결재	정보보호 최고책임자	정보보호 관리자
	/	/

PC보안 지침

문서번호 :

원광대학교

개정이력

개정번호	개 정 내 용 요 약	작성자	시행일자
1.0	최초 제정	유영준	2018. 03. 02.

제 1 장 총칙

제1조 (목적)

본 지침은 원광대학교(이하 ‘본교’라 한다)의 PC 및 문서 생성 등의 일상적인 업무를 처리함에 있어서 사용자의 효율적이고 안전한 PC 및 문서 생성과 관련된 보안관리 활동을 규정하는 것을 목적으로 한다.

제2조 (적용 범위)

본 지침은 본교에서 사용되는 휴대용 PC를 포함한 모든 업무용 PC 및 그 이용자에게 적용된다.

제3조 (용어의 정의)

본 지침은 다음 용어 정의를 따른다.

전산단말: 전산망에 연결하여 업무를 지원하는 노트북, PC, 스마트폰 등 업무처리를 위해 사용하는 개인용 전산단말장비를 말한다. 이 경우 그 장비가 본교의 소유이거나 개인의 소유인 것에 관계없이 본교 업무 처리를 위해 사용하는 장비는 모두 포함한다.

전산단말사용자: 전산단말을 이용하여 담당업무를 수행하는 교직원 및 학내에서 인터넷을 사용하는 모든 대학구성원을 말한다.

정보보호담당자: 본교 전산단말장비에 대한 보안을 담당하는 직원을 말한다.

PC보안담당자: 본교 전산단말장비의 지급, 반납, 재사용을 관리하는 직원을 말한다.

제 2 장 책임 및 권한

제4조 (전산단말사용자)

사용자는 본교의 정보자산을 보호할 의무와 책임을 가진다. 본 지침에 규정한 사항을 준수하지 않음으로써 발생하는 모든 본교의 손실에 대해서는 본인에게 책임이 있다.

모든 사용자는 개인에게 부여된 업무용 PC의 도입부터 반납 시까지 PC 운영에 대한 책임을 가지고 있으며, 본 지침에서 요구하는 PC의 보안설정 및 관리, 상용 소프트웨어의 설치 및 폐기 방침을 준수하여야 한다.

제 3 장 전산단말 보안사항

제5조 (인터넷 접속 제한)

정보보호담당자는 업무의 중요도에 따라 인터넷 접속을 제한하여야 하며, 이때 업무상 필요하여 허용한 경우에도 그 내역을 모니터링 하여 관리 할 수 있다.

업무망은 다음과 같이 본교 업무와 무관한 사이트 등을 제한하여, 외부의 위험으로부터 보호하여야 한다.

P2P : 무단 복제된 프로그램이나 파일을 제공하는 사이트 및 프로그램

유해사이트 : 해킹정보, 악성코드유포 관련된 정보를 담고 있는 사이트 및 프로그램

비업무 : 접속 금지의 필요성이 인정되는 사이트 및 프로그램(도박, 게임, 음란물 등)

개인정보 등 기밀정보를 취급하는 주요직무자의 망은 1항 이외에 추가적인 제한 조치를 한다.

주요직무자의 전산단말기 사용 시 파일 등의 전송이 가능한 사이트 및 프로그램(메신저, 메일, 웹하드 등)을 제한 할 수 있다.

개인정보를 다량으로 취급하거나, 정보시스템에 관리자 권한 등 특수권한을 보유한 경우 인터넷을 차단하여야 한다.

제6조 (저장매체의 폐기와 재사용)

본교의 활동과 관련된 중요한 정보를 담고 있는 저장 매체의 폐기 또는 재사용 시 저장된 정보를 확실하게 제거한다. 그 세부적인 사항은 “폐기절차서”에 정한다.

제 4 장 전산단말 사용자 보안사항

제7조 (네트워크 사용)

업무망에서 접근하기 위한 신규 전산단말기 사용 시 네트워크담당자에게 IP를 신청하고 전산단말기에 승인 된 IP를 입력하여 사용해야 한다.

제8조 (응용프로그램 사용)

업무를 위해 응용프로그램 사용 권한을 부여 받은 경우, 사용자는 자신의 계정 및 패스워드가 노출되지 않도록 각별히 주의한다.

