결재	정보보호 최고책임자	정보보호 관리자
	/	/

정보보호조직 지침

문서번호 :

원광대학교

개정이력

개정번호	개 정 내 용 요 약	작성자	시행일자
1.0	최초 제정	유영준	2018. 03. 02.
1.1	정보보호실무협의회 위원 추가, 정보보호최고책임자 변경	강효원	2019. 08. 28.
2.1	제7조 2항 추가	강효원	2021. 04. 27.
2.2	제4조 2항 수정	강효원	2022. 06. 08.
2.3	제 7조 1항 수정, 제12조 2항 수정, 첨부1 수정	강효원	2023. 02. 14

제 1 장 총칙

제1조 (목적)

본 지침은 원광대학교(이하 ‘본교’라 한다)의 정보의 오남용, 훼손, 변조, 유출 등의 정보보호 위협으로부터 서비스 및 중요 정보자산을 보호하기 위한 정보보호 업무를 체계적으로 운영 및 관리할 수 있도록 하는데 그 목적이 있다.

제2조 (적용 범위)

본교의 서비스 제공 및 업무 수행을 위한 정보시스템, 인력, 정보 및 활동을 보호하기 위한 모든 업무를 본 지침의 정보보호 대상으로 하고, 정보보호 조직의 구성에 필요한 직무의 식별, 구성 및 역할을 포함한다.

제3조 (정보보호 조직)

본교의 정보보호 조직은 정보보호위원회, 정보보호실무협의회, 정보보호최고책임자, 정보보호 관리자로 구성되며 역할 및 책임 사항을 명시하여 체계적인 업무 활동을 할 수 있도록 한다.

제 2 장 책임 및 권한

제4조 (정보보호실무협의회의 구성)

정보보호 업무의 기획, 실행, 평가 및 개선에 관한 실무적인 사항을 심의 조정하기 위하여 정보보호실무협의회를 다음 각 호와 같이 구성한다.

의장: 정보보호관리자

위원: PC보안담당자, DB담당자, 서버담당자, 네트워크담당자, 정보보호시스템담당자, 업무개발담당자, 업무운영담당자, 개인정보보호담당자, 그 밖에 정보보호최고책임자가 위촉하는 중요정보 취급자

간사: 정보보호담당자

제5조 (정보보호실무협의회의 임무)

정보보호실무협의회에서는 정보보호위원회의 의사 결정을 지원하기 위하여 다음 각 호와 같은 구체적인 사항을 협의한다.

정보보호위원회로부터 위임되거나 위원장으로부터 지시 받은 사항

정보보호위원회에 상정되는 안건의 사전검토 및 기술에 관한 사항

정보보호 정책 및 지침의 제정, 개정을 위한 실무 검토

기획 안에 따른 정보보호 실행 계획 수립 및 이행에 대한 검토

보안사고 대응 및 재발 방지 대책 수립

기타 위원장이 필요하다고 판단된 안건

제6조 (정보보호실무협의회의 운영)

① 정보보호실무협의회는 중대한 사항 발생 시 간사가 참석인원을 선발하여 소집한다.

② 간사는 정보보호실무협의회를 소집할 경우 안건, 장소, 일정, 참석대상을 사전 공지한다.

③ 위원회의 의결은 긴급을 요하거나 기타 위원장이 필요하다고 인정한 경우에는 서면이나 전자결재에 의한 결의로써 갈음할 수 있다.

④ 위원장이 부득이한 사유로 인하여 직무를 수행할 수 없는 경우 간사가 그 직무를 수행할 수 있다.

⑤ 정보보호실무협의회는 선발위원 과반수이상의 출석으로 개최한다.

⑥ 위원회의 의장은 출석인원의 의견을 수렴하여 안건을 사전 검토하고 기술에 관한 사항을 반영하여 정보보호위원회에 상정한다.

⑦ 정보보호실무협의회에 관여한 자는 정보보호실무협의회에서 심의된 사항 중 비밀에 속하는 사항을 누설하거나 공개되지 않도록 비밀을 유지해야 한다.

제7조 (정보보호최고책임자)

① 정보보호최고책임자는 정보보호 업무와 조직의 지휘를 총괄하여 담당한다.

