 서식 변경 안내 공문 시달 【총무과-14292(2015.10.12.)】 ․ 보안업무규정 시행규칙 및 보안업무규정 시행세칙 개정 대책 : ․ 비밀관리기록부 갱신 : 2015.11.02.(월)∼11.06.(금)<예정> 진단자 직급 : 보안담당관 성명 : 이 ◯ ◯ □

[서식 4] 【세칙 별지 제17호서식】

사이버보안 진단일지

20    .     .      .

실 태 점 검 항 목		점검결과
개인 정보	정보보안(개인정보보호) 교육실시	실시여부 : 실시 교육방법 : 방송 (예, 집합, 유인물, 방송 등)
	홈페이지 개인정보 노출여부 점검	노출건수 : 0건
PC 진단 실시	자체 보유중인 PC는 모두 몇 대입니까?	전체 PC 수 : 60대
	내PC 지키미를 실행한 PC는 몇 대입니까?	실행 PC 수 : 60대
	P2P, 증권, 게임사이트 이용 여부 점검	교육정보망 일괄 차단
	화면보호기 설정 여부	설정 PC 수 : 60대
저장 매체 보안관리	외부업체에 삭제 의뢰시 정보보안담당관 입회하 실시 (PC․노트북 등 저장매체가 있는 기기의 고장시 저장된 자료의 완전삭제를 확인하고 수리를 의뢰하는가?)	ex) PC 고장으로 하드디스크 분리후 수리 의뢰(반출․입대장 작성)
	시스템 불용처리시 저장자료 삭제여부 최종 확인	ex) 교육연구정보원 전용 소자장치로 삭제처리(저장매체 삭제 관리대장 작성)
	창고 등에 저장자료를 삭제하지 않은 불용시스템을 방치하고 있는가?	ex) 저장매체 탈거 후 처리함
	수리의뢰시 참여자에 대해 보안서약서 집행․교육 등을 수행하는가?	ex) 학년초 수리업체에 보안 서약서 징구 및 교육 실시함

[서식 5]

1/4분기 보안지도 체크리스트

기관명 :                                                 작성일 : 2021.    .     .

번호	구분	점 검 항 목	결과 (○/×)
1	PC 보안 진단 실시	「사이버보안 진단의 날」자체 행사계획을 수립하였는가?
2
		「진단의 날」행사 관련 1주前 기관 업무망에 공지하였는가?
3		PC진단프로그램을「사이버보안 진단의 날」에 실행하였는가?
4	PC 진단 결과 보완	PC진단프로그램 실행후 파악된 취약점을 보완 조치하였는가?	이행완료 PC 대수	대상 PC 대수
5		1) 악성코드 백신 설치 및 실행 점검	40	40
6		2) 악성코드 백신의 최신 보안 패치 점검	40	40
7		3) 운영체제, MS Office의 최신 보안패치 설치 점검	40	40
8		4) 한글 프로그램의 최신 보안 패치 점검	40	40
9		5) 로그인 패스워드 안전성 점검	40	40
10		6) 로그인 패스워드 사용 기간 점검(반기 1회 이상 변경)	40	40
11		7) 화면보호기 설정 점검	40	40
12		8) 사용자 공유 폴더 설정 점검	40	40
13		9) USB 자동실행 설정 점검	40	40
14		10) 미사용 ActiveX프로그램 점검	40	40
15	일반 보안	보유비밀에 대한 전수조사 및 안전지출을 실시하였는가?
16		사무실/복도 복사기․팩스 사용 후 문건방치 여부를 점검하였는가?
17		폐․휴지 저장소에 비밀․중요문건 무단 유기 여부를 점검하였는가?
18	중점 점검	2021년도「사이버보안 진단의 날」월별 중점 점검사항을 점검하였는가?

