국립부경대학교 정보보안 기본지침(개정 231227)
국립부경대학교 정보보안 기본지침 제정 2014. 11. 12.개정 2022. 03. 07.학칙개정 2023.12.27. 규정 제1316호 제1장 총 칙제1조(목적) 이 지침은 국립부경대학교의 정보보안활동에 필요한 세부사항을 규정함을 목적으로 한다.제2조(적용범위) ① 이 지침은 국립부경대학교 내의 모든 부서(학과)에 적용한다. ② 이 지침에 없는 사항에 대해서는 교육부 정보보안 기본지침을 적용한다.제3조(정의) 이 지침에서 사용하는 용어의 정의는 다음과 같다.1. “공공기관”이라 함은 ？공공기관의 운영에 관한 법률？ 제4조에 의해 공공기관으로 지정된 기관을 말한다.2. “사용자”라 함은 국립부경대학교 구성원으로서 정보통신망 또는 정보시스템을 사용하는 자를 말한다.3. “정보통신망”이라 함은 전기통신기본법 제2조제2호의 규정에 의한 전기통신설비를 활용하거나 전기 통신설비와 컴퓨터 및 컴퓨터의 이용기술을 활용하여 정보를 수집ㆍ가공ㆍ저장ㆍ검색ㆍ송수신하는 정 보통신체제를 말하며 정보시스템 일체를 포함한다.4. “정보시스템”이라 함은 서버ㆍPC 등 단말기, 보조기억매체, 네트워크 장치, 응용 프로그램 등 정보 의 수집ㆍ가공ㆍ저장ㆍ검색ㆍ송수신에 필요한 하드웨어 및 소프트웨어를 말한다.5. “휴대용 저장매체”라 함은 디스켓ㆍCDㆍ외장형 하드디스크ㆍUSB 메모리 등 정보를 저장할 수 있는 것으로 PC 등의 정보시스템과 분리할 수 있는 기억장치를 말한다.6. “정보보안” 또는 “정보보호”라 함은 정보시스템 및 정보통신망을 통해 수집ㆍ가공ㆍ저장ㆍ검색ㆍ 송수신 되는 정보의 유출ㆍ위변조ㆍ훼손 등을 방지하기 위하여 관리적ㆍ물리적ㆍ기술적 수단을 강구 하는 일체의 행위로서 사이버안전을 포함한다.7. “전자정보”라 함은 업무와 관련하여 취급하는 전자문서 및 전자기록물을 말한다.8. “정보통신실”이라 함은 서버ㆍPC 등과 스위치ㆍ교환기ㆍ라우터 등 네트워크장치 등이 설치 운용되 는 장소를 말하며, 전산실ㆍ통신실ㆍ전자문서 및 전자기록물(전자정보) 보관실 등을 말한다.9. “국가용 보안시스템”이라 함은 비밀 등 중요자료 보호를 위하여 국가정보원장이 개발하거나 안전성 을 검증한 암호장비ㆍ보안자재ㆍ암호논리 등을 말한다.10.“암호모듈”이라 함은 정보의 유출, 위ㆍ변조, 훼손 등을 방지하기 위해 암호논리를 활용하여 구현한 수단이나 도구를 말한다.11.“정보보호시스템”이라 함은 정보의 수집ㆍ저장ㆍ검색ㆍ송신ㆍ수신시 정보의 유출, 위ㆍ변조, 훼손 등을 방지하기 위한 하드웨어 및 소프트웨어를 말한다.12.“사이버공격”이라 함은 해킹, 컴퓨터바이러스, 논리폭탄, 메일폭탄, 서비스방해 등 전자적 수단에 의 하여 정보통신망을 불법침입ㆍ교란ㆍ마비ㆍ파괴하거나 정보를 절취ㆍ훼손하는 공격 행위를 말한다. 제2장 정보보안 기본활동제4조(정보보안 책임) 국립부경대학교 정보보안의 총괄책임은 총장에게 있으며, 교내 각 부서(학과) 소관 정보 보안에 관한 책임은 교내 각 부서(학과)의 장에게 있다.제5조(정보보안담당관 운영) ① 국립부경대학교 보안업무시행규정 제3조제1항에 의거 임명된 정보보안담당관은 국립부경대학교의 정보보안 업무를 총괄한다. <개정 2022. 03. 07.>② 정보보안담당관의 임무는 다음과 같다.1. 정보보안 기본계획 수립ㆍ시행2. 정보보안 관련 규정ㆍ지침 등 제ㆍ개정3. 정보보안 업무 지도ㆍ감독, 교육, 정보보안 감사 <개정 2022. 03. 07.>4. 사이버위협정보 수집ㆍ분석ㆍ대응 및 보안관제5. 정보보안 교육6. 기타 정보보안업무 관련 사항③ <삭제 2022. 03. 07.>제6조(활동계획 수립) <개정 2022. 03. 07.>① 정보보안담당관은 정보보안업무 세부 추진계획을 수립ㆍ시행하고, 총무과에서 작성하는 보안업무 추진 계획에 정보보안을 포함하여 실시 할 수 있다. <개정 2022. 03. 07.>② 정보보안담당관은 세부 추진계획을 제1호 서식에 따라 작성 보고하거나, 총무과에서 작성하는 보안업 무 계획에 포함하여 실시할 수 있다. <개정 2022. 03. 07.>제7조(사용자 관리) ① 교내 각 부서(학과)에서 사용자가 보직변경, 퇴직 등 인사이동이 있을 경우 관련 정 보시스템(PCㆍ서버ㆍ네트워크장비 등 포함) 접근권한을 조정하여야 한다.② 교내 각 부서(학과)에서 외부 인력을 활용하여 정보시스템의 개발, 운용, 정비 등을 수행할 경우 해당 인력의 고의 또는 실수로 인한 정보유출이나 파괴를 방지하기 위하여 보안조치를 수행하여야 한다. 용역 사업에 관한 세부 사항은 제33조(용역사업 보안관리)를 따른다.제8조(시스템 보안책임 범위) ① 교내 각 부서(학과)에서 필요한 일체의 정보시스템(PCㆍ서버ㆍ네트워크장 비 등 포함)을 도입ㆍ사용할 경우, 사용자ㆍ시스템관리자 및 관리책임자를 지정 운용하여야 한다.제9조(정보통신시설 보안) ① 교내 각 부서(학과)에서 다음 각 호의 중요 정보통신시설 및 장소를 운영할 경우「보안업무규정」(대통령령) 제30조에 따른 보호구역으로 설정 관리하여야 한다.1. 주전산기실ㆍ정보통신실ㆍ통신실2. 그 밖에 보안관리가 필요하다고 인정되는 정보시스템 설치 장소② 교내 각 부서(학과)에서 제1항에서 지정된 보호구역에 대한 보안대책을 강구할 경우 다음 각 호 사항 을 참고하여야 한다.1. 