② 정보보안 담당관은 정보보호최고책임자로 지정하며, 정보보안 담당관의 역할을 3항과 같이 정보보호최고책임자의 역할과 동일하게 지정한다.

③ 정보보호최고책임자의 정보보호 업무에 대한 역할 및 책임은 다음과 같다.

1. 정보보호관리체계의 수립 및 관리·운영

2. 정보보호 취약점 분석·평가 및 개선

3. 침해사고의 예방 및 대응

4. 사전 정보보호대책 마련 및 보안조치 설계·구현 등

5. 정보보호 사전 보안성 검토

6. 중요 정보의 암호화 및 보안서버 적합성 검토

7. 그 밖에 이 법 또는 관계 법령에 따라 정보보호를 위하여 필요한 조치의 이행

➃ 정보보호최고책임자는 정보보호 관련 지침을 승인한다.

제8조 (정보보호관리자)

① 정보보호최고책임자로부터 선임 받은 정보보호 관리자는 정보보호최고책임자를 보좌하여 정보보호 실무 업무를 담당한다.

② 정보보호 관리자의 업무에 대한 역할 및 책임은 아래와 같다.

1. 정보보호최고책임자로 부터 위임받은 업무

2. 정보보호관련 각종 계획(보안교육, 내부감사, 보안 예산 등) 수립

3. 정보시스템 도입 시 보안성 검토

4. 기타 정보보호 관련 실무 업무

제9조 (정보보호담당자)

① PC보안, DB, 서버, 네트워크, 정보보호시스템, 업무개발, 업무운영, 총무인사 등에 관련된 실무를 담당하는 인력으로 정보보호관리자의 지시에 따라 보안관리 업무를 지원한다.

② 정보보호담당자의 업무에 대한 역할 및 책임은 아래와 같다.

1. 정보보호시스템의 운용 및 유지 관리

2. PC, 인프라, 응용프로그램, 데이터베이스의 보안 관리

3. 정보보호 점검 및 감사 수행

4. 보안 모니터링

5. 침해 사고 등 비상 상황 시 대응

6. 기타 정보보호관리자의 업무 보조

제 3 장 인적 보안의 기본원칙

제10조 (정보보호 업무 할당 및 책임)

① 정보보호 정책을 수립 및 운영하는 정보보호 및 업무담당자를 지정하여야 한다.

② 정보자산을 보호하기 위한 활동을 수행하는 자를 지정하여야 한다.

제11조 (직무의 분리)

① 다음 각 호와 같은 업무 영역에서는 시스템의 부주의 또는 고의적인 오용 등의 위험을 예방하기 위해 직원들의 직무가 분리되어야 한다.

1. 개발과 운영 분리

2. 정보시스템(서버, DB, 네트워크 등)간 운영직무 분리

3. 보안관리와 개발, 운영직무 분리

4. 기타, 내부 통제와 관련하여 직무의 분리가 요구되는 업무

② 다만, 직무의 분리가 어려운 경우 최소 2인 이상이 업무를 담당하거나. 모니터링 체계를 갖추어 관리 및 감독 하는 등의 보호대책을 강구하여야 한다.

③ 정보보호관리자는 직무 분리를 명확히 하기 위해서 “직무기술서”를 작성하여, 관리한다.

제12조 (주요 직무 담당자)

① 정보보호최고책임자는 다음 각 호의 업무를 수행하는 내부직원 중 비밀정보에 해당하는 민감한 정보를 취급하고 정보시스템에 접근권한을 가지며 특히 집적된 비밀에 접근할 수 있는 권한을 소유한 인원을 주요 직무담당자로 지정하여 관리하여야 한다.

1. 정보보호주관부서의 정보보호업무를 수행하는 인원

2. 정보시스템에 대한 접근권한 중 관리자계정을 보유하는 인원

3. 개인정보와 같이 민감한 정보를 취급하는 인원

4. 기타 정보보호최고책임자가 필요하다고 판단하는 인원

② 주요 직무담당자에 대한 지정은 본교의 인사명령 또는 이에 준하는 조직 개편 등의 총장 승인을 득한 품의 또는 정보보호위원회의 의결에 의거하여, 해당 업무를 수행하도록 지정 된 경우에 한해 할 수 있다.