※ 대상PC : 교직원 업무용 PC

[서식 6] (예시)

보안교육일지

교육일시		20 . . .( ) 15:00		장 소	교무실
주 관		정보부	교육대상	전직원	참석인원	56명
교 육 명		보안 강화(윈도우7 기술지원 종료에 따른 보안대책)
▣ 교육내용 가.‘21년 PC 교체 예산 조치 방안 □ ’21.1.13.까지 PC 구매를 위한 ‘19년 조기 집행 추진 - 회계연도 개시 전 조달청 등을 통해 ’20.1.13.까지 PC 구매 실시 단, 학교 실습실 PC의 경우 방학기간 중 사용중단과 같은 보안대책 수립 후 3월 개학 전 교체 등 기관별 여건에 따라 추진 나.‘21년 폐기 PC □ ’21.1.13.까지 조기 폐기 실시 - ‘21년 폐기 PC가 ‘21.1.13일 이후에도 사용되지 않도록 조치 단, ‘21.1.13일 까지 폐기가 어려운 경우 인터넷 단절 등과 같은 보안대책 수립 후 조속히(상반기) 폐기 추진 다. 업무용 S/W 호환성 문제로 교체 불가 PC □ 업무용 SW 호환성 문제로 ‘21.1.13까지 교체가 불가한 PC는 MS社의 ’유료 보안업데이트‘ 계약으로 윈도우7 보안성 유지 ※ 첨부 자료가 보안자료임을 고려하여 인터넷에 유통되거나 외부에 유출되지 않도록 주의
비 고	[첨부] 1. 윈도우 10 기술지원 종료에 따른 보안 대책

※ 정보보안담당 부서에서는 정보보안 관련 교육 필요시에만 작성

[서식 7]

2021년「사이버보안 진단의 날」월별 중점점검 사항

구분	정보보안【금년도 중점 착안사항】
공통사항 (매월 점검)	❍ 사이버보안진단의 날 수행 ❍ 내PC지키미 프로그램 실행 후 취약점 조치
`21년 3월	❍ 정보시스템 보안관리 실태점검 PC 등 정보시스템 비밀번호 사용 점검 - 디지털복합기 스캐너 기능 사용 PC의 스캔폴더 외부 노출 점검
`21년 4월	❍ 무단 설치된 무선랜(무선공유기) 점검 및 제거 ❍ 무선랜 전용 IP 적용 무선공유기 점검 암호화 적용 여부, 관리자 비밀번호 설정 여부 비인가 사용자 접근통제 대책, 무선랜 전용 IP 사용 여부
`21년 5월	❍ 노트북 관리현황 점검ㆍ재정비 노트북 內 업무자료 존재여부, 외부 반출․입시 업무자료 삭제여부, 관리대장 관리(반출입대장)ㆍ유지여부 등 점검
`21년 6월	❍ PC 공유폴더 사용실태 점검 및 불필요 공유폴더 등 삭제
`21년 7월	❍ 디지털복합기(HDD가 내장된 복사기, 스캐너, 팩스 등) 현황 파악(임대 포함) 디지털복합기 내의 공유폴더 자료 삭제 고장수리시 외부 반출 관리(반출입대장 정리 및 서약서 징구)
`21년 8월	❍ 홈페이지 내 비공개 업무자료, 개인정보 등 민감 자료 게시 여부 점검 ❍ 홈페이지 점검 특정 IP에서만 관리자 페이지에 접근되도록 설정 기본 패스워드 변경 등 계정ㆍ패스워드 보안관리 재정비
`21년 9월	❍ 정보시스템 보안관리 실태점검 PC 등 정보시스템 비밀번호 사용 점검 - 디지털복합기 스캐너 기능 사용 PC의 스캔폴더 외부 노출 점검
`21년 10월	❍ 무단 설치된 무선랜(무선공유기) 점검 및 제거 ❍ 무선랜 전용 IP 적용 무선공유기 점검 암호화 적용 여부, 관리자 비밀번호 설정 여부 비인가 사용자 접근통제 대책, 무선랜 전용 IP 사용 여부
`21년 11월	❍ 노트북 관리현황 점검ㆍ재정비 노트북 內 업무자료 존재여부, 외부 반출․입시 업무자료 삭제여부, 관리대장 관리(반출입대장)ㆍ유지여부 등 점검
`21년 12월	❍ PC 공유폴더 사용실태 점검 및 불필요 공유폴더 등 삭제
`22년 1월	❍ 디지털복합기(HDD가 내장된 복사기, 스캐너, 팩스 등) 현황 파악(임대 포함) 디지털복합기 내의 공유폴더 자료 삭제 고장수리시 외부 반출 관리(반출입대장 정리 및 서약서 징구)
`22년 2월	❍ 홈페이지 내 비공개 업무자료, 개인정보 등 민감 자료 게시 여부 점검 ❍ 홈페이지 점검 특정 IP에서만 관리자 페이지에 접근되도록 설정 기본 패스워드 변경 등 계정ㆍ패스워드 보안관리 재정비