방재대책 및 외부로부터의 위해(危害) 방지대책2. 상시 이용하는 출입문은 한 곳으로 정하고 이중 잠금장치 설치3. 출입자 인증ㆍ식별 등을 위한 출입문 보안장치 설치4. 관리책임자 및 자료ㆍ장비별 취급자 지정 운용5. 정전에 대비한 비상전원 공급, 시스템의 안정적 중단 등 전력관리 대책제10조(지도방문) ① 정보보안담당관은 정보통신망 운용 관리에 따른 보안취약성 개선을 위하여 교내 각 부서(학과)를 지도방문을 할 수 있다.② 교내 각 부서(학과)에서 정보통신망의 보안취약성을 개선하기 위하여 정보보안담당관에게 지도방문을 요청할 수 있다.제11조(정보보안 감사) ① 정보보안담당관은 연1회 이상 대학 자체 정보보안 감사를 실시하거나, 대학 자체 행정감사 시 정보보안 감사를 포함하여 실시하여야 한다.② 정보보안담당관은 정보보안감사 결과를 보안담당관을 경유하여 총장에게 보고하거나, 대학 자체 행정 감사 시 정보보안 감사를 하였을 경우에는 행정감사 보고로 대체 할 수 있다.제12조(정보보안 교육) ① 정보보안담당관은 정보보안 교육을 연1회 이상 교직원을 대상으로 실시하여야 한다.② 제1항에 따라 모든 교직원은 특별한 사유가 없는 한 연1회 이상 정보보안교육을 이수하여야 한다. 단, 정보보안담당자는 연간 15시간 이상 정보보안 교육(개인정보보호법 제28조 제2항의 교육 등 포함)을 이 수하여야 한다. <신설 2022. 03. 07.>제13조(사이버보안진단의 날) ① 국립부경대학교는 매월 세 번째 수요일을 ‘사이버보안진단의 날’로 지정ㆍ 운영 한다.② 교내 각 부서(학과)에서는 ‘사이버보안진단의 날’에 자체점검을 통한 보안진단을 실시하여야 하며, 그 결과를 정보보안담당관에게 제출하여야 한다.③ 정보보안담당관은 교내 각 부서(학과)의 보안진단을 지원하기 위하여 점검도구를 제공할 수 있다.제14조(재난방지) ① 정보시스템 관리자는 인위적 또는 자연적인 원인으로 인한 정보통신망의 장애 발생에 대비하여 정보시스템 이원화, 백업관리, 복구 등 종합적인 재난방지 대책을 수립？시행하여야 한다. 제3장 요소별 보안관리제15조(PC 등 단말기 보안관리) ① 단말기 사용자는 PCㆍ노트북ㆍPDA 등 단말기(이하 “PC 등”이라 한 다) 사용과 관련한 일체의 보안관리 책임을 가진다.② PC 등을 무단으로 조작하여 전산자료를 절취, 위ㆍ변조 및 훼손시키지 못하도록 사용자는 다음 각 호 를 준수하여야 한다.1. 장비(CMOS 비밀번호)ㆍ자료(중요문서자료 암호화 비밀번호)ㆍ사용자(로그온 비밀번호)별 비밀번호를 주기적(3개월)으로 변경 사용2. 10분 이상 PC 작업 중단 시 비밀번호가 적용된 화면보호 조치3. PC용 최신백신 운용ㆍ점검, 운영체제(OS) 및 응용프로그램(한컴 오피스, MS Office, Acrobat 등)의 최 신 보안패치 유지4. 인터넷 파일공유ㆍ메신저ㆍ대화방 프로그램 등 업무상 불필요한 응용프로그램 설치 금지 및 공유 폴 더의 삭제 <개정 2022. 03. 07.>5. 그 밖에 국가정보원장이 안전성을 확인하여 배포한 프로그램의 운용 및 보안권고문 이행 <신설 2022. 03. 07.>③ 사용자는 PC 등 단말기를 교체ㆍ반납ㆍ폐기하거나 고장으로 외부에 수리를 의뢰하고자 할 경우에는 관리책임자와 협의하여 하드디스크에 수록된 자료가 유출, 훼손되지 않도록 조치하여야 한다.④ 사용자는 PC 등 단말기를 기관 외부로 반출하거나 내부로 반입할 경우에 최신 백신 등을 활용하여 웜 ㆍ바이러스 감염여부를 점검하여야 한다.⑤ 사용자는 개인소유의 PC 등 단말기를 무단 반입하여 사용하여서는 아니 된다. 다만, 부득이한 경우에는 관리책임자의 승인을 받아 사용할 수 있다.제16조(인터넷PC 보안관리) ① 인터넷과 연결된 PC 사용자는 비인가자가 무단으로 조작하여 전산자료를 절취, 위ㆍ변조 및 훼손시키지 못하도록 다음 각 호를 준수하여야 한다.1. 메신저ㆍP2Pㆍ웹하드 등 업무에 무관하거나 불필요한 Active-X 등 보안에 취약한 프로그램과 비인가 프로그램ㆍ장치의 설치 금지2. 음란ㆍ도박 등 업무와 무관한 사이트 접근차단 조치② 그 밖에 인터넷 PC의 보안관리에 관련한 사항에 대해서는 제15조(PC 등 단말기 보안관리)를 따른다.제17조(서버 보안관리) ① 서버 관리자는 서버를 도입ㆍ운용할 경우, 해킹에 의한 자료 절취, 위ㆍ변조 등 에 대비한 보안대책을 수립ㆍ시행하여야 한다.② 서버 관리자는 서버의 운용에 필요한 서비스 포트 외에 불필요한 서비스 포트를 차단하여 운영한다.③ 서버 관리자는 서버에 저장된 자료에 대해서는 정기적으로 백업을 실시하여 복구 및 침해사고에 대비 하여야 한다.④ 데이터베이스 관리자는 데이터베이스에 대하여 사용자의 직접적인 접속을 차단하고 개인정보 등 중요 정보를 암호화하는 등 데이터베이스별 보안조치를 실시하여야 한다.제18조(웹서버 등 공개서버 보안관리) ① 공개서버 관리자는 비인가자의 서버 저장자료 절취, 위ㆍ변조 및 분산서비스거부(DDoS) 공격 등에 대비하기 위하여 침입차단ㆍ탐지시스템 및 DDoS 대응시스템을 설치하 는 등 보안대책을 강구하여야 한다.