③ 2항에 의거하여 지정한 지정된 주요 직무담당자의 업무가 변경되거나 퇴사하는 경우 즉시 주요 직무담당자에서 해제하여야 한다.

④ 정보보호관리자는 주요 직무담당자 명단과 관련 근거 등을 대조하여, 그에 대한 변동 또는 불필요한 지정이 발견 될 경우 이를 정보보호최고책임자에게 보고하고 즉시 필요한 조치를 취하여야 한다.

[부칙]

제1조 (시행일자)

본 지침은 2019년 08월 28일부터 시행한다.

[첨부 1] 정보보호 조직도

[첨부 2] 직무기술서

정보보호최고책임자 직무기술서

결재	총 장
	/

직 무 명	정보보호최고책임자 성명: (인)
1. 직무 개요
부서명	기획처			수행직급		처장
직무에 대한 설명	본교의 정보보호 업무와 조직의 지휘를 총괄하여 담당한다.
2. 직무 수행 요건
구 분	내 용						비 고
일 반	• 정보보호관리체계의 수립 및 관리·운영 • 정보보호 취약점 분석·평가 및 개선 • 침해사고의 예방 및 대응 • 사전 정보보호대책 마련 및 보안조치 설계·구현 등 • 정보보호 사전 보안성 검토 • 중요 정보의 암호화 및 보안서버 적합성 검토 • 그 밖에 이 법 또는 관계 법령에 따라 정보보호를 위하여 필요한 조치의 이행 •정보보호최고책임자는 정보보호 관련 지침을 승인한다.
학력	대졸 이상
경력	9년 이상
자격	정보전산 및 정보보호 유관경력
기타
3. 세부 직무 내용
직무내용		처리절차 및 방법	수행 시기		관련문서
정보보호 업무 총괄		- 원광대학교 정보보호 업무 총괄 관리·감독	-
정보보호 지침 재·개정		- 정보보호 관리 규정 개정 위원회 상정 - 정보보호 관련 지침 승인	1회/년		정보보호 관리 규정 정보보호 관련 지침
암호화 기술 승인		- 암호화 기술 및 암호화 적용에 대한 관리 및 승인	-		암호관리 규정
정보보호/개인정보보호 교육		- 교직원이 준수 해야할 보안 준수 사항을 배포하고 정보보호개인정보보호 교육을 수행하고 교직원의 보안 위반 사항을 관리	1회/년		정보보호/개인정보호 교육 계획서 정보보호/개인정보호 교육 결과보고서
위험평가 관리		- 정보보호 실무협의회의 심의 결과에 따른 위험 대행 및 위험관리 방안 승인	-		보안사고 신고서 보안사고 관리대장
침해사고 대응 및 대책 수립		- 보안사고 발생을 대비한 대응책 마련 및 침해사고 발생시 대응	-		업무연속성관리 지침
IT재해복구 관리		- 정보시스템 연속성 보장을 위한 IT 재해복구 계획 및 시행	-		IT 재해복구 계획서 IT 재해복구 모의훈련 계획 IT 재해복구 모의 훈련 결과
정보보호 계획		- 정보보호 활동을 위한 연간 계획 수립 및 승인	1회/년		연간 정보보호 계획서
4. 특이 사항

