정보통신보안 관리 규정

[2002.7.1. 제정]

[2010.12.6. 개정]

[학술정보팀]

제 1 장  총   칙

제1조(목적) 이 규정은 위덕대학교의 전산 자료, 전산 기기, 통신 장비, 네트워크장비 등이 타인에게 유출 또는 점거시 자료 파괴와 혼란 및 불이익을 줄 수 있는 위해 상황으로부터 보호하기 위해 대외비 자료, 개인용 컴퓨터보안, 통제구역 등을 규정하여 보호함을 그 목적으로 한다.

제2조(정의) 이 규정에서 사용하는 용어의 정의는 다음 각 호와 같다.

① 전산 자료라 함은 전산 기기로 출력되거나 저장된 유무형의 자료를 말한다.

② 전산 기기라 함은 전산 자료를 읽을 수 있는 하드웨어와 이에 준하는 것을 말한다.

③ 대외비란 업무상 취급 인가자 외에 타인에게 노출해서는 안 될 자료를 말한다.

④ 통제 구역이란 전산 기기, 통신 장비, 네트워크 장비, 전산 자료를 보호하기 위해 인가자 외에는 들어갈 수 없는 구역을 말한다.

⑤ 통신 장비란 통신을 하기 위해 설치된 기기들을 총칭한다.

⑥ 네트워크 장비란 복수의 구내 정보통신망(LAN)을 상호 접속하여 데이터를 주고 받을 수 있게 하는 장치이며, 통신망 내에서의 트래픽 흐름의 경로를 제어하는 모든 장비를 총칭한다.

⑦ 주 전산기란 학술정보팀 중앙컴퓨터실 내에 위치한 학사 및 행정의 모든 업무를 전산처리 및 전산 데이터를 관리하기 위한 대용량 처리 능력의 컴퓨터를 말한다.

⑧ 전자 우편, 전자 결재, 게시판이란 컴퓨터 통신망을 통해 문서를 수신, 발신 및 게시하는 등의 정보 전달 체계를 말한다.

⑨ 개인용 컴퓨터(이하 '컴퓨터'라 한다)란 각 부서(학부) 등에서 각각의 업무 처리에 이용되고 있는 기기를 말하며 입력 장치, 중앙 처리 장치, 출력 장치로 구성되어 있다.

⑩ 클라이언트란 주 전산기와 연결하여 각 부서(학부)등에서 전산망을 통해 작업하는 컴퓨터 및 작업자를 말한다.

⑪ 전산망이라 함은 각종 전산 장비를 정보통신망(LAN)으로 연결하여 자료를 처리, 보관하거나 전송하는 조직망을 말한다.

제3조(보안 관리 책임자의 지정 운영) ① 각 부서(학부)는 전산 기기 및 자료에 대한 보안 관리 책임자(이하 '보안 책임자'라 한다)를 1명을 두어 운영한다.

② 학술정보팀은 시스템 보안 책임자 1명과 데이터베이스 관리자를 두어 데이터보안을 관리 운영한다.

제 2 장  전산 자료 보안

제4조(대외비 자료) ① 다음 각 호의 자료를 대외비 자료로 규정하며 유출을 금지한다.

1. 교직원의 인사, 급여와 관련된 자료와 이에 준하는 자료

2. 학생의 학적 및 성적에 관한 자료와 이에 준하는 자료

3. 입시 자료와 이에 준하는 자료

4. 예산 및 결산에 관한 자료와 이에 준하는 자료

5. 위항에 명시된 자료의 요구 시, 해당 업무 부서장의 승인을 득한 경우 또는 보안심사위원회 의결로 승인된 사항은 예외로 한다.

② 개발된 전산프로그램으로 입력된 전산자료에 대하여는 현업담당자에 의하여 수정, 삭제, 업데이트된 자료는 현업 담당자가 책임을 진다.

③ 전산 개발담당자는 업무처리를 위한 프로세스의 구현을 위한 프로그램 수정 및 변경의 소스를 관리하고 또한 데이터베이스의 설계를 수정 및 변경을 관리하고 책임진다.

④ 전산 개발담당자는 프로그램의 수정 및 변경이 발생하면 학술정보팀장에게 보고하고 관련 업무에 대한 수정 및 변경된 프로그램소스의 부본을 작성하여 제출하여야 한다.

⑤ 학술정보팀에서 개발된 업무관련 프로그램소스 및 데이터베이스 자료는 학술정보팀장 책임 하에 관리되어지며, 전산프로그램 개발 담당자는 전산업무개발규정 제8조, 제11조, 제12조에 의거하여 개발한 업무관련 프로그램 소스 및 데이터베이스 자료를 관리한다.

제 3 장  컴퓨터 및 보조 기억 매체 보안

제5조(컴퓨터 및 보조 기억 매체 보안) ① 각 부서(학부)의 컴퓨터에는 관리책임자를 두어 운영하여야 한다.

② 각 부서(학부)의 보안 책임자는 컴퓨터에 비밀 번호(PASSWORD)를 부여해서 비인가자의 무단 사용(복사, 열람, 파괴)방지 및 바이러스와 도난 등으로부터의 피해방지 대책을 수립한다.

③ 구성원의 인사발령에 따라 전보, 퇴직자가 발생할 경우 당사자가 사용 중인 컴퓨터는 해당 부서장의 입회하에 개인 자료만을 백업받게 한 후 컴퓨터는 학술정보팀에 반납한다.

제 4 장  비밀 번호(PASSWORD) 부여

제6조(비밀 번호(PASSWORD)부여) ① 모든 전산 시스템에 사용하는 비밀번호는 다음    의 기준으로 부여해야 한다.

