행정규칙 불러오는 중…

새만금개발청 정보보안 업무규정 — 법갈피

행정규칙 / 새만금개발청 정보보안 업무규정

새만금개발청 정보보안 업무규정

훈령전부개정시행 2020-05-27새만금개발청 · 제154호 · 공포 2020-05-27

국가법령정보센터 원문 ↗

제1장 총 칙

제1조(목적) #

이 지침은 「국가 정보보안 기본지침」에 따라 새만금개발청의 정보보안업무에 필요한 사항을 정함을 목적으로 한다.

제2조(정의) #

이 지침에서 사용하는 용어의 정의는 다음과 같다.

1. "정보보안" 또는 "정보보호"라 함은 정보통신망 및 정보시스템을 통해 수집, 가공, 저장, 검색, 송ㆍ수신되는 정보의 유출, 위ㆍ변조, 훼손 등을 방지하기 위하여 관리적ㆍ물리적ㆍ기술적 수단을 강구하는 일체의 행위로서 「국가사이버안전관리규정」 제2조제3호의 사이버안전을 포함한다.

2. "정보보안담당관"이라 함은 새만금개발청의 정보보안업무를 총괄하기 위하여 새만금개발청장(이하 "청장"이라 한다)이 임명한 사람을 말한다.

3. "보안담당관"이라 함은 「보안업무규정」 제43조에 따른 보안담당관을 말한다.

4. "정보통신망"이라 함은 「국가정보화 기본법」 제3조제11호에 따른 정보통신망을 말한다.

5. "인터넷서비스망"(이하 "인터넷망"이라 한다)이라 함은 청장이 구축ㆍ운영하는 정보통신망 중에서 소속 공무원 등의 이용을 위한 인터넷과 연동된 정보통신망을 말한다.

6. "내부전산망"(이하 "내부망"이라 한다)이라 함은 청장이 구축ㆍ운영하는 정보통신망 중에서 인터넷과 분리된 업무 전용(專用) 정보통신망을 말한다.

7. "정보시스템"이라 함은 「전자정부법」 제2조 제13호에 따른 정보시스템을 말한다.

8. "휴대용 저장매체"라 함은 디스켓ㆍCDㆍ외장형 하드디스크ㆍUSB메모리 등 정보를 저장할 수 있는 것으로 PCㆍ서버 등의 정보시스템과 분리할 수 있는 기억장치를 말한다.

9. "업무자료"라 함은 다음 각 목의 어느 하나에 해당하는 것을 말한다.

가. 「전자정부법」 제2조제6호에 따른 행정정보 및 같은 법 제2조제7호에 따른 전자문서

나. 「공공기록물 관리에 관한 법률 시행령」 제2조제2호에 따른 전자기록물

다. 기타 다른 법령에 의하여 공무원등이 직무상 작성ㆍ취득하였거나 보유ㆍ관리하는 자료로서 전자적으로 처리되어 부호ㆍ문자ㆍ음성ㆍ음향ㆍ영상 등으로 표현된 것

10. "비밀"이라 함은 업무자료 중에서 「보안업무규정」 제4조에 따라 분류된 비밀을 말한다.

11. "대외비"라 함은 업무자료 중에서 「보안업무규정 시행규칙」 제16조제3항에 따라 분류된 대외비를 말한다.

12. "비공개 업무자료"라 함은 비밀 및 대외비를 제외한 업무자료 중에서 다음 각 목의 어느 하나에 해당하는 자료 또는 정보를 말한다.

가. 「공공기관의 정보공개에 관한 법률」 제9조제1항에 따른 비공개 대상 정보

나. 가목에 따른 비공개 대상 정보의 주요 내용이 기술된 문장 또는 문구

다. 그 밖에 청장이 비공개 대상 정보라고 판단하는 자료

13. "공개 업무자료"라 함은 업무자료 중에서 비밀 및 대외비와 비공개 업무자료를 제외한 모든 자료 또는 정보를 말한다.

14. "정보통신실"이라 함은 서버ㆍ스위치ㆍ라우터ㆍ교환기 등 전산 및 통신장비 등이 설치ㆍ운용되는 장소 또는 전산실ㆍ통신실ㆍ데이터센터 등을 말한다.