[서식 8]

보안서약서(업체대표용) 본인은 년 월 일부로 관련 정보화사업을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다. 1. 본인은 관련 업무 중 알게 될 일체의 내용이 중요 보안 사항임을 인정한다. 2. 본인은 이 보안 사항을 누설함이 광주광역시교육청에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 보안 사항을 일체 누설하거나 공개하지 아니한다. 3. 본인이 이 보안 사항을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다. 4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다.
년 월 일
서 약 자	업체명
(업체대표)	직위(급)
	성명	(서명)
서약집행자	소속
(담당공무원)	직위(급)
	성명	(서명)

[서식 9]

보안서약서(참여인력용) 본인은 년 월 일부로 ( )와 관련한 업무(용역, 연구개발, 제작, 입찰, 그 밖의 업무)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다. 1. 본인은 ( )와 관련된 업무의 일체의 내용이 중요 보안 사항임을 인정하고 아래와 같은 사항이 외부에 누설하거나 공개하지 않도록 제반 보안관계 규정 및 지침을 성실히 준수한다. 가. 광주광역시교육청 정보보안 기본지침 제13조제2항에 명시한 ‘누출금지 대상정보’ 나. 광주광역시교육청과 관련한 정보시스템 하드웨어 및 소프트웨어 등 기타 일체의 정보와 지적 재산 다. 광주광역시교육청 정보시스템과 관련 있는 제3자(협력업체, 유관기관)로부터 취득한 정보와 자료 2. 재직 중은 물론 퇴직 후에도 알게 된 모든 보안 사항을 일절 타인에게 누설하거나 공개하지 아니한다. 3. 나는 보안 사항을 누설하거나 공개할 때에는 관계 법령 또는 계약에 따라 엄중한 처벌 및 불이익을 받을 것을 서약한다.
년 월 일
서약자	소속	직위(급)
		성 명 (서명)
서 약 집행자	소속	직위(급)
		성 명 (서명)

[서식 10]

보안서약서(업체대표용) 본인은 ______년 ___월 ___일부로 _______________관련 용역사업(업무)을 완료함에 있어 다음사항을 준수할 것을 엄숙히 서약합니다. 1. 본인은 __________________관련 정보화 사업 중 알게 될 일체의 내용이 중요 보안 사항임을 인정한다. 2. 본인은 이 보안 사항을 누설함이 광주광역시교육청에 위해가 될 수 있음을 인식하여 정보화사업 수행 중 지득한 제반 보안 사항을 일체 누설하거나 공개하지 아니한다. 3. 본인은 사업관련 제반자료 전량 회수, 저장매체 내 자료 삭제 및 사업산출물 복사본 등을 보관하지 않는다. 4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반사항에 대하여 모든 책임을 부담한다. 5. 본인이 이 보안 사항을 누설하거나 관계 규정을 위반한 때에는 손해배상 등 어떠한 처벌 및 불이익도 감수한다.
년 월 일
서약자	업체명
(업체대표)	직위(급)
	성명	(서명)
서약집행자	소속
(담당공무원)	직위(급)
	성명	(서명)

[서식 11]

용역업체 직원 보안교육 일지

교 육 일 시

20   .    .    .(   )

장       소

교 육 강 사

대 상 인 원

명

내․외부망 접근시 보안관리

정보시스템을 원격지에서 네트워크로 접속하는 것은 원칙적으로 금지 하며 사업수행 시 서버 접속이 필요한 경우 담당자 입회하에 서버실에서 제한적 접근 허용

용역업체 작업PC는 인터넷에 연결 금지

- 다만, 필요한 경우 보안책임자의 승인 하에 방화벽 또는 인터넷차단 S/W를 통해 필요한 사이트만 접속토록 통제

상주인력의 작업PC 및 노트북은 업무용 외의 개인장비로 사용 금지

자료 및 출입 인력 관리

사업수행 중 생성하는 모든 자료(산출물, 회의기록 등 포함)들은 원칙적으로 전산 자료를 포함한 출력문서 모두 외부로 복사 및 외부반출을 금지

사업수행을 위해 제공받은 자료 및 문서들은 모두 자료관리대장에 기록 관리하고 유실되지 않도록 주의해야 하며 외부반출은 절대 금지

모든 사업 참여인원은 업무 착수 전에 반드시 보안서약서 내용을 숙지하고 각 개인별 인적 사항 등록 및 친필 서명을 실시

사업 참여인원은 사업수행계획서의 초기 투입인력계획에 근거하여 승인 받은 인원들 이외에는 임의로 교체하지 않으며 부득이한 사유가 발생한 때에는 즉시 보고