1. 비밀 번호는 전화번호, 생년월일, 주민등록번호, 사번, 이름 약자 등을 사용해서는 안 되며 유추가 힘들도록 영문과 숫자, 특수 문자 등을 조합하여 6자 이상으        로 부여한다.

2. 사용자 이름과 같지 않아야 하며 반드시 비밀 번호를 부여한다.

3. 비밀 번호는 변경 시 현재의 비밀 번호와 달라야 하며 분기 1회 이상 주기 적으로 변경해야 한다.

4. 비밀 번호는 타인에게 유출되지 않도록 해야 한다.

제 5 장  전자 우편, 전자 결재, 게시판 보안

제7조(전자 우편, 전자 결재, 게시판 보안) ① 전자 문서의 수신/발신 및 게시판의 게시 등은 익명으로 할 수 없으며 대외비, 친전, 인비 등 비밀 또는 보안이 필요한 문서는 전자 우편, 전자 결재, 게시판 등을 이용할 수 없다.

② 전자우편 계정은 인사발령이 발생한 후 일주일이내 부여하며 퇴직 시 법정 유효일인 당일로부터 모든 전산자료에 접근 권한을 회수하며, 전자우편 계정도 사용 중지된다.

③ 퇴직자는 퇴직법정유효일 이전까지 본인의 업무를 제외한 개인 자료를 개인 백업장치를 사용하여 백업을 받는 것을 원칙으로 한다.

제 6 장  사용자 이름(ID) 보안

제8조(사용자 이름(ID) 보안) ① 전산 시스템을 사용하는 모든 교직원은 고유의 사용자 이름과 비밀 번호를 보유해야 하며 타인의 사용자 이름과 비밀번호를 공동으로 사용해서는 안된다.

② 시스템 보안 책임자는 모든 사용자의 사용자 이름과 비밀 번호를 관리해야 하며 비밀 번호 부여 시 제 6조에 의거 부여한다.

제 7 장  전산망 보안

제9조(전산망 보안) 시스템 보안 책임자는 자료의 유출, 변조, 파괴 등을 방지하기 위해 내부망과 외부망의 접속을 최소한으로 제한해야 하며 비 인가자의 전산망 침입방지 대책을 수립해야 한다.

제 8 장  주 전산기 보안

제10조(주 전산기 보안) ① 모든 주 전산기는 비 인가자의 출입이 통제된 통제구역 안에 설치하여 관리한다.

② 주 전산기의 비밀 번호는 제 6조에 의거 부여하며 유출하여서는 안된다.

③ 시스템 보안 책임자는 제4조의 자료 열람 및 출력을 확인할 수 있는 대책을 수립해야 한다.

④ 시스템 보안 책임자는 주 전산기에 입력되어 있는 전산망 및 전산 자료 접근 기록을 월 1회 이상 출력하여 비 인가자에 의한 무단 열람 및 출력 사실 여부를 확인 점검하여야 한다.

제 9 장  클라이언트 보안

제11조(클라이언트 보안) ① 전산망을 이용하여 작업을 할 경우 본인의 사용자 이름과 비밀 번호를 사용한다.

② 클라이언트는 일상 업무 외에 제4조에서 규정한 자료를 열람 또는 출력할 수 없다.

제 10 장  사이버보안 진단 실시

제12조(사이버 보안진단) ① 사이버 보안진단은 매월 셋째주 수요일에 실시한다. 사이버 보안진단은 개인정보보호, PC 진단실시, 저장매체불용처리에 대한 실태를 개인정보보호담당관의 책임하에 점검한다.

② 개인정보보호를 위하여 매년 1회 이상 교육을 실시하고 홈페이지 개인정보 노출 여부를 주기적으로 점검한다.

③ PC 진단은 내PC지킴이의 사이버보안 진단의 날을 실행하여 사용자 본인이 자체점검한다.

④ 저장매체 불용처리 시 사무실 창고 등에 저장매체를 불용처리하지 않고 방치하는지 여부, 저장매체 수리의뢰시 보안서약서 작성 여부 등을 점검한다. 저장매체 불용처리를 외부업체에 의뢰할 때에는 각 부서의 장 및 학과(부)장이 입회하여 삭제 절차․방법 준수 여부 등을 확인 감독하여야 하며, 필요시 정보보안담당관의 확인을 받는다.

제 11 장  시설 보안

제13조(시설 보안) 학술정보팀을 운영하는 기관의 장은 학술정보팀을 보호구역으로 설정하고 다음 각 호에 정하는 보호 대책을 강구하여야 한다.

1. 방재 대책 및 외부로부터의 침입 방지 대책

2. 항시 이용하는 출입문은 한 곳으로 하고 이중실 설치

3. 출입문 보안 장치 설치 및 주야간 감시 대책

4. 보조 기억 매체를 보관할 수 있는 철제 용기 비치

5. 보조 기억 매체에 대한 안전한 지출 계획 수립

6. 학술정보팀 관리 책임자 및 자료, 장비별 취급자 지정

제 12 장  보 칙

제14조(보칙) 학술정보팀은 원활한 업무 수행과 전산 장비 보호를 위해 전산보안 업무지침을 둘 수 있다.

부   칙

제1조(시행일) 이 규정은 2002년 7월 1일자로 시행한다.

제2조(준용규정) 이 규정에 명시되지 않은 사항은 관련 법규 및 규정을 준용한다.

부   칙

이 개정규정은 2003년 8월 1일자로 시행한다.

부   칙

이 개정규정은 2004년 4월 1일자로 시행한다.

부   칙

이 개정규정은 2008년 8월 11일자로 시행한다.

부   칙

이 개정규정은 2010년 12월 6일자로 시행한다.