② 서버 관리자는 비인가자의 공개서버 내에 비공개 정보에 대한 무단 접근을 방지하기 위하여 서버에 접 근 사용자를 제한하고 불필요한 계정을 삭제하여야 한다.③ 공개서버의 보안관리에 관련한 그 밖에 사항에 대해서는 제17조(서버 보안관리)에 따른다.제19조(홈페이지 게시자료 보안관리) ① 홈페이지 관리자는 개인정보를 포함한 중요 업무자료가 홈페이지 에 무단 게시되지 않도록 홈페이지 게시자료의 범위ㆍ방법 등을 명시한 자체 홈페이지 정보공개 보안지 침을 수립ㆍ시행하여야 한다.② 사용자는 개인정보, 비공개 공문서 및 민감 자료가 포함된 문서를 홈페이지에 공개하여서는 아니 된 다.③ 사용자는 인터넷 블로그ㆍ카페ㆍ게시판ㆍ개인 홈페이지 또는 소셜네트워크 서비스 등 일반에 공개된 정보통신망에 업무관련 자료를 무단 게재하여서는 아니 된다.제20조(사용자계정 관리) ① 시스템관리자는 사용자에게 정보시스템 접속에 필요한 사용자계정(ID) 부여 시 비인가자 도용 및 정보시스템 불법 접속에 대비하여 다음 각 호의 사항을 반영하여야 한다.1. 사용자별 또는 그룹별로 접근권한 부여2. 외부인에게 계정 부여는 불허하되 업무상 불가피 시 교내 각 부서(학과)장 책임 하에 필요업무에 한해 특정기간 동안 접속토록 하는 등 보안조치 강구 후 허용3. 비밀번호 등 사용자 식별 및 인증 수단이 없는 사용자계정 사용 금지② 시스템관리자는 교직원의 퇴직 또는 보직변경 발생 시 사용하지 않는 사용자 계정을 삭제하거나 부여 된 접근권한을 회수하여야 한다. 특별한 사안이 없는 한 유지보수 등을 위한 외부업체 직원에게 관리자 계정 제공을 금지하여야 한다. <개정 2022. 03. 07.>③ 시스템관리자는 사용자가 시스템 접속(로그온)에 5회 이상 실패할 경우 접속이 중단되도록 시스템을 설정하고 비(非)인가자의 침입 여부를 점검하여야 한다. <신설 2022. 03. 07.>④ 시스템관리자는 사용자 계정 부여 및 관리의 적절성을 연2회 이상 점검하고 그 결과를 정보보안담당관 또는 분임보안담당관에게 통보하여야 한다. <신설 2022. 03. 07.>제21조(비밀번호 관리) ① 비밀번호는 다음 각 호 사항을 반영하여 숫자와 문자, 특수문자 등을 혼합하여 안전하게 설정하고, 분기(3개월) 1회 이상 주기적으로 변경 사용하여야 한다. <개정 2022. 03. 07.>1. 사용자계정(ID)과 동일하지 않은 것2. 개인 신상 및 부서 명칭 등과 관계가 없는 것3. 일반 사전에 등록된 단어는 사용을 피할 것4. 동일단어 또는 숫자를 반복하여 사용하지 말 것5. 사용된 비밀번호는 재사용하지 말 것6. 동일 비밀번호를 여러 사람이 공유하여 사용하지 말 것7. 응용프로그램 등을 이용한 자동 비밀번호 입력기능 사용 금지② 서버에 등록된 비밀번호는 복호화 되지 아니하도록 일 방향 암호화하여 저장하여야 한다. <개정 2022. 03. 07.>③ 공용(公用) 정보시스템에서 개별사용자를 식별 또는 인증하기 위하여 비밀번호에 갈음하거나 병행하여 지문인식 등 생체인증 기술 및 일회용 비밀번호 생성기(OTP) 등을 안전성 확인 후 사용할 수 있다. 이 경우 생체인증 정보는 안전하게 보관하여야 한다. <신설 2022. 03. 07.>제22조(네트워크장비 보안관리) ① 네트워크 관리자는 라우터, 스위치 등 네트워크장비 운용과 관련하여 다음 각 호의 보안조치를 강구해야 한다.1. 네트워크 장비에 대한 원격접속은 원칙적으로 금지하되, 다음 각 목의 경우 교내 지정 단말기로부터의 접속 관리 허용 <개정 2022. 03. 07.> 가. 장비 관리자의 접속 <신설 2022. 03. 07.> 나. 발주기관 내 용역업체 작업 장소에서의 접속 <신설 2022. 03. 07.>2. 물리적으로 안전한 장소에 설치하여 비인가자의 무단접근 통제3. 신규 전산장비 도입시 기본(default) 계정을 삭제 또는 변경하고 관리자 계정 별도 생성4. FTP 등 불필요한 서비스 포트 및 사용자 계정 차단·삭제② 네트워크 관리자는 라우터 등 중요 네트워크장비의 접속기록을 1년 이상 유지하여야 하고 비인가자에 의한 침투 여부를 주기적으로 점검하여야 한다. <개정 2022. 03. 07.>제23조(전자우편 보안대책) ① 전자우편 관리자는 전자우편 시스템 일체를 보호하기 위하여 백신, 해킹메일 차단시스템을 구축하는 등 보안대책을 강구하여야 한다.② 사용자는 상용 전자우편을 이용한 업무자료 송？수신을 금지하며 기관 전자우편으로 송？수신한 업무자료 는 열람 등 활용 후 메일함에서 즉시 삭제하여야 한다.③ 전자우편 관리자 및 사용자는 메일에 포함된 첨부파일이 자동 실행되지 않도록 설정하고 첨부파일 다 운로드 시 반드시 최신백신으로 악성코드 은닉여부를 검사하여야 한다.④ 사용자는 출처가 불분명하거나 의심되는 제목의 전자우편은 열람을 금지하고 해킹메일로 의심되는 메 일 수신시에는 즉시 정보보안담당관에게 신고하여야 한다. 정보보안담당관은 해킹메일로 판단될 경우 교 육부장관에게 통보하여야 한다. <개정 2022. 03. 07.>제24조(휴대용 저장매체 보안대책) ① 휴대용 저장매체는 비밀용, 일반용으로 구분하여 관리하고 수량 및 보관 상태를 정기적으로 점검하며 외부 반출？입을 통제하여야 한다. <개정 2022. 03. 07.