결재	정보보호 최고책임자	정보보호 관리자
	/	/

인력보안 지침

문서번호 :

원광대학교

개정이력

개정번호	개 정 내 용 요 약	작성자	시행일자
1.0	최초 제정	유영준	2018. 03. 02.
1.1	제5조3항 추가	강효원	2020. 08. 06

제 1 장 총칙

제1조 (목적)

본 지침은 원광대학교(이하 ‘본교’라 한다.) 교직원 및 외부인의 본교 내 외부 업무 수행 과정에서 준수해야 하는 정보보호 활동 규정을 목적으로 한다.

제2조 (범위)

본교에 소속된 모든 교직원을 본 지침의 인력보안 통제대상으로 한다.

외부인력의 경우 ‘외부인력 보안지침’의 통제대상으로 한다.

제3조 (용어의 정의)

본 지침에서 사용되는 용어는 다음 각 호에서 정하는 바에 따른다.

1. 정보보호: 정보의 기밀성, 무결성, 가용성을 보장하기 위한 관리적, 기술적, 물리적 수단 또는 그러한 수단으로 이루어지는 행위를 말한다.

2. 기밀성(Confidentiality): 비인가자가 임의의 정보를 사용하거나 정보가 노출되지 못하도록 하는 특성이다. 자산 또는 데이터가 전송, 백업, 보관 중에 허가받지 않은 사람에게 노출되지 않아야 함을 의미한다.

3. 무결성(Integrity): 비인가된 방법을 통해 정보를 변경 또는 파괴하지 못하도록 하는 특성이다. 정보가 전송되고 저장되는 과정에서 완전성과 정확성을 유지하는 것을 의미한다.

4. 가용성(Availability): 권한을 가진 개체의 요구에 따라 회사의 자산을 지속적으로 접근하고 사용이 가능하도록 하는 특성이다.

5. 교직원: 인사규정에 따라 채용되어 본교에 소속된 교수, 직원을 말한다.

6. 외부인: 인력담당부서 외의 부서를 통해 계약된 외부인력으로, 본교의 정보자산을 이용하여 서비스와 기타 업무를 대행하는 자를 말한다.

제 2 장 책임 및 권한

제4조 (총무인사관리자)

본 지침에서 정의한 교직원에 대한 인력 보안과 규제에 대한 책임을 가진다.

교직원이 정보보호 관련 지침을 위반하여 본교에 손실을 야기하였을 경우 해당 교직원을 인사위원회에 회부해야 할 책임을 갖는다.

제5조 (총무인사담당자)

본 지침에 따라 교직원의 인력 보안 통제를 실행할 책임을 갖는다.

교직원이 정보보호 관련 지침을 위반하여 회사에 손실을 야기하였을 경우 해당 교직원의 인사위원회 회부 및 징계에 대한 실무 책임을 갖는다.

정보보호 관련 지침 위반자는 재발방지 대책을 수립하여 정보보호관리자의 승인을 득해야 한다.

제6조 (정보보호최고책임자)

교직원의 정보보호 교육을 총괄 관리할 책임을 가진다.

정보보호 관련 지침 위반사항을 확인하고 관리·감독하도록 한다.

제7조 (정보보호관리자)

교직원이 준수해야 할 보안 준수사항 등을 배포하고 이들의 정보보호 교육을 담당한다.

정보보호 관련 지침 위반사항을 확인하고 확인사항을 정보보호최고책임자에게 보고해야 할 책임을 가진다.

총무인사담당자가 교직원의 인력 보안을 위해 기술상 지원을 요청하는 경우 이를 지원한다.

제 3 장 교직원의 보안

제1절 고용 시 보안

제8조 (적격성 검토)

총무인사담당자는 인력의 입사 시 학력, 경력 등 이력사항을 확인하여 업무에 대한 적격성을 충분히 검토하여야 한다.

제9조 (입사자 서약서)

입사자는 회사 중요 정보자산에 대한 비밀유지 및 정보보호 정책 준수를 포함하는 [서식 1] 보안 서약서(직원용)의 내용을 충분히 숙지하고 서명 후 총무인사담당자에 제출하여야 한다.

총무인사담당자는 ‘보안 서약서’를 징구하는 과정에서 본 지침의 규제사항 등 정보보호 요구사항을 신규 입사자에게 주지시켜야 한다.

총무인사담당자는 제출된 ‘보안 서약서’를 안전하게 보관하여야 한다.

제10조 (입사자 정보보호 교육)

교직원은 입사 후 6개월 이내에 정보보호 교육을 이수하여야 하며 해당 부서장은 교육 이수에 적극적으로 협조하여야 한다.

