결재	정보보호 최고책임자	정보보호 관리자
	/	/

물리적보안 지침

문서번호 :

원광대학교

개정이력

개정번호	개 정 내 용 요 약	작성자	시행일자
1.0	최초 제정	유영준	2018. 03. 02.
1.1	직제 개편에 따른 부서 명칭 수정	강효원	2019. 08. 28.
1.2	서식 2, 제3조 수정	강효원	2020. 08. 06.
1.3	직제 개편에 따른 부서 명칭 수정	강효원	2024.12.20

제 1 장 총칙

제1조 (목적)

본 지침은 원광대학교(이하 “본교”라 한다)의 정보자산에 대해 훼손, 변조, 도난, 유출 등의 다양한 형태의 침해 위협으로부터 물리적으로 안전하게 보호하기 위해 필요한 사항을 규정하는 것을 목적으로 한다.

제2조 (범위)

본교의 ICT혁신원 사무공간과 시스템실을 포함한 물리적 공간, 그 부대 설비 그리고 관련 업무를 수행하는 교직원과 외부직원, 방문자에게 적용된다.

제3조 (용어의 정의)

본 지침은 다음 용어 정의를 따른다.

보호지역: 전산실 내 중요한 정보자산이 위치한 장소로 일반구역과 구분하여 비인가자에 대한 접근을 통제할 필요가 있는 지역을 말한다. 보호지역은 제한구역과 통제구역으로 구분한다.

통제구역: 각종 전산장비, 통신장비, 전산자료가 종합 보관되는 장소를 말하며, 전산실, 통신실, 내화금고를 포함한다.

제한구역: 전산실 내 중요시설 장비 및 자재의 보호를 위하여 설정된 장소를 말하며, 제한구역으로 설정 관리한다.

사무공간: 회사의 사원이 업무를 위하여 사용하는 각종 전산장비, 소프트웨어 자산, 정보자산 등이 보관되는 장소를 말하며 자료 보관실 등을 포함한다.

정보시스템: 서버, PC, 상용 소프트웨어, 네트워크 및 보안시스템, 프린터, 기타 지원 장비 등을 말한다.

보조기억매체: 이동형 하드디스크(HDD), USB 메모리, CD(Compact Disk), DVD (Digital Versatile Disk) 등 자료를 저장할 수 있는 일체의 것으로 PC 등의 정보통신시스템과 분리할 수 있는 기억장치를 말한다.

제 2 장 책임 및 권한

제4조 (물리적보안담당자)

정보보호관리자는 물리적 보안 담당자를 지정한다.

출입권한 등록 및 출입통제시스템 관리 등 출입통제에 대한 실무적인 업무를 수행한다.

제 3 장 물리적 보안 일반사항

제5조 (통제구역 및 제한구역의 설정)

물리적 보안 담당자는 통제구역 및 제한구역을 설정하고 보호대책을 강구하여야 한다.

제한구역 및 통제구역으로 설정된 곳은 각각 출입문에 ‘통제구역’ 및 ‘제한구역’임을 나타내는 표지를 부착하여야 한다.

통제구역 및 제한구역 출입구에는 ‘접근통제 시스템’을 설치하여 등록된 인원만 출입이 가능하도록 하며, [서식 1] 출입관리대장을 비치하여 출입 인원을 기록 관리하도록 한다.

물리적 보안 담당자는 본교의 업무 구역을 다음과 같이 구분하고 비인가자의 출입을 엄격히 통제하여야 한다.

제한 구역 : ICT혁신원 사무실 등

통제 구역 : ICT혁신원 시스템실

제6조 (제한구역의 보호)

물리적 보안 담당자는 ICT혁신원 사무실을 제한 구역으로 설정하여 보호하여야 한다.

제한구역 내의 자산을 보호하기 위하여 출입을 통제하고, 시설보호를 위해 소화기 등 설비를 갖추어야 한다.

제7조 (통제구역의 관리)

통제구역의 담당자는 지정된 위치에서 근무하며 출입관리시스템 이상 발생 시 즉각 물리적 보안 담당자에게 통보하고 조치를 요청하여야 한다.

통제구역 내에서는 흡연 및 음주, 취식을 금지한다.

통제구역 내의 근무자는 출입대장을 빠짐없이 상세히 기록 유지하여야 한다.

제8조 (통제구역의 보호)

시스템실 등 통제구역의 출입은 원칙적으로 인가된 직원만 출입이 가능하다.

통제구역은 불특정 다수인이 출입할 수 있는 장소로부터 격리시킨다.

통제구역의 적절한 위치에 비상구가 설치되어야 한다.

건물 로비 및 일반 안내도에는 통제구역의 위치를 표시하지 않는다.

통제구역은 방수처리를 갖추도록 하고, 마루, 내벽, 천정 등의 내장재는 불연재나 난연재를 사용하도록 한다.

통제 구역의 출입문은 항상 잠금 상태를 유지하도록 한다.

화재를 대비하여 소화기를 비치하여야 하며, 전산 설비가 있는 곳에는 소화 설비 등 보호대책을 간구하여야 한다.

제9조 (기기의 반.출입)

시스템실 내 정보시스템을 반입/반출할 경우에는 해당 담당자의 입회하에 실시하여야 하며, [서식 2] 자산 반출입 신청서를 작성하여 승인을 득해야 한다.