패스워드의 설정은 “개발보안지침”의 “제10조 보안 기능의 설계”를 준수해야 한다.

어플리케이션에 접속 중 자리를 이동해야 하는 경우 로그아웃을 해야 한다.

제9조 (화면보호기 암호설정)

화면보호기 대기시간은 기본 5분 이내로 하며, 세부 규정에 별도로 정할 수 있다.

화면보호기 암호는 전산단말에 설정된 다른 응용시스템 패스워드와 중복하여 사용하지 않으며, 본 지침의 “패스워드 설정”을 준수한다.

제10조 (사용자 암호 사용 시 유의사항)

사용자 암호는 타인에게 노출하지 않도록 하며 암호가 타인에게 노출되었거나 노출이 우려될 경우 반드시 암호를 변경해야 한다.

암호를 별도 문서에 적어 놓거나 보호되지 않은 형태로 전산단말에 저장해서는 안 된다.

제11조 (패스워드 설정)

패스워드 유출 예방 및 전산단말을 보호하기 위해 화면보호기, 로그인 등 모든 패스워드는 안전한 패스워드를 설정해야 한다. 단, 전산단말이 아래 요건을 지원하지 않는 경우 예외로 한다.

영문자, 숫자, 특수문자 중 2종류 혼합하여 최소 10자리 이상, 3종류 혼합은 8자리 이상 사용한다.

생년월일, 전화번호, 이름 등과 동일한 혹은 그 일부를 포함한 비밀번호는 사용을 금한다.

패스워드의 한 부분에 자신의 계정을 포함해서는 안 된다.

패스워드는 화면상에 읽을 수 있는 형태로 표시되어서는 안되며, 시스템 관리자라도 사용자의 패스워드를 볼 수 없도록 암호화 되어 저장되어야 한다.

최소 60일에 한번은 주기적으로 패스워드를 변경한다.

특정한 순서로 배열하지 않고, 무작위 혼합(이름이나 널리 알려진 한글단어의 영문자판 조합)은 금지한다. 단, 복잡한 문장은 사용할 수 있다.

제12조 (저장문서의 암호설정)

개인용 PC 및 노트북은 파일/디스크 암호화 프로그램이나 운영체제 또는 암축프로그램 등에서 제공하는 암호화 기능을 이용하여 중요 데이터를 접근제어 또는 암호화 한다.

문서파일은 문서프로그램에서 기본적으로 제공하는 암호화 기능을 사용한다.

제13조 (보안 프로그램 설치)

전산단말 사용 시 백신, 보안프로그램 등을 반드시 설치하여야 하며, 임의로 제거하여서는 안된다.

보안프로그램을 업무상의 사유로 불가피하게 중지하거나, 제거하여야 하는 경우 정보보호담당자에게 정보보호 예외신청을 하여 정보보호관리자의 승인하여야 한다.

제14조 (악성코드 감염 방지)

전산단말 가동 시 바이러스 백신 프로그램이 자동으로 실행되도록 하고, 정기적으로 업데이트를 수행하여 최신 버전의 백신 프로그램을 유지한다.

외부 네트워크나 매체로부터의 파일이나 소프트웨어를 다운로드 받을 경우 바이러스 백신 프로그램을 적용한 후 사용한다.

전자우편 첨부 파일에 대한 바이러스 감염 여부를 점검한다.

비 인가된 소프트웨어 및 불법소프트웨어를 전산단말에 설치하는 것은 금지한다.

악성코드의 감염이 의심되는 경우 즉시 네트워크에서 전산단말을 분리하고 정보보호담당자에게 알려야 한다.

제15조 (P2P보안)

P2P시스템을 통해 외부망과 연결하는 것을 원칙적으로 금지한다.

업무 및 인터넷 사용에 영향을 끼칠 수 있는 바이러스, 웜, 트로이목마, 스파이웨어 등의 전송 및 배포를 금지한다.

제16조 (인터넷 사용원칙)

유해한 인터넷 사이트의 접속을 하지 않는다.

공지된 웹 브라우저 및 운영체제의 각종 보안 패치는 전산단말사용자가 설치한다.