>② 일반용 USB를 사용할 경우 PC 등에 연결 시 자동 실행되지 않도록 하고 최신 백신으로 악성코드 감염 여부를 자동 검사하도록 보안 설정한다.③ 휴대용 저장매체 관리자는 비밀이 저장된 휴대용 저장매체는 매체별로 비밀등급 및 관리번호를 부여하고 비밀관리기록부에 등재？관리하여야 한다. 이 경우 매체 전면에 비밀등급 및 관리번호가 표시되도록 하 여야 한다. 휴대용 저장매체가 암호자재에 해당될 경우에는 ？국가 정보보안 기본지침？ 제6장의 암호자 재 운용？관리체계에 따라 관리하여야 한다. <신설 2022. 03. 07.>④ 휴대용 저장매체 관리자는 비밀용 휴대용 저장매체를 다른 등급의 비밀용 또는 일반용으로 변경 사용 하고자 할 경우 저장자료가 복구 불가하도록 완전삭제 소프트웨어 등을 이용하여 삭제하여야 한다. 다 만, 완전삭제가 불가 할 경우 변경 사용하여서는 아니 된다. <신설 2022. 03. 07.>⑤ 휴대용 저장매체 관리자는 휴대용 저장매체를 폐기불용 처리하고자 할 경우 저장자료가 복구 불가하도 록 완전삭제 소프트웨어 등을 이용하여 삭제하여야 한다. 다만, 완전삭제가 불가 할 경우 파쇄 하여야 한다. <신설 2022. 03. 07.>⑥ 분임보안담당관은 정보보안담당관 총괄 하에 사용자의 휴대용 저장매체 무단 반출, 미(未)등록 휴대용 저장매체 사용여부 등 보안관리 실태를 정기적으로 점검하여야 한다. <신설 2022. 03. 07.>？ 그 밖에 휴대용 저장매체 보안과 관련한 사항은 국가정보원장이 배포한 ？USB메모리 등 휴대용 저장 매체 보안관리지침？을 준수하여야 한다. <신설 2022. 03. 07.> 제25조(악성코드 방지대책) ① 사용자는 웜ㆍ바이러스, 해킹프로그램, 스파이웨어 등 악성코드 감염을 방지 하기 위하여 다음 각 호를 준수하여야 한다.1. 사용자는 PC 등에서 작성하는 문서ㆍ데이터베이스 작성기 등 응용프로그램을 보안패치하고, 백신은 최신상태로 업데이트ㆍ상시 감시상태로 설정 및 주기적인 점검을 실시하여야 한다.2. 사용자는 출처, 유통경로 및 제작자가 명확하지 않은 응용프로그램 사용을 금지하고 인터넷 등 상용망 으로 자료 입수 시 신뢰할 수 있는 인터넷사이트를 활용하되 최신 백신으로 진단 후 사용하여야 한다.② 사용자는 감염 PC 등에 대하여 다음 각 호의 조치를 하여야 한다.1. 최신 백신 등 악성코드 제거 프로그램을 이용하여 악성코드를 삭제한다.2. 감염이 심각할 경우 포맷 프로그램을 사용하여 하드디스크를 포맷한다.③ 사용자는 악성코드가 신종이거나 감염피해가 심각하다고 판단할 경우에는 관련사항을 정보보안담당관 에게 신속히 통보하여야 한다.제26조(접근기록 관리) ① 시스템관리자는 정보시스템의 효율적인 통제ㆍ관리, 사고 발생 시 추적 등을 위 하여 사용자의 정보시스템 접근기록을 유지 관리하여야 한다.② 제1항의 접근기록에는 다음 각 호의 내용이 포함되어야 한다.1. 접속자, 정보시스템ㆍ응용프로그램 등 접속 대상2. 로그 온ㆍ오프, 파일 열람ㆍ출력 등 작업 종류, 작업 시간3. 접속 성공ㆍ실패 등 작업 결과③ 접근기록은 정보보안 사고발생 시 확인 등을 위하여 최소 1년 이상 보관하여야 한다. <개정 2022. 03. 07.>제27조(정보시스템 개발보안) ① 시스템 개발사업 담당자는 정보시스템을 자체적으로 개발하고자 하는 경 우에는 다음 각 호의 사항을 고려하여 보안대책을 수립하여야 한다.1. 독립된 개발시설을 확보하고 비인가자의 접근 통제2. 개발시스템과 운영시스템의 물리적 분리3. 소스코드 관리 및 소프트웨어 보안관리② 시스템 개발사업 담당자는 외부용역 업체와 계약하여 정보시스템을 개발하고자 하는 경우에는 다음 각 호의 사항을 고려하여 보안대책을 수립하여야 한다.1. 외부인력 대상 보안서약서 징구(제2호 및 제3호 서식) 및 보안교육2. 외부인력의 보안준수 사항 확인 및 위반 시 배상책임의 계약서 명시3. 외부인력의 정보시스템 접근권한 및 제공자료 보안대책4. 외부인력에 의한 장비 반입ㆍ반출 및 자료 무단반출 여부 확인제28조(정보시스템 유지보수) ① 정보시스템 유지보수 담당자는 다음 각 호에 따라 정보시스템 유지보수와 관련한 절차를 수립하여야 한다.1. 유지보수 인력에 대해 보안서약서 집행, 보안교육 등을 포함한 유지보수 인가 절차를 마련하고 인가된 유지보수 인력만 유지보수에 참여한다.2. 결함이 의심되거나 발생한 결함, 예방 및 유지보수에 대한 기록을 보관한다.3. 정보시스템의 유지보수 일시, 담당자 인적사항, 정비내용 등을 기록ㆍ유지하여야 한다.② 시스템관리자는 외부에서 원격으로 정보시스템을 유지보수 하는 것을 원칙적으로 금지하여야 하며 부 득이한 경우에는 정보보안담당관과 협의하여 자체 보안대책을 강구한 후 한시적으로 허용할 수 있다.제29조(전자정보 저장매체 불용처리) ① 사용자 및 시스템관리자는 하드디스크 등 전자정보 저장매체를 불 용처리(교체ㆍ반납ㆍ양여ㆍ폐기 등) 하고자 할 경우에는 저장매체에 수록된 자료가 유출되지 않도록 보 안조치 하여야 한다.② 자료의 삭제는 해당 정보가 복구될 수 없도록 저장매체별, 자료별 차별화된 삭제방법을 적용하여야 한 다.