정보보호 관리자 직무기술서

결재	정보보호 최고책임자
	/

직 무 명	정보보호 관리자 성명: (인)
1. 직무 개요
부서명	ICT전략과			수행직급		과장
직무에 대한 설명	정보보호최고책임자를 보좌하고 본교 정보보호에 관한 업무를 위임받아 실무적인 업무를 수행한다.
2. 직무 수행 요건
구 분	내 용						비 고
일 반	• 정보보호최고책임자로부터 선임 받은 정보보호 관리자는 정보보호최고책임자를 보좌하여 정보보호 실무 업무를 담당. • 정보보호최고책임자로 부터 위임받은 업무 • 정보보호관련 각종 계획(보안교육, 내부감사, 보안 예산 등) 수립 • 정보시스템 도입 시 보안성 검토 • 기타 정보보호 관련 실무 업무
학 력	대졸 이상
경 력	7년 이상
자 격	정보전산 및 정보보호 유관경력
기 타
3. 세부 직무 내용
직무내용		처리절차 및 방법	수행 시기		관련문서
정보자산 관리		- 정보자산 관리대장과 중요도 평가 결과를 검토하고 정보자산 목록표를 최신화 한다.	-		정보자산 목록표
정보시스템 취약점 및 위험평가 관리		- 정보시스템(서버, DBMS, 네트워크 등) 취약점 진단 - 취약점 진단에 다른 위험평가 관리	1회/년		취약점 점검 결과서 위험평가 보고서 위험평가 조치 계획서 위험평가 조치 결과서
정보보호/개인정보보호 교육		- 교직원이 준수 해야할 보안 준수 사항을 배포하고 정보보호개인정보보호 교육을 수행하고 교직원의 보안 위반 사항을 관리 한다.	1회/년		정보보호/개인정보호 교육 계획서 정보보호/개인정보호 교육 결과보고서 정보보호 교육 참가자 명단
외부인력 관리		- 외부인력 및 외부 업체를 관리하고 보안 준수 사항의 이행 관리	-		위탁어업체 보안 협약서외부자 보안서약서 위탁업체 보안 점검 결과
침해사고 대응		- 침해사고 발생시 원인 분석 및 긴급 대응 수행 - 침해사고 상황실 통제 임무 수행	-		침해사고대응 지침
암호화 기술 운영		- 주요 정보자산의 암호화 대상 장에 대한 암호화 적용 및 안전한 관리	-		암호관리 규정
재해복구 대응		- 재해복구 계획에 대한 정책의 실무적 이행 - 재해복구 조직의 실무 지휘	-
연간 정보보호 계획 작성		- 연간 정보보호 계획서 작성	1회/년		연간 정보보호 계획서
정보보호실무협의회 운영		- 정보보호 실무협의회 위원장 - 정보보호 실무협의회 소집 및 운영	-		회의록
4. 특이 사항

PC 담당자 직무기술서

결재	정보보호 최고책임자
	/

직 무 명	PC보안 담당자 성명: (인)
1. 직무 개요
부서명	ICT전략과			수행직급		사원
직무에 대한 설명	1. 대학 운영하는 PC에 대한 운영 및 보안 관리를 담당한다.
2. 직무 수행 요건
구 분	내 용						비 고
일 반	• 본교 보안 전략 및 보안 정책을 이해하고 있어야 함. • 정보시스템에 보안문제 발생 시 본교에 미치는 영향 및 중요도를 이해하고 있어야 함. • 정보시스템에 보안문제 발생 시 정보에 미치는 영향 및 중요도를 이해하고 있어야 함. • 정보시스템 및 보안 관련 기술 동향에 대해 이해하고 있어야 함. • 정보시스템 보안 현황 및 문제점을 상세하게 파악하고 개선방안을 도출하고 기획할 수 있는 능력을 보유하고 있어야 함. • 정보시스템 운영 및 정보보호시스템 운영에 관련된 지식을 보유해야 함.
학 력	대졸 이상
3. 세부 직무 내용
직무내용		처리절차 및 방법	수행 시기		관련문서
PC 보안 관리		- 대학 PC 라이센스 및 보안관리	-
자산관리		- PC 정보자산 목록 작성 및 최신화 관리	수시		정보자산 목록
장애/보안사고 대응 및 관리		- 장애/보안사고 발생 시 정보보호 관리자에게 보고	-
		- 장애/보안사고 발생 시 조치 및 사후관리	-		장애/보안사고 조치 보고서
정보보호 활동 보고		- 정보보호에 관한 주요 활동에 관하여 검토 및 확인하여 정보보호관리자에게 보고	-
정보보호실무위원회 참여		- 정보보호실무위원회 참여을 통한 정보보호 협의 내용 의사결정 지원	-		회의록
4. 특이 사항