운영체제 보안업데이트를 자동으로 수행하도록 설정한다.

악성 자료를 포함하는 사이트를 발견했을 경우, 해당 사이트의 URL을 정보보호담당자에게 통보하여 해당 사이트의 접근을 차단할 수 있도록 한다.

“제7조 인터넷 접속 제한”의 1항에 해당하지 않으며, 업무상의 사유로 제한된 사이트의 접속이 필요한 경우에는 정보보호 예외 신청서를 작성하여 정보보호관리자의 승인을 받아 사용하도록 한다.

제17조 (정보보호 예외 신청)

본 지침의 “전산단말의 사용”, “보안프로그램 설치”, “인터넷 사용원칙”에서 정보보호 예외 신청을 하는 경우 다음 사항을 준수한다.

정보보호 예외 신청은 시작일과 종료일이 존재하는 기간단위로 신청한다.

신청 시 내용에 다음 각호를 포함하여야 한다.

정보보호예외 신청자, 소속, 연락처

정보보호예외 신청 사유

정보보호예외 적용 내용

정보보호예외 사용 기간

제 5 장 업무환경 보안관리

제18조 (사무실 보안활동)

책상 위에 문서나 저장매체를 방치하지 않는다.

노트북은 퇴근 시 반드시 잠금장치 내에 보관 또는 시건장치(켄싱턴락)를 하여 도난 및 분실에 유의한다.

공용 캐비닛에는 정/부 책임자를 지정하고 퇴실할 경우에는 시건 후 열쇠를 안전한 곳에 보관하여야 한다.

개인 사물함은 잠금 장치를 설치하고, 퇴근 시 항상 잠금을 확인한다.

중요정보가 담긴 저장매체, 출력된 문서 또는 PC 등은 비인가자의 접근으로부터 보호되어야 한다.

당장 필요하지 않은 중요정보가 담긴 인쇄물, 저장매체, 휴대용 전산장비는 시건 장치가 설치된 캐비닛 또는 서류함에 보관한다.

장시간 PC를 사용하지 않을 경우, 타인의 무단사용을 방지하기 위하여 전원을 OFF하여야 하며, 작업 중인 PC 이석 시에는 화면보호기와 패스워드를 설정하여 보호한다.

제19조 (공용 사무용기기의 사용)

복합기나 프린터에 문서 방치를 금지하고 복사나 출력 후 즉시 수거하여야 한다.

복합기나 프린터에 일정 시간 이상 방치된 문서는 출력자 확인 후 전달하거나 출력자가 없는 경우는 파쇄 하도록 한다.

개인정보 등 중요정보가 포함된 문서는 이면지로 사용해서는 안되며 파쇄기를 이용하여 파기한다.

제20조 (지적재산권 보호)

지적 재산권 보호를 위하여 다음과 같은 사항을 수행한다.

정품 소프트웨어 제품만 사용하도록 한다.

지적재산권 보호를 위하여 지속적으로 공지하고 필요시 교육을 실시한다.

라이선스를 유지한다.

정품프로그램 사용에 대하여 주기적으로 점검한다.

지적 재산권법에 승인된 것 이외의 정보 및 프로그램의 복사, 변조를 금지한다.

제 6 장 보안점검

제21조 (보안점검의 날)

주기적인 보안점검의 날을 정하고 해당 일에 다음의 절차에 따라서 보안점검을 실시한다.

정보보호담당자는 정보보호최고책임자의 승인을 받아 보안점검의 날을 정하고, 공지한다.

PC단말기 사용자는 점검결과에 따라 발견된 취약점에 대한 개선조치를 수행하여야 한다.

심각한 위반사항이 발견된 경우에는 정보보호최고책임자에게 보고하고, 정보보호위원회에 안건으로 상정하고 필요한 조치를 취한다.

제22조 (보안점검결과 검토)

정보보호담당자는 주기적인 보안점검을 수행하고, 그 결과를 정보보호관리자에게 보고한다.

정보보호담당자는 부서원 중 임의의 전산단말을 지정하여 PC보안 지침을 준수하는지 점검한다.