총무인사담당자는 입사자 정보보호 교육 대상을 목록화 하여 분기 1회 정보보호 관리자에게 전달하고 정보보호 관리자는 이를 확인하여 정보보호 교육 대상을 확정한다.

정보보호 관리자는 입사일 기준 6개월 이내 입사자에 대하여 정보보호 교육을 실시하고 정보보호최고책임자의 승인을 거쳐 총무인사담당자에게 교육결과를 전달한다.

제11조 (입사자 권한관리)

입사자는 담당 업무에 따라 필요한 사용자 계정을 관련 정보보호 관련 지침에 따라 신청하고 부여 받아야 한다.

입사자는 업무 수행을 위해 지급 받은 본교의 정보 자산을 무단으로 변경하여 사용해서는 안 된다.

제2절 고용 중 및 퇴사 시 보안

제12조 (교직원의 책무)

본교의 모든 교직원은 ‘사용자 보안관리지침, 제3장 사용자 보안 준수사항’을 준수하여야 한다.

교직원은 담당 직무 수행에 필요한 정보보호 관련 지침을 준수하여야 한다.

교직원의 퇴사 시 회사의 정보 및 정보자산 유출로 인해 발생하는 모든 문제에 대한 책임은 교직원 자신에게 있다.

제13조 (교직원 정보보호 교육)

정보보호 관리자는 일반 교직원 및 담당 직무 특성에 따라 구분된 교직원을 대상으로 정보보호 교육을 주기적으로 실시하여야 한다.

교직원은 1항의 정보보호 교육을 반드시 이수하여야 하며 소속 부서장은 교육 이수를 독려하여야 한다.

정보보호교육에 다음의 내용을 포함하고 있어야 한다.
1. 정보보호 및 정보보호 관리체계 개요
2. 정보보호 정책, 지침, 절차 등 정보보호 관련 내부규정
3. 정보보호 관련 법률
4. 침해사고 사례 및 대응방안
5. 정보보호 규정 위반 시 법적 책임

출장, 휴가 등의 사정으로 정보보호 교육 미 이수 시 대체 교육(전달교육, 온라인교육 등)을 이수하여야 한다.

정보보호 법률 및 정책의 변화 및 보안사고 발생 등의 중대한 변경이 있을 시 추가적인 정보보호교육을 실시한다.

정보보호 교육시행에 대한 기록을 남기고 교육 효과를 평가하여 교육 계획에 반영한다.

제14조 (업무 변경)

총무인사담당자는 교직원의 부서 이동 시 해당 사항을 공지하여야 한다.

업무가 변경되는 교직원의 부서장은 해당 교직원이 사용하는 계정의 권한에 대해 시스템 운영 담당자에게 삭제 또는 변경을 요청하여야 한다.

제15조 (퇴사 시 보안)

총무인사담당자는 교직원 퇴사 시 퇴직자 서약서 [서식 2] 퇴직자 보안서약서를 징구하고, 본교 [서식 3] 반납 확인서 등 관련 서류를 확인한 후 퇴사처리를 수행한다.

총무인사담당자는 퇴사자 발생 시 퇴사자 명단을 다음 부서에 통보하여야 한다.

1. 정보시스템 운영 부서

2. 정보보호 전담 부서

정보시스템 운영부서는 퇴사자 명단을 접수 시 즉시 삭제하여야 한다.

정보보호 관리자는 정기 보안 감사를 통해 퇴사자의 계정 삭제 등 퇴사자에 대한 보안통제가 적용되었는지 확인하여야 한다.

제 4 장 상벌

제18조 (정보보호 위반사항)

교직원은 정보보호 관련 법률과 본교의 정보보호 관리규정 및 정보보호 관련 지침을 준수하여야 한다.

정보보호 관련 법률과 정보보호 관리규정 및 정보보호 관련 지침에서 규제하는 사항으로서 징계의 대상이 될 수 있는 교직원은  인사규정에 따라 인사위원회에 회부하여 징계한다.

제19조 (정보보호 위반사항의 확인과 처리)

정보보호 관리자는 ‘정보보호 감사지침’에 따라 정기 보안감사 및 비정기 보안감사를 실시하고 정보보호 위반사항을 확인하여야 한다.

정보보호 위반사항을 발견한 본교의 교직원은 발견 즉시 정보보호 관리자에게 신고하고 정보보호 관리자는 신고 내용을 확인하여 정보보호최고책임자에게 보고한다.

[부칙]

제1조 (시행일자)

본 지침은 2020년 08월 06일부터 시행한다.