제30조(무선랜 보안관리) ① 교내 각 부서(학과)에서 무선랜을 설치할 경우 자체 보안대책을 수립하고 제37 조의 절차에 따라 보안성 검토를 받아야 한다.② 무선랜관리자는 제1항의 보안대책 수립 시, 다음 각 호의 사항을 포함하여야 한다.1. WPA2 이상(256비트 이상)의 암호체계를 사용하여 소통자료 암호화(국가정보원장이 승인한 암호논리 사용)2. MAC 주소 및 IP 주소 필터링 설정3. RADIUS(Remote Authentication Dial-In User Service) 인증 사용4. 무선망을 통한 업무망 정보시스템 접근을 정보보호시스템 등으로 차단하는 보안 대책5. 무선단말기·중계기(AP) 등 무선랜 구성요소별 분실·탈취·훼손·오용 등에 대비한 관리적·물리적 보안대책③ 문제가 발생할 경우 정보보안담당관에게 즉시 통보하여 대책을 강구하여야 한다.제31조(CCTV운용 보안관리) ① CCTV를 운영하는 부서(학과)에서는 CCTV운용에 필요한 카메라, 중계ㆍ관 제서버, 관리용PC 등 관련 시스템을 비인가자의 임의 조작이 물리적으로 불가능하도록 운영자의 계정ㆍ 비밀번호 설정 등 인증대책을 수립하고 특정 IP주소에서만 접속 허용 등 비인가자 접근 통제대책을 수립 ㆍ시행하여야 한다. <개정 2022. 03. 07.>② CCTV 상황실은 국가정보원 「보안업무규정」 제34조제2항에 따른 제한구역 또는 통제구역으로 지정 관리하고 출입통제장치를 도입하여야 한다. <개정 2022. 03. 07.>제32조(정보통신망 자료 보안관리) ① 정보통신망을 운영하는 부서(학과)에서는 다음 각 호에 해당하는 정 보통신망 관련 현황ㆍ자료 관리에 유의하여야 한다.1. 정보시스템 운용현황2. 정보통신망 구성현황3. IP 할당현황4. 주요 정보화사업 추진현황② 정보통신망을 운영하는 부서(학과)에서는 다음 각 호의 자료를 대외비로 분류하여 관리하여야 한다.1. 정보통신망 세부 구성현황(IP 세부 할당현황 포함)2. 국가용 보안시스템 운용 현황3. 그 밖에 보호할 필요가 있는 정보통신망 관련 자료제33조(용역사업 보안관리) ① 교내 각 부서(학과)에서 정보화ㆍ정보보호사업을 외부용역으로 추진할 경우 용역사업 담당자는 다음 각 호의 사항을 포함한 보안대책을 수립？시행하여야 한다.1. 용역사업 계약 시 계약서에 참여직원의 보안준수 사항과 위반 시 손해배상 책임 등 명시 <개정 2022. 03. 07.>2. 용역사업 수행 관련 보안교육ㆍ점검 및 사업기간 중 참여인력 임의교체 금지 <개정 2022. 03. 07.>3. 정보통신망도ㆍIP현황 등 용역업체에 제공할 중요 자료는 인계인수대장을 비치, 보안조치 후 인계ㆍ인 수하고 무단 복사 및 외부반출 금지4. 사업 종료 시 외부업체의 노트북ㆍ휴대용 저장매체 등을 통해 비공개 자료가 유출되는 것을 방지하기 위해 복구가 불가능하도록 완전삭제5. 용역업체로부터 용역 결과물을 전량 회수하고 비인가자에게 제공ㆍ열람 금지6. 용역업체의 노트북·휴대용 저장매체 등 관련 장비는 반입ㆍ반출시마다 악성코드 감염여부, 자료 무단 반출 여부를 확인 <개정 2022. 03. 07.>7. 그 밖에 보안관리가 필요하다고 판단하는 사항② 용역사업 담당자는 ？국가계약법？시행령 제76조 제1항 제18호에 따라 용역사업 추진 시 과업지시서ㆍ 입찰공고ㆍ계약서에 다음 각 호의 누출금지 대상정보를 명시해야 하며 해당정보 누출 시 입찰 참가자격 제한을 위한 부정당업자로 등록(조달청에 요청)하여야 한다.1. 부서의 소유 정보시스템의 내ㆍ외부 IP주소 현황2. 세부 정보시스템 구성 현황 및 정보통신망 구성도3. 사용자계정ㆍ비밀번호 등 정보시스템 접근권한 정보4. 그 밖에 공개가 불가하다고 판단한 자료제34조(스마트폰 등 모바일 행정업무 보안관리) ① 교내 각 부서(학과)에서 스마트폰 등을 활용하여 내부행 정업무와 현장행정업무 및 대민서비스업무 등 모바일 업무환경을 구축할 경우 자체 보안대책을 수립하 고 제37조의 절차에 따라 보안성 검토를 받아야 한다.② 기타 모바일 업무 보안과 관련한 상세한 사항은 국가정보원장이 배포한 ？국가·공공기관의 모바일 활 용업무에 대한 보안가이드라인？을 준수하여야 한다. <개정 2022. 03. 07.>제35조(클라우드시스템 보안관리) ① 교내 각 부서(학과)에서 클라우드 컴퓨팅시스템을 구축할 경우 자체 보안대책을 수립하고 제37조의 절차에 따라 보안성 검토를 받아야 한다.② 기타 상세한 사항은 국가정보원장이 배포한 ？국가·공공기관 클라우드 컴퓨팅 보안가이드라인？을 준 수하여야 한다. <개정 2022. 03. 07.>③ 교내 각 부서(학과)에서 상용 클라우드 컴퓨팅 시스템을 활용하고자 할 경우자체 보안대책을 수립하고 제37조의 절차에 따라 보안성 검토를 받아야 한다.제36조(디지털복합기 보안) ① 소속기관의 장은 디지털복합기(디지털복사기 등도 포함한다. 이하 “복합 기”라 한다)를 설치ㆍ운용하고자 할 경우 복합기 내 저장매체가 있거나 장착이 가능한 경우 자료유출을 방지하기 위하여 자료 완전삭제 또는 디스크암호화 기능이 탑재된 복합기를 도입하여야 한다.② 복합기 관리자는 제1항에 따라 복합기를 설치ㆍ운용할 경우 다음 각 호의 사항을 포함한 보안대책을 수립ㆍ시행하여야 한다.1. 암호화 저장 기능이 있는 경우 해당 기능사용2. 