DB 담당자 직무기술서

결재	정보보호 최고책임자
	/

직 무 명	DB 담당자 성명: (인)
1. 직무 개요
부서명	ICT전략과			수행직급		사원
직무에 대한 설명	1. 대학 운영하는 DBMS에 대한 운영 및 보안 관리를 담당한다.
2. 직무 수행 요건
구 분	내 용						비 고
일 반	• 본교 보안 전략 및 보안 정책을 이해하고 있어야 함. • 데이터베이스를 안전하고 지속적인 운영을 위한 실무를 담당하며 본 지침의 정보보호 요구사항을 실행. • 실무 운영 과정에서 본 지침의 수정 요구사항이 발생할 경우 정보보호관리자를 거쳐 정보보호실무협의회에 상정. • 안전한 데이터베이스 운영을 위해 데이터베이스관리시스템(DBMS)을 최적화하고 운영 중에 발생할 수 있는 위협으로부터 시스템을 보호하기 위한 백업 및 취약점을 제거 • 정보시스템 보안 현황 및 문제점을 상세하게 파악하고 개선방안을 도출하고 기획할 수 있는 능력을 보유
학 력	대졸 이상
3. 세부 직무 내용
직무내용		처리절차 및 방법	수행 시기		관련문서
사용자 계정 및 비밀번호 관리		DB 사용자 계정 관리	수시		사용자 계정 등록 신청서 사용자 계정 관리대장
		관리자 계정 및 비밀번호 현황 작성하여 정보보호 관리자에게 제출	1회/년		관리자 계정 및 비밀번호 관리대장
DB 보안 관리		DB 취약점 점검 수행 및 보고	1회/년		취약점 점검 보고서
		DB 취약점 개선 조치 보고	1회/년		취약점 개선조치 보고서
		계정관리, 접근권한 관리, 로그 관리, 백업관리에 대한 정기 점검 수행 및 보고	1회/년		정기 점검 보고서
		로그 및 백업 관리	-		백업관리대장
자산관리		- DB 정보자산 목록 작성 및 최신화 관리	수시		정보자산 목록
장애/보안사고 대응 및 관리		장애/보안사고 발생 시 정보보호 관리자에게 보고	-
		장애/보안사고 발생 시 조치 및 사후관리	-		장애/보안사고 조치 보고서
정보보호실무위원회 참여		정보보호실무위원회 참여을 통한 정보보호 협의 내용 의사결정 지원	-		회의록
4. 특이 사항

서버 담당자 직무기술서

결재	정보보호 최고책임자
	/

직 무 명	서버 담당자 성명: (인)
1. 직무 개요
부서명	ICT전략과			수행직급		사원
직무에 대한 설명	1. 대학 운영하는 서버에 대한 운영 및 보안 관리를 담당한다.
2. 직무 수행 요건
구 분	내 용						비 고
일 반	• 본교 보안 전략 및 보안 정책을 이해하고 있어야 함. • 서버의 안전하고 지속적인 운영을 위한 실무를 담당하며 정보보호 통제를 실행 • 실무 운영 과정에서 본 지침의 수정 요구사항이 발생할 경우 정보보호관리자를 거쳐 정보보호실무협의회에 상정 • 안전한 서버 운영을 위해 도입 또는 변경 단계에서 발견된 취약점이 제거 • 정보시스템 및 보안 관련 기술 동향에 대해 이해하고 있어야 함. • 정보시스템 보안 현황 및 문제점을 상세하게 파악하고 개선방안을 도출하고 기획할 수 있는 능력을 보유하고 있어야 함. • 정보시스템 운영 및 정보보호시스템 운영에 관련된 지식을 보유해야 함.
학 력	대졸 이상
3. 세부 직무 내용
직무내용		처리절차 및 방법	수행 시기		관련문서
사용자 계정 및 비밀번호 관리		서버 사용자 계정 관리	수시		사용자 계정 등록 신청서 사용자 계정 관리대장
		관리자 계정 및 비밀번호 현황 작성하여 정보보호 관리자에게 제출	1회/년		관리자 계정 및 비밀번호 관리대장
서버 보안 관리		서버 취약점 점검 수행 및 보고	1회/년		취약점 점검 보고서
		서버 취약점 개선 조치 보고	1회/년		취약점 개선조치 보고서
		계정관리, 접근권한 관리, 로그 관리, 백업관리에 대한 정기 점검 수행 및 보고	1회/년		정기 점검 보고서
		로그 및 백업 관리	-		백업관리대장
자산관리		- 서버 정보자산 목록 작성 및 최신화 관리	수시		정보자산 목록
장애/보안사고 대응 및 관리		장애/보안사고 발생 시 정보보호 관리자에게 보고	-
		장애/보안사고 발생 시 조치 및 사후관리	-		장애/보안사고 조치 보고서
정보보호 활동 보고		정보보호에 관한 주요 활동에 관하여 검토 및 확인하여 정보보호관리자에게 보고	-
정보보호실무위원회 참여		정보보호실무위원회 참여을 통한 정보보호 협의 내용 의사결정 지원	-		회의록
4. 특이 사항