상주 작업실 퇴실시는 반드시 보안점검 후 보안점검표 작성 후 퇴실

누출금지 정보 안내

국가계약법 시행령 제76조 및 동법 시행규칙 [별표2] 부정당업자의 입찰 참가  참가자격 제한기준에 의거  누출금지 대상 정보에 대한 정보누출시 부정당업자로 제재조치 될 수 있음

개인정보처리 위탁시 법 준수사항 철저

위탁자는 수탁자에 대하여 다음 각 호의 사항을 관리하도록 요구하거나 실태를 점검하여 시정을 요구할 수 있으며, 수탁자는 특별한 사유가 없는 한 이에 이행해야 함

개인정보의 처리 현황, 개인정보의 접근 또는 접속현황, 개인정보 접근 또는 접속 대상자, 목적외 이용·제공 및 재위탁 금지 준수여부, 암호화 등 안전성 확보조치 이행여부, 그 밖에 개인정보의 보호를 위하여 필요한 사항

개인정보 처리 안전성 확보 조치

개인정보가 분실·도난·유출·변조·훼손되지 않도록 개인정보의 안전성 확보 조치(관리적, 기술적, 물리적)를 해야 하며, 처리 현황 점검 등 수탁자가 개인정보를 안전하게 처리하는 지 감독할 수 있음

계약이 해지되거나 또는 계약기간이 만료된 경우 위탁업무와 관련하여 보유하고 있는 개인정보를「개인정보보호법」시행령 제16조에 따라 즉시 파기하거나 위탁자에게 반납

계약기간은 물론 계약 종료 후에도 위탁업무 수행 목적 범위를 넘어 개인정보를 이용하거나 이를 제3자에게 제공 또는 누설 금지(법 제26조)

수탁자가 위탁받은 업무와 관련하여 개인정보를 처리하는 과정에서 이 법을 위반하여 발생한 손해배상책임에 대하여는 수탁자를 개인정보처리자의 소속 직원으로 본다.(법 제26조)

위탁자의 사전 승낙을 얻은 경우를 제외하고 계약상의 권리와 의무의 전부 또는 일부를 제3자에게 양도하거나 재위탁 금지

위 내용을 모두 이해하였으며, 성실히 이행하겠습니다.

㈜                수석           (서명)

주임           (서명)

주임           (서명)

담당자	담당	과장	결재	년월일

비      고

[서식 12]

자료 인계․인수 관리대장

연번	제공자료명	제공목적	제공일자	반납일자	인계자	인수자
1	OOO 네트워크 구성도	OOO 시스템 구축 사업	2019.6.1.	2019.7.30.	OOO	OOO

[서식 13]

휴대용저장매체⋅전산장비 반출⋅입 대장

구분	장비명 (관리번호/시리얼번호)	사용자	용도	반출 일자/시간	반입 일자/시간	보안조치 확인			관리 책임자 (서명)
						자료 삭제	보안 서약서	악성코드 점검
노트북	LG 그램14 14ZD990-GX30K (OOO-OOOO-OOO)	OOO	OOO 구축 사업용	2019.7.31	2019.6.1.	O	O	O	OOO

[서식 14]

IP 관리대장

▣ 기관명 :

소속	PC 관리번호	작업그룹명	컴퓨터명	IP Address	사용자	비고

예문

▣ 기관명 : OO초등학교

소속	관리번호	작업그룹명	컴퓨터명	IP Address	사용자	비고
교무실	1/25	교무	교무-1	10.254.○○○.12	노00
교무실	2/25	교무	교무-2	10.254.○○○.22	이00
“	“	“	“	“	“
정보실	무선-01	-	무선 공유기	10.254.○○○.55	나OO	SSID:Edu-0001 암호:wjqthrdkagh