[서식 1] 보안 서약서(직원용) (제9조 관련)

보 안 서 약 서(직원용) 원광대학교(이하 '본교')의 직원들은 본 서약서가 근무기간뿐 아니라 퇴직 후에도 일정기간 적용될 수 있음을 인식하고 숙독하신 후 서명하기 바랍니다. 1. 나는 본교로부터 취득한 모든 정보를 업무에 한해 이용할 것이며 주요정보에 대한 안전한 관리 의무를 이행하겠다. 2. 나는 본교로부터 제공받은 IT자산(서류, 사진, 전자파일, 저장매체, 전산장비 등)을 무단변조, 복사, 훼손, 분실 등으로부터 안전하게 관리하겠다. 3. 나는 알 필요가 없는 자(본교 교직원, 학생, 협력업체 등)에게 본교 소유정보를 누설하지 않을 것이며, 업무상 알게 된 고객, 제3자 소유정보를 누설하지 않겠다. 4. 나는 명백히 허가받지 않은 정보나 시설에 접근하지 않으며, 본교 관련 업무를 수행할 때만 본교 학사행정시스템을 사용하겠다. 5. 나는 본교에서 승인받지 않은 프로그램, 정보저장 및 처리장치(인가받지 않은 단말장치, 이동형 저장장치 등)를 본교 內에서 사용하지 않겠다. 6. 나는 업무용 전자메일은 본교에서 제공하는 메일시스템을 통해서만 송수신 하겠으며, 본교의 전자메일 사용기준에 따르겠다. 7. 본교의 중요정보는 물론이고 본교와 관련한 일체의 정보에 대하여 사전 승인 없이 이를 개별적으로 외부에 전달하거나 누설하는 것은 본교의 대외 이미지 손상의 결과를 초래할 수 있음을 숙지하고 있으므로 절대 이와 같은 행위를 하지 않겠다. 8. 나는 나에게 할당된 사용자 ID 및 패스워드를 타인과 공동사용 또는 누설하지 않겠다. 9. 나는 본교의 정보보호규정 및 지침 등을 준수하겠다. 10. 나는 퇴직 시 본교에서 제공받은 모든 본교 소유 IT자산을 반드시 반납할 것이며 퇴직 후에도 퇴직 전 지득한 모든 비밀은 물론, 기타 누설될 경우 본교에 손해가 될 수 있는 각종 정보에 대하여는 이를 일체 누설하지 않겠다. 상기사항을 숙지하여 이를 성실히 준수할 것을 동의하며 서약서의 보안사항을 위반하였을 경우에는 관련법령에 의한 민·형사상의 책임이외에도, 본교의 관련 규정에 따른 징계조치 등 어떠한 불이익도 감수할 것이며 본교에 끼친 손해에 대해 지체 없이 변상. 복구할 것을 서약합니다. 년 월 일
서 약 자	소 속 직 위/직급 생년월일 성 명 (서명 또는 인)
서약집행자	소 속 직 위/직급 생년월일 성 명 (서명 또는 인)

[서식 2] 퇴직자 보안서약서 (제15조 관련)

퇴직자 보안서약서 본인은 20 . . .부로 퇴직함에 있어서 다음 사항을 준수할 것을 엄숙히 서약합니다. 1. 본인은 원광대학교 근무 중 업무와 관련하여 지득한 주요정보는 본교업무 및 대학구성원의 중요정보임을 인정한다. 2. 본인은 PC‧노트북 등 정보자산 및 업무자료를 전부 반납하고 보유하지 않을 것을 서약한다. 3. 본인은 주요정보에 대한 누설은 본교 및 대학구성원의 위해가 됨을 자각하여 재직 중은 물론 퇴직 후에도 지득한 제반 비밀사항을 일체 누설하지 않을 것을 서약 한다. 4. 본인이 본교의 주요정보를 누설하거나 업무자료를 누설한 때에는 동기여하를 막론하고 엄중한 처벌을 받을 것을 서약한다. 년 월 일
서 약 자	소 속 직 위/직급 생년월일 성 명 (서명 또는 인)
서약집행자	소 속 직 위/직급 생년월일 성 명 (서명 또는 인)

[서식 3] 반납 확인서 (제15조 관련)

반납 확인서

	사직 희망일 : 201 년 월 일 소 속 : 직 위 : 성 명 :

확인사항

부서	항목	확인자
		확인일자	담당자	서명
소속 부서	계약미결 및 이월사항
	개인고정자산 반납
	책상열쇠, 기타 업무인수인계
	업무 파일 인수인계 시 암호화된 파일 복구
	부서장 최종확인
ICT전략과	사용자 계정/권한 삭제
	비밀유지 서약 사항에 대한 환기
행정팀	신분증 반납 및 명함 폐기

※ 위 확인사항에 대한 모든 책임은 본인에게 있음을 주지하시기 바랍니다.

년     월     일              사직자:               (인)

※ 본 양식을 준용하되 관리측면에서 필요시 양식의 형태를 변경할 수 있음.