네트워크 담당자 직무기술서

결재	정보보호 최고책임자
	/

직 무 명	네트워크 담당자 성명: (인)
1. 직무 개요
부서명	ICT전략과			수행직급		사원
직무에 대한 설명	1. 대학 네트워크에 대한 운영 및 보안 관리를 담당한다.
2. 직무 수행 요건
구 분	내 용						비 고
일 반	• 본교 보안 전략 및 보안 정책을 이해하고 있어야 함. • 네트워크의 안전하고 지속적인 운영을 위한 실무를 담당하며 본 지침의 정보보호 요구사항을 실행. • 실무 운영 과정에서 본 지침의 수정 요구사항이 발생할 경우 정보보호관리자를 거쳐 정보보호실무협의회에 상정 • 안전한 네트워크 운영을 위해 도입 또는 변경 과정에서 발견된 취약점이 제거 • 정보시스템 및 보안 관련 기술 동향에 대해 이해하고 있어야 함. • 정보시스템 보안 현황 및 문제점을 상세하게 파악하고 개선방안을 도출하고 기획할 수 있는 능력을 보유하고 있어야 함. • 정보시스템 운영 및 정보보호시스템 운영에 관련된 지식을 보유해야 함.
학 력	대졸 이상
3. 세부 직무 내용
직무내용		처리절차 및 방법	수행 시기		관련문서
사용자 계정 및 비밀번호 관리		네트워크 사용자 계정 관리	수시		사용자 계정 등록 신청서 사용자 계정 관리대장
		관리자 계정 및 비밀번호 현황 작성하여 정보보호 관리자에게 제출	1회/년		관리자 계정 및 비밀번호 관리대장
네트워크 보안 관리		네트워크 취약점 점검 수행 및 보고	1회/년		취약점 점검 보고서
		네트워크 취약점 개선 조치 보고	1회/년		취약점 개선조치 보고서
		계정관리, 접근권한 관리, 로그 관리, 백업관리에 대한 정기 점검 수행 및 보고	1회/년		정기 점검 보고서
		IP목록 관리	-		IP 관리대장
자산관리		- 네트워크 정보자산 목록 작성 및 최신화 관리	수시		정보자산 목록
장애/보안사고 대응 및 관리		장애/보안사고 발생 시 정보보호 관리자에게 보고	-
		장애/보안사고 발생 시 조치 및 사후관리	-		장애/보안사고 조치 보고서
정보보호 활동 보고		정보보호에 관한 주요 활동에 관하여 검토 및 확인하여 정보보호관리자에게 보고	-
정보보호실무위원회 참여		정보보호실무위원회 참여을 통한 정보보호 협의 내용 의사결정 지원	-		회의록
4. 특이 사항