※ IP관리대장은 수기 또는 전자적으로 관리하되, 파일로 관리시 암호화 또는 비밀번호를 설정하여 관리

※ IP 주소 확인방법

① 시작 ⇨ Windows시스템 ⇨ 명령프롬프트 ⇨ ipconfig /all ⇨ IPv4 주소 확인

② IP 관리 프로그램 활용 : 광주광역시교육정보원 전산과-5172(2016.12.22.) “스쿨넷서비스 도입 장비(VPN, 보안 L2스위치 IP MAC 관리시스템) 사용 안내” 공문 첨부 파일 참조

※ IP 관리대장에 무선공유기 기록 (2018.3.1.부터)

※ IP 관리대장에 “무선공유기” IP 등재시 작성 방법 : IP 관리대장에 ‘비고’란 추가하여 작성

․ 소속 → “설치 위치”, 컴퓨터명 → “무선공유기”, 비고 → “SSID”, “암호” 기록

․ “PC관리번호”는 학교 및 기관에서 무선공유기를 구분하는 고유 관리번호 기록 권장

[서식 15]

정보시스템 관리대장

2021. 3. 1.                                                                    <정보보안담당관 : 김○○ >

연번	소속	취급자 (성명)	종류 (서버․PC․복사기 등)	제조사	모델명	관리 번호	도입 일자	비밀번호		관리자 확인(인)	비고
								장비용(1차)	인증용(2차)
1	행정실	김00	PC	삼성	○○○○	행정실-1	2017.4.2	qhd@s5701	dke#h6802
2	행정실	홍00	PC	LG	○○○○	행정실-2	2017.11.9	dkswjs61#	qhdks92!@
3	2학년교무실	최00	노트북	LG	○○○○	2학년-1	2017.9.7	wjdqh190$	dkswjs789*
4	1학년교무실	강00	복사기 (복합기)	Canon	○○○○	교무실-11	2017.3.17	계정: administrator 암호: abc123456!			IP: 10.254.000.00
5	3학년교무실	박00	무선공유기	IpTime	○○○○	무선-01	2021.3.1	계정: admin 암호: boan!123@	SSID: Edu-001 암호: wjqthrdkagh		IP: 10.254.000.00

※ 비밀번호는 숫자와 문자, 특수문자 등을 혼합하여 9자리 이상, 반기1회 이상 주기적으로 변경해야 함

※ 정보시스템 관리대장을 파일로 관리시 암호화 또는 비밀번호를 부여하여 관리하고, 업무관리시스템으로 내부결재시 비공개(2호) 및 열람제한을 ‘영구’로 지정

※ 디지털 복사기(복합기) : 관리자 계정 및 암호, IP 관리

※ 무선공유기 : 관리자 계정 및 암호, SSID, 접속암호, IP 관리

[서식 16]

취급자 및 관리책임자 지정 확인

<예시>

부 서 명	○ ○ 과
관리책임자	직	○○과장	성명	○○○
취 급 자	직	주무관	성명	○○○
관리 번호	○○

(4.5㎝×8㎝)

※ 정보시스템 관리대장에 등재된 품목에 대해서는 출력하여 부착

[서식 17]

정보시스템 저장매체 자료 삭제 관리 대장

일련 번호	일 자	정보 시스템	매체종류	대수	삭제사유	삭제방법	결 재
							정보보안담당자 (서명)	관리책임자 (서명)
1	2017.1.5	PC	하드 디스크	10	PC 불용처리	디가우징	김00	홍00
2	2017.2.13	노트북	하드 디스크	5	노트북 불용처리	포멧	김00	홍00
3	2017.3.6	디지털 복합기	하드 디스크	1	복사기 불용처리	물리적 파괴	김00	홍00
4	2017.3.27	노트북	하드 디스크	2	노트북 불용처리	디가우징	김00	홍00
5	2017.4.18	저장매체	DVD	10	미사용	물리적 파괴	김00	홍00
6	2021.3.5	PC	SSD	5	PC 불용처리	물리적 파괴	김00	홍00

※ 반드시 저장매체 소거확인서(또는 증빙서류)를 첨부해서 관리할 것

※ 작성방법

- 정보시스템 : PC, 노트북, 서버, 디지털복합기, 저장매체 등

- 매체종류 : 플로피디스크, 광디스크(CD,DVD), 하드디스크 등

- 삭제방법 : 소거장비 이용, 완전포맷(횟수), 초기화 등

- 결재

(학교) 정보보안담당자 : 정보부장,   관리책임자 : 교감

(기관) 정보보안담당자 : 정보보안담당자,   관리책임자 : (분임)정보보안담당관

[서식 18]