점검결과를 해당 월 또는 직전 보안점검의 날 점검결과와 일치하는지, 기 위반 사항이 개선되었는지 확인한다.

점검결과를 정보보호최고책임자에게 보고하고, 심각한 위반 사항이나, 점검결과 불일치가 발생한 경우 해당 부서장의 소명서를 접수하여 필요한 경우 절차에 따라 조치해야 한다.

[부칙]

제1조 (시행일자)

본 지침은 2018년 03월 02일부터 시행한다.

[서식 1]  전산단말 보안조치 항목

전산단말 보안조치 항목

관리부서	:
점검일자	:
시스템명	:

구분	순번	점검항목	점검방법
보안업데이트	1	바이러스 백신 설치 및 실행 여부 점검	∎ 바이러스 백신 설치 및 실행 여부를 점검합니다.
	2	바이러스 백신의 최신 업데이트 여부 점검	∎ 바이러스 백신의 최신 보안 패치 설치 여부를 점검합니다.
	3	운영체제, MS Office의 최신 보안 패치 설치 여부 점검	∎ 운영체제 및 MS Office의 최신 보안패치가 모두 적용되었는지를 점검한다.
	4	한글프로그램의 최신 보안 패치 설치 여부 점검	∎ 한글 프로그램을 버전별로 최신으로 Patch되어 있는지를 확인합니다. ※ 점검 대상 버전 (HWP 2002, HWP 2004, HWP 2005, HWP 2007, HWP 2010 )
패스워드안정성	5	로그인 패스워드 안전성 여부 점검	∎ 로그인 패스워드 설정여부를 점검합니다. ∎ 로그인 패스워드를 9자 이상 설정했는지 여부를 점검합니다. ∎ 9자미만으로 설정되어 있을경우 9자이상으로 변경하시기 바랍니다. ∎ 로그인 패스워드의 안전성 등급을 점검하여 "중" 등급 이상이면 안전하다고 판단합니다. ※ 등급 판단 기준은 한국인터넷진흥원(KISA)에서 제공한 모듈을 활용합니다. ∎ 로그인 패스워드가 사용자 계정과 동일한지 점검합니다.
	6	로그인 패스워드의 분기 1회 이상 변경 여부 점검	∎ 로그인 패스워드를 분기마다 변경했는지 여부를 검사합니다.
화면보호기 설정	7	화면보호기 설정 여부 점검	∎ 화면보호기를 동작하도록 설정되어 있는지 점검한다. ∎ 화면보호기가 실행되는 상태에서 사용자가 PC를 사용하려고 할 때 비밀번호를 입력 받도록 설정되어 있는지 점검한다. ∎ 화면보호기가 실행이 되는 대기시간이 10분 이내로 설정되어 있는지 점검한다.
공유폴더설정	8	사용자 공유폴더 설정 여부 점검	∎ 공유 폴더란 다른 사람과 같이 나누어 쓰기 위한 폴더를 말합니다. 다른 사람이 내 컴퓨터의 어떤 폴더를 네트워크 혹은 인터넷으로 연결하여 들여다 볼 수 있게 하는 기능입니다. 공유 폴더는 여러사람이 공동으로 쓸 수 있는 폴더 라는 점에서 편리하나, 바이러스 중의 일부는 공유 폴더를 통해 감염됩니다.
보안프로그램설치	9	USB 자동 실행 허용 여부 점검	∎ USB의 자동 실행이 허용되어 있는지 점검합니다. USB 자동실행이 허용되어 있으면 USB를 통해 바이러스가 퍼질 수 있습니다.
	10	미사용(3개월) ActiveX 프로그램 존재 여부 점검	∎ 3개월동안 미사용된 ActiveX가 존재하는지를 점검합니다.
관리자 추가기능	11	PDF 프로그램의 최신 보안 패치 설치 여부	∎ PDF 프로그램의 최신 보안 패치 설치 여부를 점검합니다.
	12	무선랜카드 설치 여부 점검	∎ 무선랜카드 설치여부를 점검합니다.
	13	보안USB 설치 여부 점검 기능	∎ 보안USB 설치 여부 점검합니다.
	14	비인가 프로그램 설치 여부 점검	∎ 비인가 프로그램 설치 여부 점검합니다.