정보보호시스템 담당자 직무기술서

결재	정보보호 최고책임자
	/

직 무 명	정보보호시스템 담당자 성명: (인)
1. 직무 개요
부서명	ICT전략과			수행직급		사원
직무에 대한 설명	1. 대학 정보보호시스템(방화벽, DDoS, 웹방화벽 등)에 대한 운영 및 보안 관리를 담당한다.
2. 직무 수행 요건
구 분	내 용						비 고
일 반	• 본교 보안 전략 및 보안 정책을 이해하고 있어야 함. • 정보보호시스템의 안전하고 지속적인 운영을 위한 실무를 담당하며 본 지침의 정보보호 요구사항을 실행 • 실무 운영 과정에서 본 지침의 수정 요구사항이 발생할 경우 정보보호관리자를 거쳐 정보보호실무협의회에 상정 • 안전한 정보보호시스템의 운영을 위해 도입 또는 변경 단경에서 발견된 취약점이 제거 • 정보시스템 및 보안 관련 기술 동향에 대해 이해하고 있어야 함. • 정보시스템 보안 현황 및 문제점을 상세하게 파악하고 개선방안을 도출하고 기획할 수 있는 능력을 보유하고 있어야 함. • 정보시스템 운영 및 정보보호시스템 운영에 관련된 지식을 보유해야 함.
학 력	대졸 이상
3. 세부 직무 내용
직무내용		처리절차 및 방법	수행 시기		관련문서
사용자 계정 및 비밀번호 관리		보안시스템 사용자 계정 관리	수시		사용자 계정 등록 신청서 사용자 계정 관리대장
		관리자 계정 및 비밀번호 현황 작성하여 정보보호 관리자에게 제출	1회/년		관리자 계정 및 비밀번호 관리대장
보안시스템 보안 관리		보안시스템 취약점 점검 수행 및 보고	1회/년		취약점 점검 보고서
		보안시스템 취약점 개선 조치 보고	1회/년		취약점 개선조치 보고서
		계정관리, 접근권한 관리, 로그 관리, 백업관리에 대한 정기 점검 수행 및 보고	1회/년		정기 점검 보고서
		보안 정책(Rule) 생성, 변경, 삭제 관리	-		보안 정책(생성, 변경, 삭제) 신청서 보안 정책 결과 보고서
자산관리		- 보안시스템 정보자산 목록 작성 및 최신화 관리	수시		정보자산 목록
장애/보안사고 대응 및 관리		장애/보안사고 발생 시 정보보호 관리자에게 보고	-
		장애/보안사고 발생 시 조치 및 사후관리	-		장애/보안사고 조치 보고서
정보보호 활동 보고		정보보호에 관한 주요 활동에 관하여 검토 및 확인하여 정보보호관리자에게 보고	-
정보보호실무위원회 참여		정보보호실무위원회 참여을 통한 정보보호 협의 내용 의사결정 지원	-		회의록
4. 특이 사항

업무개발 담당자 직무기술서

결재	정보보호 최고책임자
	/

직 무 명	업무개발 담당자 성명: (인)
1. 직무 개요
부서명	ICT전략과			수행직급		사원
직무에 대한 설명	1. 대학 운영하는 정보시스템에 업무개발을 담당한다.
2. 직무 수행 요건
구 분	내 용						비 고
일 반	• 학사행정 프로그램 개발 및 유지관리 • 정보시스템간의 통합 개발지원 및 정보자원의 공유와 활용 시스템 개발 개발보안 지침에 따라 응용프로그램 개발 시 보안 통제를 준수. • 개발에 사용될 프로그램 및 언어, 데이터 등은 정보보호실무협의회에서 승인 된 도구를 사용. • 응용프로그램 개발 시의 주요 보안 통제사항에 대해 관리하고 필요시 보고. • 프로그램 변경 요청에 대해 타당성 검토를 하고 필요시 정보보호실무협의회에서 프로그램의 수정을 승인 받음 • 기타 위 각호에 부수되는 사항
학 력	대졸 이상
3. 세부 직무 내용
직무내용		처리절차 및 방법	수행 시기		관련문서
프로그램 개발 및 유지관리		대학의 학사, 행정 및 교수학습에 관련된 프로그램 개발 및 유지관리	수시		개발보안지침
정보시스템 개발계획 수립		대학 정보화 사업에 개발계획에 수립 및 개발 사업 수행	수시
정보시스템 운영관리		학사, 행정등의 응용프로그램 운영 및 관리 수행
4. 특이 사항