저장매체 파쇄 신청서

※ 연락처  TEL) 062-380-4734~35

신청기관명
신청자성명
신청자 사무실번호
매체 파쇄 사유	예) 업무용PC 하드디스크(HDD) 섹터 불량으로 재사용 불가, 원인을 알 수 없는 저장장치 불량으로 미사용, 해당 장비 미사용으로 저장매체 폐기사유 발생 …….등
대상매체	파쇄 대상 매체 명	수량	파쇄 전 사용 용도
	예) (하드디스크(HDD)), 플로피디스크(FD), LTO, DVD/CD, DDS Tape, Memory Cards, SSD, USB 등		예) 업무PC 저장장치용, 서버 저장장치용, 백업용, 동영상 저장장치용 등

상기 내용은 사실과 다름이 없고, 저장매체 파쇄 후에는 데이터 복구가 불가함을 알고 있으며, 파쇄된 폐기물을 광주교육연구정보원이 처리함에 이의 없음을 서약합니다.

20   년    월    일

신  청  자 :                     (인)

신청기관명 :                   (직인)

광주광역시교육연구정보원장 귀하

※ 신청자란에는 성명과 사인(또는 도장)을, 신청기관명에는 기관(학교)장 직인 날인바람.

※ 광주교육연구정보원 3층 308호 전산과 정보통신보안팀으로 매체 소지 후 직접 방문/파쇄 후 확인서   수령(직원 기술지원)

※ 신청서는 내부메일 제출(담당자: 전산과 박혜정) 또는 매체 소지 후 직접방문 시 제출.

※ 소거된 저장매체를 회수하고자할 경우 유선통화 요망(380-4734~5)

저장매체 파쇄 신청 및 절차

□ 저장매체 파쇄 개요

저장매체 파쇄

PC교체 또는 폐기시 노트북 및 데스크탑 PC에 내장되어 있는 HDD(일반용, 서버용), SSD등과 각종 저장매체(LTO, DLT, DDS 등)를 물리적으로 파기함으로써 저장매체에 내장되어 있는 데이터의 복구가 불가능하도록 파쇄

파쇄 가능한 저장매체 종류

(하드디스크(HDD), 플로피디스크(FD), LTO, DVD/CD, DDS Tape, Memory Cards, SSD, USB 등

□ 파쇄 신청 및 절차

폐기 대상 저장매체 확정 및 전산장비(PC등)내 저장매체 분리[기관(학교)]

○ 폐기대상 전산장비(PC, 노트북등) 및 파쇄 대상 저장매체 확정

○ 기관(학교)장 파쇄 승인

○ 폐기대상 전산장비(PC등)내 파쇄 대상 저장매체 분리

▼

신청서 작성 및 제출[기관(학교)]

○ 저장매체 파쇄 신청서 작성(기관장 직인 날인)-[붙임 1]

○ 신청서 제출: 담당자 내부메일 또는 방문시 직접 제출

▼

대상매체 소지후 정보원 직접 방문[기관(학교)]

○ 대상매체 소지후 정보원 3층 308호 전산과(정보통신보안팀) 방문하여 파쇄

▼

저장매체 파쇄[정보원]

○ 저장매체 파쇄 ⇒ 소요시간: HDD 1개당 약5초

○ 저장매체 파쇄 후 저장매체 파쇄확인서 기관(학교) 방문자에게 전달

○ 파쇄된 폐기물 수합하여 자원업체에 전달: 매월 1회 이상

▼

폐기업체

○ 매월 1회이상 파쇄된 폐기물 수거

※ 파쇄 완료된 저장매체는 재활용이 불가함.

※ 업무담당자: 교육연구정보원 전산과 정보통신보안팀(Tel 380-4732, 4734∼5)

[서식 19]

휴대용 저장매체 관리대장(일반용)

<관리책임자 :       >

연번	관리번호 (S/N)	매체 형태	등록일자	취급자	불용처리 일자	불용처리방법 (재사용 용도)	비고
1	총무과-일반-01 (E-D900-04-3705B)	USB	11.10.20	5급 홍00	17.10.20	물리적 파괴	고장
2	총무과-일반-02 (NP00T512787J)	이동형 HDD	12.10.25	6급 김00	17.10.27	포맷후 재사용 (시설과-일반-01)
3	총무과-일반-03 (E-D900-04-3705B)	USB	13.11.1	5급 이00	17.10.29	물리적 파괴	고장
4	교무실-일반-03 (E-D900-04-3705B)	USB	17.3.1	강00