정기적으로 저장된 작업 내용(출력ㆍ스캔 등) 완전 삭제3. 공유 저장소 사용 제한 및 접근 제어4. 고정 IP주소 설정 및 불필요한 서비스 제거③ 복합기 관리자는 다음 각 호의 어느 하나에 해당하는 경우 복합기의 저장매체에 저장된 자료를 완전 삭제하여야 한다.1. 복합기 사용연한이 경과하여 폐기ㆍ양여할 경우2. 복합기 무상 보증기간 중 저장매체 또는 복합기 전체를 교체할 경우3. 고장 수리를 위한 외부 반출 등의 사유로 해당 기관이 복합기의 저장매체를 통제 관리할 수 없는 장 소로 이동할 경우4. 그 밖에 저장자료의 삭제가 필요하다고 판단되는 경우④ 복합기 관리자는 소모품 교체 등 복합기 유지보수를 할 경우 부서 분임정보보안담당관의 입회ㆍ감독 하에 실시하고 저장매체의 무단 교체 등을 예방하여야 한다.⑤ 복합기 관리자는 복합기를 통해 내부망과 기관 인터넷망간 접점이 발생하지 않도록 보안대책을 수립 ㆍ시행하여야 한다.⑥ 정보보안담당관은 소속된 기관의 저장매체가 장착되어 있는 복합기 운용과 관련한보안대책의 적절성 을 수시 점검ㆍ보완하여야 한다.？ 기타 복합기 보안과 관련한 사항은 국가정보원장이 배포한 ？정보시스템 저장매체 불용처리지침？을 준수하여야 한다.[본조 신설 2022. 03. 07.] 제4장 안전성 확인제37조(보안성 검토) ① 교내 각 부서(학과)에서 다음 각 호의 정보화사업을 추진할 경우 자체 보안대책을 강구하고 안전성을 확인하기 위하여 사업 계획단계에서 보안성 검토를 의뢰하여야 한다. 단 정보시스템 의 단순 교체 등 사안이 경미하다고 판단되는 경우에는 이를 생략할 수 있다.1. 비밀 업무와 관련된 정보시스템 및 네트워크 구축2. 국가용 보안시스템을 도입 운용하고자 할 경우3. 대규모 정보시스템 또는 다량의 개인정보를 처리하는 정보시스템 구축4. 정보통신망의 신ㆍ증설, 내부 정보통신망을 인터넷이나 타 기관 전산망 등 외부망과 연동하는 경우5. 업무망과 연결되는 대규모의 무선 네트워크 시스템 구축6. 와이브로ㆍ스마트폰 등 첨단 IT기술을 업무에 활용하는 시스템 구축7. 업무망과 인터넷 분리 사업8. 그 밖에 보안성 검토가 필요하다고 판단하는 정보화사업제38조(보안성 검토 절차 및 제출문서) <개정 2022. 03. 07.>① 교내 각 부서(학과)에서 보안성 검토를 의뢰하는 업무 절차는 다음과 같다.1. 교내 각 부서(학과)에서 자체적으로 수립한 보안대책에 대하여 보안심사위원회 심의를 요청한다.2. 보안성 검토는 서면 검토를 원칙으로 하되 필요하다고 판단하는 경우에는 현장 확인을 병행 실시할 수 있다.3. 보안심사위원회 심의 통과 후 교육부장관에게 보안성검토를 요청한다.(다만, 정보화사업 예산 5억원 미만 또는 개인정보 5만건 미만인 정보화사업에 대해서는 보안심사위원회 심의로 갈음한다.)② 교내 각 부서(학과)에서 보안성 검토를 요청할 경우에는 다음 각 호의 문서를 제출하여야 한다. <개정 2022. 03. 07.>1. 사업계획서(사업목적 및 추진계획 포함)2. 기술제안요청서(RFP)3. 정보통신망 구성도(IP주소체계 포함)4. 자체 보안대책 강구사항(관리적, 물리적, 기술적 보안대책 포함) <개정 2022. 03. 07.>③ 제2항 제4호의 자체 보안대책 강구사항에는 다음 각 호를 포함하여야 한다. <개정 2022. 03. 07.>1. 보안관리 수행체계(조직, 인원) 등 관리적 보안대책2. 정보시스템 설치장소에 대한 보안관리 방안 등 물리적 보안대책3. 서버, 휴대용 저장매체, 네트워크 등 정보통신망의 요소별 기술적 보안대책4. 재난복구 계획 또는 상시 운용계획제39조(보안적합성 검증) ① 교내 각 부서(학과)에서 국가용 보안시스템을 제외한 정보보호시스템, 네트워 크 장비 등 보안기능이 있는 정보통신제품을 도입할 경우, 안전성 확인을 위하여 정보보안담당관의 협조 를 받아 교육부장관에게 보안적합성 검증을 신청하여야 한다. <개정 2022. 03. 07.>② 보안적합성 검증을 신청할 경우 [별표 2]에 해당하는 자료를 작성하여 교육부장관에게 제출하여야 한 다. <신설 2022. 03. 07.>제40조(정보보호시스템의 도입 등) ① 교내 각 부서(학과)에서 정보 및 정보통신망 등을 보호하기 위해 정 보보호시스템을 도입할 수 있다. 다만 [별표 1]에 규정된 유형의 시스템에 대해서는 해당 도입요건을 만 족하는 경우로 한정한다. <개정 2022. 03. 07.>제41조(보안적합성 검증대상)① 보안적합성 검증대상은 다음 각 호와 같다.1. 상용 정보보호시스템2. 대학 자체 개발하거나 외부업체 등에 의뢰하여 개발한 정보보호시스템3. 저장매체 소자장비 혹은 완전삭제 소프트웨어 제품4. 네트워크 장비(L3이상 스위치라우터 등) 및 보안기능이 있는 L2 스위치② 제1항에도 불구하고, 다음 각 호의 경우에는 검증을 생략할 수 있다.1. 국가정보원장이 정한 국내용 CC 인증제도에 따라 인증을 받은 정보보호시스템2. 검증필 제품목록에 등재된 저장매체 소자장비 혹은 소프트웨어 제품3. 암호모듈 검증제도를 통해 국가정보원장이 안전성을 확인한 제품4. 