업무운영 담당자 직무기술서

결재	정보보호 최고책임자
	/

직 무 명	업무운영 담당자 성명: (인)
1. 직무 개요
부서명	ICT전략과			수행직급		사원
직무에 대한 설명	1. 대학 운영하는 정보시스템에 대한 운영관리를 담당한다.
2. 직무 수행 요건
구 분	내 용						비 고
일 반	• 업무운영 담당자 • 정보시스템간의 통합 개발지원 및 정보자원의 공유와 활용 시스템 개발 개발보안 지침에 따라 응용프로그램 개발 시 보안 통제를 준수. • 개발에 사용될 프로그램 및 언어, 데이터 등은 정보보호실무협의회에서 승인 된 도구를 사용. • 응용프로그램 운영에 대하여 보안 통제사항에 대해 관리하고 필요시 보고. • 프로그램 변경 요청에 대해 타당성 검토를 하고 필요시 정보보호실무협의회에서 프로그램의 수정을 상정 함. • 기타 위 각호에 부수되는 사항
학 력	대졸 이상
3. 세부 직무 내용
직무내용		처리절차 및 방법	수행 시기		관련문서
프로그램 개발 및 유지관리		대학의 학사, 행정 및 교수학습에 관련된 프로그램 개발 및 유지관리	상시		개발보안지침
4. 특이 사항

업무이관 담당자 직무기술서

결재	정보보호 최고책임자
	/

직 무 명	업무이관 담당자 성명: (인)
1. 직무 개요
부서명	ICT전략과			수행직급		사원
직무에 대한 설명	1. 대학 운영하는 정보시스템에 대한 이관리를 담당한다.
2. 직무 수행 요건
구 분	내 용						비 고
일 반	• 업무이관 담당자 • 정보시스템간의 통합 개발지원 및 정보자원의 공유와 활용 시스템 개발 개발보안 지침에 따라 응용프로그램 개발 시 보안 통제를 준수. • 개발에 사용될 프로그램 및 언어, 데이터 등은 정보보호실무협의회에서 승인 된 도구를 사용여부를 확인 • 개발담당자 요청에 따라 신규 및 수정된 응용프로그램의 이관 설치 수행 • 기타 위 각호에 부수되는 사항
학 력	대졸 이상
3. 세부 직무 내용
직무내용		처리절차 및 방법	수행 시기		관련문서
정보시스템 이관 관리		개발자가 개발한 프로그램을 운영서버로 이관처리	상시		개발보안지침
4. 특이 사항

총무인사 운영자 직무기술서

결재	정보보호 최고책임자
	/

직 무 명	총무인사 운영자 성명: (인)
1. 직무 개요
부서명	총무과			수행직급		사원
직무에 대한 설명	1. 학사/행정시스템 사용자 권한 관리 및 정보보호/개인정보보호 교육 운영/관리를 담당한다.
2. 직무 수행 요건
구 분	내 용						비 고
일 반	• 인력보안 지침에 때라 교직원의 인력 보안 통제를 실행 • 교·직원이 정보보호 관련 지침을 위반하여 회사에 손실을 야기하였을 경우 해당 교직원의 인사위원회 회부 및 징계에 대한 실무 책임 • 인사발령 및 권한 요청에 따라 학사/행정 시스템 권한 부여 • 정보시스템 접근 권한 및 접근 내역 검토 • 교직원 및 입사자 보안서약서 징구 • 교직원 퇴사시 보안서약서 징구 • 교직원을 대상으로 한 정보보호/개인정보보호 교육 수행 및 관리
학 력	대졸 이상
3. 세부 직무 내용
직무내용		처리절차 및 방법	수행 시기		관련문서
인력보안 통제		- 인력보안치침에 따라 교직원의 보안 통제 수행	-		인력보안지침
학사/행정 시스템 권한 관리		- 인사발령에 따른 학사/행정 시스템 권한 부여, 변경 및 권한 회수	수시		인사발령/ 권한요청서
정보시스템 접근 권한 및 접근 내역 검토		- 접근권한 부여내역을 주기적으로 검토하여 타당성 확인 - 접근 내역을 검토하여 이상행위를 확인	매월		정보시스템 권한 및 접근 내역 검토 보고서
보안서약서 징구		- 교직원 및 신입직원을 대상으로 정보보호 서약서 징구 - 퇴사시 주요정보 누출을 방지 하기 위한 퇴사자 보안서약서 징구	수시		교직원 보안서약서 퇴사자 보안서약서
정보보호/개인정보보호 교육		- 교직원이 준수 해야할 보안 준수 사항을 배포하고 정보보호개인정보보호 교육을 수행하고 교직원의 보안 우반 사항을 관리 한	1회/년		정보보호/개인정보호 교육 계획서 정보보호/개인정보호 교육 결과보고서 정보보호 교육 참가자 명단
4. 특이 사항