[서식 20]

휴대용 저장매체 관리대장(비밀용)

<관리책임자 :     >

연번	관리번호 (S/N)	등급	매체 형태	등록 일자	취급자	불용처리 일자	불용처리방법 (재사용 용도)	비고 (사유)
1	총무과-Ⅱ급-01 (610-RURQ-61750)	Ⅱ급	USB	11.10.20	5급 홍00	17.10.20	자성소거 후 재사용 (총무과-일반-09)
2	총무과-Ⅲ급-01 (5101-53RB-12589)	Ⅲ급	CD	11.10.25	7급 정00	17.10.21	물리적 파기	고장
3	행정실-대외비-01 (4310-PERI-8260)	대외비	USB	17.3.1	7급 강00
4

[서식 21]

휴대용 저장매체 점검대장

<관리책임자 : 김○○>

점검일시	현 보유수량				이상 유무	점검관		관리책임자 (서명)
	Ⅱ급	Ⅲ급	대외비	일반		성명	서명
2021.3.21.	1	1	3	15	이상무	5급 홍00	홍00	김00
2021.4.18.	1	1	2	16	이상무	5급 홍00	홍00	김00
2021.5.16.	1	1	2	16	이상무	5급 홍00	홍00	김00

※ (기관) 점검관 : 정보보안담당자, 관리책임자 : 정보보안담당관

[서식 22]

휴대용 저장매체(전산장비 포함) 반출⋅입 대장

<관리책임자 : 김○○>

장비명	관리번호 (시리얼번호)	사용자	용도	반출	반입	보안조치 확인			관리 책임자 (서명)
						자료 삭제	보안 서약서	악성코드자동치료실행여부
USB	총무-일반-01 (610-RUCW-61659)	5급 홍00	국회 제출	2017.10.1 11:00	2017.10.8 18:10	-	-	○	김00
USB	총무-일반-01 (610-RUCW-61659)	5급 홍00	국회제출 회수	2017.10.8 18:10	2017.12.3 13:00	○	-	○	김00
노트북	s111-001-113 (5004829800055)	5급 홍00	세미나 발표	2017.12.3 13:00	2017.12.5 13:00	-	-	○	김00
USB	총무-일반-005 (610-RUFU-61747)	5급 강00	재택근무	2017.12.3 10:00	2017.12.4 10:00	-	-	○	김00
노트북	s111-001-113 (5004829800055)	5급 홍00	세미나 종료	2017.12.3 18:00	2017.12.5 18:00	○	-	○	김00
노트북	s111-001-113 (5004829800055)	5급 홍00	노트북 수리	2018.2.5. 14:00	2018.2.7. 14:00	포맷 완료	서약서 징구	○	김00

[서식 23]

휴대용 저장매체 라벨

↑ 1cm ↓	일반/비밀용	(인)
	관리번호 표기
	← 5cm →

↑ 2.5cm ↓	일반/비밀용				(인)
	관리번호 표기
	정		부
	← 5cm →

<USBㆍCD 등 서식>

<디스켓, 이동형 HDD 서식>

가. 同 서식을 만들어 휴대용 저장매체 중앙의 적절한 위치에 부착

나. 첫 번째 줄에는 일반/비밀용(인)란에 정보보안담당관 또는 관리책임자의 직인을 날인

다. 두 번째 줄에는 휴대용 저장매체 관리번호 표기

라. 세 번째 줄의 ‘정’란에 관리책임자, ‘부’란에 취급자 표기

(USB메모리 및 CD의 경우 생략 가능)

마. 휴대용 저장매체의 크기를 고려하여 서식⋅글자 크기 조정 가능

일반용	(인)
총무과-일반-01

Ⅱ급비밀용	(인)
총무과-Ⅱ급-01

공인인증서용	(인)
총무과-인증-01

일반용				(인)
총무과-일반-01
정	이순신	부	홍길동

대외비용				(인)
총무과-대외비-01
정	이순신	부	홍길동

공인인증서용				(인)
총무과-인증-01
정	이순신	부	홍길동

[서식 24]

출입통제대장

년월일	출입시간 및 퇴 실 시 간	용 무	출 입 자		입 회 자		비 고
			소속(주소)	성 명	직 급	성 명