그 밖에 국가정보원장이 보안적합성 검증이 불요하다고 인정한 시스템제42조(정보보호 수준 자가진단) ① 정보보안담당관은 교육부장관이 매년 정하는 진단 대상ㆍ기준, 진단항 목 및 기간에 따라 자체 진단하고 그 결과를 교육부장관에게 제출하여야 한다. 제5장 사이버위협 탐지·대응제43조(보안관제센터 설치·운영) ① 정보보안담당관은 소관 정보통신망에 대한 사이버공격 정보를 수집ㆍ 분석ㆍ대응할 수 있는 보안관제센터를 설치ㆍ운영하거나 또는 국가ㆍ공공기관이 운영하는 보안관제센터 에 관련 업무를 위탁할 수 있다.② 단위보안관제센터를 설치ㆍ운영하는 정보보안담당관은 해당 보안관제센터를 교육부 보안관제센터와 연 계 운영하여야 한다. <신설 2022. 03. 07.>③ 보안관제센터를 운영하는 정보보안담당관은 보안관제 업무를 24시간 중단 없이 수행하여야 하며 이를 담당할 전문 또는 전담인력을 배치하고 교대근무 체계를 운영하여야 한다. 다만, 단위보안관제센터의 경 우 보안관제 대상기관의 범위 및 중요성, 보안관제센터의 규모 등을 고려하여 그러하지 아니할 수 있다.<신설 2022. 03. 07.>④ 단위보안관제센터를 운영하는 정보보안담당관은 [제6호 서식]에 따른 보안관제센터 운영현황을 작성 하여 매년 1.25까지 교육부장관에게 통보하여야 한다. <신설 2022. 03. 07.>제44조(정보보안 사고조사) ① 교내 각 부서(학과)에서 정보보안 사고가 발생한 때에는 즉시 피해확산 방지 를 위한 조치를 취하고 다음 각 호의 사항을 정보보안담당관에게 통보하여야 한다. 이 경우, 사고원인 규명 시까지 피해 시스템에 대한 증거를 보전하고 임의로 관련 자료를 삭제하거나 포맷하여서는 아니 된다.1. 일시 및 장소2. 사고 원인, 피해현황 등 개요3. 사고자 및 관계자의 인적사항4. 조치내용 등② 정보보안담당관은 제1항 각 호의 상황을 교육부장관에게 통보하여야 한다. 제6장 보 칙제45조(다른 법령과의 관계) 이 지침에 명시되지 않은 사항은 다음 각 호의 법령에 따른다.1. ？전자정부법？및 동법 시행령2. ？정보통신기반보호법？ 및 동법 시행령3. ？국가정보보안기본지침？ 및 ？교육부 정보보안기본지침？4. 그 밖의 관계 법규 부 칙<2014. 11. 12.>제1조(시행일) 이 지침은 공포일부터 시행한다. 부 칙<2022. 03. 07.>제1조(시행일) 이 지침은 공포일부터 시행한다. 부 칙<2023. 12. 27.>제1조(시행일) 이 지침은 공포일부터 시행한다. 별 표[별표 1] 정보보호시스템 유형별 도입요건 [별표 2] 보안적합성 검증 신청시 제출물 서 식[서식 1] 정보보안업무 세부 추진계획 [서식 2] 보안 서약서[서식 3] 용역업체 보안 서약서 [서식 4] 보안적합성 검증 신청서[서식 5] 정보통신제품 도입 확인서(현황) [서식 6] 보안관제센터 운영현황【 별표 1 】정보보호시스템 유형별 도입요건제품 유형도입 요건비 고침입차단시스템CC인증(EAL2이상) 침입탐지시스템CC인증(EAL2이상) 침입방지시스템CC인증(EAL2이상) 통합보안관리서버CC인증(EAL2이상) 웹 응용프로그램 침입차단제품CC인증(EAL2이상) DDoS 대응장비CC인증(EAL2이상) 가상사설망CC인증(EAL2이상)* 검증필암호모듈 탑재필요서버접근통제 제품CC인증(EAL2이상) DB 접근통제 제품CC인증(EAL2이상) 네트워크접근통제제품CC인증(EAL2이상) 인터넷전화 보안제품CC인증(EAL2이상) 무선 침입방지시스템CC인증(EAL2이상) 무선랜 인증제품CC인증(EAL2이상) 스팸메일차단제품CC인증(EAL2이상) 네트워크 자료유출방지제품CC인증(EAL2이상) 호스트 자료유출 방지제품CC인증(EAL2이상)* 암호화 저장기능이 존재하는 경우 검증필암호모듈 탑재필요안티바이러스 제품CC인증(EAL2이상) PC 침입차단제품CC인증(EAL2이상) 제품 유형도입 요건비 고패치관리시스템CC인증(EAL2이상) 소프트웨어 보안 USB 제품CC인증(EAL2이상)* 검증필암호모듈 탑재필요매체제어제품CC인증(EAL2이상) PC가상화 제품CC인증(EAL4이상) 서버기반 가상화 제품CC인증(EAL2이상) 망간 자료전송 제품CC인증(EAL2이상) 스마트카드CC인증(EAL2이상) 복합기(완전삭제모듈 탑재)CC인증(EAL2이상) 소스코드 보안약점 분석도구CC인증(EAL2이상)*‘14.1.1부 의무화스마트폰 보안관리 제품CC인증(EAL2이상)*‘14.6.1부 의무화메일 암호화 제품해당사항 없음검증필 암호모듈 탑재필요구간 암호화 제품PKI 제품SSO 제품디스크·파일 암호화 제품문서 암호화 제품(DRM 등)키보드 암호화 제품하드웨어 보안 토큰 【 별표 2 】보안적합성 검증 신청시 제출물 1. 최초검증 신청시 제출물 제출물정보보호시스템 작성 주체상용 제품자체(용역) 개발[서식 제5호]에 따른 보안적합성 검증 신청서○○신청기관[서식 제6호]에 따른 정보통신제품 도입확인서(현황)○○기술제안요청서 사본○○보안기능 점검표○○운용점검사항○○CC인증서 사본○(인증서 보유시) 업체보안기능 운용 설명서○○기본 및 상세 설계서 ○개발완료 보고서 ○ 2. 재검증 신청시 제출물제출물정보보호시스템작성 주체상용 제품자체(용역) 개발[서식 제5호]에 따른 보안적합성 검증 신청서○○신청기관[서식 제6호]에 따른 정보통신제품 도입확인서(현황) ○ ○보안기능 점검표○○운용점검사항○○변경내용 분석서○○업체【 제1호 서식 】 정보보안업무 세부 추진계획 <작성 요령>1. 