제10조 (보조기억매체의 통제)

보조기억매체를 사용해 정보시스템에 연결할 경우 정보보호관리자의 승인을 받아야 하며 운영 담당자는 내역을 정보보호관리자에게 통보하여야 한다.

정보보호담당자는 사용하지 않는 보조기억매체(USB, 스마트폰, 외장하드 등)를 잠금 장치가 설치된 캐비닛 등에 안전하게 보관하여야 한다.

제 4 장 시스템실 보안관리

제11조 (일반원칙)

방문자와의 회의 등 일반 업무는 반드시 ICT혁신원 내 회의실에서 수행하여야 한다.

업무상 통제구역 출입이 필요한 방문자는 시스템 운영 담당자의 동반 하에 출입하여야 한다.

인프라 운영을 위한 매뉴얼 등 중요 문서는 잠금 장치가 설치된 캐비닛에 보관하여야 한다.

제12조 (출입권한의 관리)

통제구역을 출입하고자 하는 교직원은 해당 통제구역의 출입 권한을 물리적 보안 담당자에게 부여 받아야 한다.

ICT혁신원 상시 근무자 이외의 교직원, 유지보수 업체, AS 인원, 물품 납품업자, 인프라 설치 및 공사자 등 업무상 방문하는 모든 방문자는 시스템운영담당자 입회하에 작업을 수행하도록 통제하여야 한다.

제13조 (시스템실 출입통제)

시스템실은 원칙적으로 ICT혁신원에 업무를 수행하는 권한이 있는 직원만 출입할 수 있다.

업무 목적으로 출입이 필요한 시스템실 방문자는 시스템운영담당자의 입회하에 출입하며, 입회자는 [서식 1] 출입관리 대장에 출입 관련 사항을 기록하여야 한다.

정보보호담당자는 출입통제시스템의 로그기록을 검토하여 이상 유무를 월 1회 정보보호관리자에게 보고하여야 한다.

문제점이 발견된 경우 정보보호담당자는 출입통제시스템 로그 기록과 출입관리대장을 비교하고 검토 결과를 정보보호 관리자에게 통보하여 지원을 요청하여야 한다.

시스템운영담당자의 지원 요청 시 정보보호담당자는 시스템실을 실사한 후 정보보호관리자에게 실사결과를 보고하여야 한다.

제14조 (시스템실 보호대책)

지진, 수해 및 화재 등으로 인한 보호를 위해 다음 각 호에 해당하는 보안대책을 강구해야 한다.

1. 전력공급의 일시 중단에 대비하여 UPS 보유

2. 배전반에 단락, 지락, 과전류 및 누전을 방지할 수 있도록 인프라 설치

3. 주요시설에 대한 비상조명 설치

4. 시스템실 항온항습기 설치

5. 비액화 소화설비(하론 소화설비) 등 설치

6. 수해방지를 위한 누수감지기 설치

7. 재해복구를 위한 배치도(네트워크 구성도, 실장도 등) 및 자산목록 관리

ICT혁신원 시설의 안전점검을 실시하여 점검 결과 나타난 문제점을 조치하여야 한다.

기타 건물 자체적인 설비 관련 사항은 건물 관리부서의 협의를 통해 추가적인 대비책을 강구한다.

제 5 장 사무공간 보안관리

제15조 (일반 원칙)

업무상 통제구역 출입이 필요한 방문자는 교직원의 동반 하에 출입한다.

제16조 (출입 관리)

물리적 보안 담당자는 외부인을 담당하는 사용자가 징구한 보안서약서를 전달 받아 작성된 내용의 적정성을 확인한 후 승인한다.

제17조 (출입통제시스템 관리)

정보보호담당자는 분기 1회 출입통제시스템의 비정상 출입 로그를 검토하여 문제 발견 시 정보보호관리자에게 보고한다.

정보보호담당자는 출입 로그 검토 결과 발견된 문제에 대하여 사용자 정보보호관리자에게 조치 필요성을 보고한다.

정보보호담당자는 문제가 발생한 출입 권한을 즉시 제거하고 조치내용을 정보보호관리자에게 보고한다.

[부칙]

제1조 (시행일자)

본 지침은 2020년 08월 06일부터 시행한다.

[서식 1] 출입관리대장 (제5조 관련)

출입 관리 대장

20   년    월

안내사항

- 시스템실 출입 시 반드시 휴대폰은 휴대폰 반납함에 보관하여 주시기 바랍니다.

- 휴대폰 사용이 필요한 경우 관리자에게 요청 후 관리자 입회하에 사용할 수 있습니다.

연번	날 짜	시 간		용 무	출입자		감독관 확인
		입 실	퇴 실		소 속	성 명
1
2
3
4
5
6
7
8
9
10
11
12

[서식  2] 자산 반출입 신청서 (제9조 관련)

자산 반.출입 신청서

신청일자		작성자(직급)
소속		연락처
반출입 구분	반입( ) / 반출( )	원광대학교 검수담당자	(인)

제품명
(반입/반출) 목적
(반입/반출) 수량
(반입/반출) 일시	년 월 일

요청사항

자산 반출입 확인사항

※반출/수리 시에는 하드디스크 분리 및 중요자료 완전 삭제 필요

※반입 시 PC, 서버 등 최신 백신 패치 여부 점검 후 결과 작성

확인사항이 있을 경우 검수담당자가 작성

※ 자산 (반입/반출) 시 보안 규정에 적법하게 되었음을 확인합니다.