국립민속박물관 정보통신보안규정

제1장 정보통신보안 조직

제1조(정보통신보안 정책 결정) #

① 국립민속박물관(이하 "박물관"이라 한다) 정보통신보안 정책 결정은 동 기관 정보화 부서에서 진행한다.〈개정 2015.1.1.〉

〔별표·서식 이미지 — 상단 '원문 보기'에서 확인〕

</img>

제2조(정보통신보안 관리 및 업무수행) #

① 정보화 부서에서 수립된 정보통신보안 정책을 추진ㆍ관리하기 위하여 박물관 내에 정보통신보안담당관을 두며, 별도의 지정이 없을 시에는 민속기획과장이 그 역할을 한다.〈개정 2015.1.1., 2021.4.9.〉

② 정보통신보안담당관은 박물관의 정보통신보안 업무의 수행을 총괄한다.〈개정 2015.1.1.〉

③ 정보통신보안관리자는 정보통신보안담당관의 위임을 받아 정보통신보안 업무 이행을 관장하고 준수 여부를 감독한다.

④ 정보통신보안담당자는 정보통신보안 업무를 수행한다.

⑤ 각 분야별 업무 영역은 다음과 같다.

〔별표·서식 이미지 — 상단 '원문 보기'에서 확인〕

</img>

제2장 정보통신보안자산

제3조(적용 범위) #

정보통신보안 자산관리의 적용범위는 국립민속박물관의 업무와 관련된 종이문서, 전자문서, 정보시스템 혹은 매체 상에 존재하는 모든 정보 및 이를 포함하는 정보시스템 등을 포괄하는 전체 정보자산으로 한다.

제4조(정보통신보안자산 유형) #

① 박물관 내 정보자산은 정보, 정보시스템 및 정보 관련 자산으로 구성된다.

② 정보는 박물관 직원들이 업무와 관련하여 생성 또는 입수하여 소유하고 있는 지적 자산 등을 뜻하며, 컴퓨터나 저장매체 상에 기록된 각종 정보 및 인쇄물 등을 포함한다.

③ 정보시스템은 박물관에서 사용 또는 관리하고 있는 모든 하드웨어, 소프트웨어, 네트워크 등을 포함한다.

국립민속박물관 정보통신보안규정

제1조(정보통신보안 정책 결정) #

제2조(정보통신보안 관리 및 업무수행) #

제3조(적용 범위) #

제4조(정보통신보안자산 유형) #

제5조(정보통신보안자산 분류기준) #

제6조(대외비) #

제7조(일반정보) #

제8조(정보의 보안등급 부여) #

제9조(정보등급의 표시) #

제10조(배포 및 전송) #

제11조(사용) #

제12조(저장 및 보관) #

제13조(반출) #

제14조(파기) #

제15조(접근통제) #

제16조(퇴직 시 보안) #

제17조(적용 범위) #

제18조(사용자 ID 관리) #

제19조(패스워드 관리) #

제20조(적용 범위) #

제21조(정보시스템 자산 분류) #

제22조(하드웨어 설치 및 변경) #

제23조(소프트웨어 설치 및 변경) #

제24조(서버 운영) #

제25조(로그인 프로세스) #

제26조(권한 관리 및 접근 통제) #

제27조(파일시스템 및 네트워크 서비스 관리) #

제28조(적용 범위) #

제29조(네트워크 구성) #

제30조(네트워크 장비 계정 및 권한 관리) #

제31조(네트워크 장비 접근제어) #

제32조(취약성 관리) #

제33조(보안패치 적용) #

제34조(로그관리) #

제35조(네트워크 장비 백업) #

제36조(침입탐지 및 대응) #

제37조(폐기) #

제38조(적용 범위) #

제39조(바이러스 백신 사용) #

제40조(공유폴더 사용) #

제41조(소프트웨어 및 하드웨어 설치 제한) #

제42조(노트북 및 보조기억매체 관리) #

제43조(사용자 식별) #

제44조(문서 및 출력물 관리) #

제45조(이메일 사용 관리) #

제46조(적용 범위) #

제47조(암호화) #

제48조(자료 이용 시 보안관리) #

제49조(적용 범위) #

제50조(외주인력 보안 대상자) #

제51조(외주인력 계약 및 제안) #

제52조(전산시스템 사용) #

제53조(내부시스템 사용자 인증 및 접근통제) #

제54조(외주업체 비상대책) #

제55조(정보통신보안 교육 내용) #

제56조(보안교육 주기) #

제57조(보안교육 운영 방법) #

제58조(적용범위) #

제59조(침해사고 대응) #

제60조(사후 조치 및 관련 기관 통보) #

제61조(정보통신보안 서약서) #

제62조(재해의 분류) #

제63조(조직 구성) #

제64조(재해 대응 관리) #

제65조(백업시스템 구축 및 운영) #

제66조(협력업체의 이용) #

제67조(취약점 분석 평가) #

제68조(취약점 분석ㆍ평가 방법 및 절차) #