활동 목표2. 기본 방침3. 세부 추진계획 분야별사업명세부 추진계획주관ㆍ관련부서비고 * 보안성 검토 대상여부 표기 4. 전년도 보안감사ㆍ지도방문 시 도출내용과 조치내역 도 출 내 용조 치 내 역담당부서 * 형식적인 계획수립을 지양하고 자체 실정에 맞게 작성【 제2호 서식 】보안 서약서 본인은 년 월 일부로 과 관련한 업무(연구개발, 제작, 입찰, 그 밖의 업무)를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약 합니다. 1. 본인은 과 관련된 소관업무가 기밀 사항임을 인정하고 제반 보안관계규정 및 지침을 성실히 준수한다.2. 나는 이 기밀을 누설함이 이적행위가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 기밀사항을 일절 타인에게 누설하지 아니한다.3. 나는 기밀을 누설한 때에는 아래의 관계법규에 따라 엄중한 처벌을 받을 것을 서약한다. 가. 국가보안법 제4조 제1항 제2호ㆍ제5호(국가기밀 누설 등) 나. 형법 제99조 (일반이적) 및 제127조(공무상 비밀의 누설) 년 월 일서약자 소속 직급 직위생년월일성 명 인서약자 소속 직급집행자 직위성 명 인 【 제3호 서식 】보안 서약서 본인은 년 월 일부로 관련 용역사업(업무)을 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.1. 본인은 관련 업무 중 알게 될 일체의 내용이 직무상 기밀 사항임을 인정한다.2. 본인은 이 기밀을 누설함이 국가안전보장 및 국가이익에 위해가 될 수 있음을 인식하여 업무수행 중 지득한 제반 기밀사항을 일체 누설하거나 공개하지 아니한다.3. 본인이 이 기밀을 누설하거나 관계 규정을 위반한 때에는 관련 법령 및 계약에 따라 어떠한 처벌 및 불이익도 감수한다.4. 본인은 하도급업체를 통한 사업 수행 시 하도급업체로 인해 발생하는 위반 사항에 대하여 모든 책임을 부담한다.년 월 일서 약 자(업체 대표) 업 체 명 : 직 위 :성 명 : (서명)생 년 월 일 :서 약 자(업체 대표) 업 체 명 : 직 위 :성 명 : (서명)생 년 월 일 :【 제4호 서식 】 보안적합성 검증 신청서 신청 기관기관명 담당자 부서명 전화번호 사업명 이메일※ 상용메일 불가 도입 목적 보안성 검토명 계약 날짜 도입 날짜 검증결과 반영취약점 등의 개선요청 이행 (□ 반영ㆍ개선 □ 반영불가) 신청 제품제품명 ※ 신청 제품이 2種 이상인 경우, 별도 신청S/W(펌웨어) 버전 제품 유형 도입 수량대 사전 인증대상 여부□ CC인증 대상 □ 검증필 암호모듈 탑재□ 해당 없음※ CC인증ㆍ검증필 암호모듈 탑재 필수 제품은 국정원 홈페이지 참조해시값 (SHA-512) ※ 해시값은 국정원 홈페이지에 게시된 S/W 사용CC 인증기관 CC 인증등급 CC 인증번호 CC 만료일 암호모듈명 암호검증번호 CM- 업체업체명 대표자 주소 담당자명 전화번호 휴대폰번호 이메일 ※ △서식이 변경될 수 있으므로 국가정보원 홈페이지(든든한 안보→사이버안보→보안적합성 검증→검증공지사항)에 게시된 양식을 참고 △‘검증결과 반영’을 포함하여 기재 양식中 해당사항은 빠짐없이 기재 【 제5호 서식 】 정보통신제품 도입 확인서(현황) 기관명 관계 중앙행정기관 담당자 담당자 전화번호 사업명 보안성보안성 검토받은 문서 제목 및 번호 표시 예) OOO 보안성 검토결과(OOO-OOO,2019.1.1)기관명관계 중앙행정 기관제품명제조사제품 유형보안기능 확인서CC인증, GS인증, 성능평가암호모듈검증(KCMVP)펌웨어 또는 OS버전해시값 (SHA- 512)비고발급번호시험기관발급일인증번호등급또는준수PP인증 기관암호 모듈명암호검증번호 L3스위치ND-000 1-0001-2019 2019-01-01 NDcPP CM-00- 000.0이름또는버전 수량 등 ※ △서식이 변경될 수 있으므로 국가정보원 홈페이지(든든한 안보→사이버안보→보안적합성 검증→검증공지사항)에 게시된 양식을 참고하되, 반드시 엑셀(xlsx)양식을 준수 △해시값은 국가정보원 홈페이지에 등재된 S/W활용【 제6호 서식 】보안관제센터 운영현황보안관제센터 개요개소* 개소일자위치 규모* 상황실 면적 등예산* 구축예산 및 운영예산조직 현황개요* 조직구성, 인원 및 임무, 근무형태 등1부서 센터장 직급 성명 이메일 연락처전화: HP:2부서 직급/직책 담당분야 성명 이메일 연락처전화: HP:3: * 센터장과 탐지ㆍ분석ㆍ대응 등 분야별 대표자만 기입외부인력 현황업체명 대표이사 인원수 근무형태 계약기간 수행업무 지침ㆍ매뉴얼 현황지침 기준 매뉴얼 기타 보안관제시스템 현황시스템명* 주요 기능시스템명 시스템명 시스템명 시스템명 시스템명 보안장비 현황F/W* 제품명 및 사용대수IDS/IPS ESM WEB F/W 라우터 그 밖의 장비예) NMS 1대* 네트워크 구성도 사본 제출보안관제 연동기관 현황 * 대상기관 수, 기관명, 대상목표(인터넷 또는 내부망, 홈페이지 등)연동기관 IP할당 현황 1연동기관 IP관리자성 명 공인IP 연락처전화: HP:사설IP 이메일 2 3 4 5 6 국가사이버안보센터 탐지규칙 재배포 현황기관명배포방법기관명배포방법