제14조(검토 기관) #

① 청장은 추진하는 다음 각 호에 해당하는 정보화사업에 대하여 국가정보원장에게 보안성 검토를 의뢰하여야 한다. 다만, 정보화사업의 규모ㆍ중요도 등을 고려하여 정보보안담당관이 자체적으로 보안성 검토 수행하도록 위임할 수 있다.

1. 비밀ㆍ대외비를 유통ㆍ관리하기 위한 정보통신망 또는 정보시스템 구축

2. 국가정보원장이 개발하거나 안전성을 확인한 암호자재를 적용하는 정보통신망 또는 정보시스템 구축

3. 외교ㆍ국방 등 국가안보상 중요한 정보통신망 또는 정보시스템 구축

4. 100만명 이상의 개인에 대한 「개인정보보호법」상 민감정보 또는 고유식별정보를 처리하는 정보시스템 구축

5. 주요정보통신기반시설로 지정이 필요한 정보통신기반시설 구축

6. 제23조제1항에 따른 제어시스템 도입

7. 재난관리ㆍ국민안전ㆍ치안유지ㆍ비상사태 대비 등 국가위기 관리와 관련한 정보통신망 또는 정보시스템 구축

8. 국가정보통신망 등 여러 기관이 공동으로 활용하기 위한 정보통신망 또는 정보시스템 구축

9. 행정정보, 국가지리, 환경정보 등 국가 차원의 주요 데이터베이스 구축

10. 정상회의, 국제회의 등 국제행사를 위한 정보통신망 또는 정보시스템 구축

11. 내부망 또는 폐쇄망을 인터넷 또는 다른 정보통신망과 연동하는 사업

12. 내부망과 기관 인터넷망을 분리하는 사업

13. 통합데이터센터ㆍ보안관제센터 구축

14. 소속 공무원등이 업무상 목적으로 이용하도록 하기 위한 무선랜, 이동 통신망(HSDPA, WCDMA, LTE, 5G 등) 등 구축

15. 원격근무시스템 구축

16. 「클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」 제20조에 따라 클라우드컴퓨팅서비스제공자의 클라우드컴퓨팅서비스(이하 "민간 클라우드컴퓨팅서비스"라 한다)를 이용하는 사업

17. 남북 회담 및 협력사업 등을 위한 북한지역 내 정보통신망 또는 정보시스템 구축

18. 외국에 개설하는 사무소 운영을 위한 정보통신망 또는 정보시스템 구축

19. 첨단 정보통신기술을 활용하는 정보화사업으로서 국가정보원장이 해당기술에 대하여 안전성 확인이 필요하다고 지정하는 사업

② 청장은 다음 각 호에 해당하는 정보화사업에 대하여 보안성 검토를 실시한다.

1. 제1항 단서에 따라 국가정보원장으로부터 보안성 검토를 위임받은 사업

2. 홈페이지 및 웹메일 등 웹기반 정보시스템 구축

3. 인터넷전화시스템 구축

4. 다른 기관의 정보통신망 또는 정보시스템과 연동하여 정보의 소통 또는 서비스를 제공하는 정보시스템 구축

5. 새만금개발청 정보통신망 또는 정보시스템과 분리된 외부인 전용(專用) 무선랜, 인터넷망 및 교육장 정보통신망 등 구축

6. 인터넷과 분리된 소속 공무원등의 인사ㆍ복지관리 등의 목적을 위한 정보시스템 구축

7. 주요정보통신기반시설 취약점 분석ㆍ평가, 정보보안컨설팅 등 용역사업

8. 기존 분리된 내부망ㆍ기관 인터넷망간 자료전송시스템 구축 등 후속사업

9. 대규모 백업ㆍ재해복구센터 구축

10. 새만금개발청 정보통신망 또는 정보시스템과 분리된 영상회의시스템 구축

11. 인터넷과 분리된 CCTV 등 영상정보처리기기 구축

12. 백업시스템 구축

13. 대민(對民) 콜센터시스템 구축

14. 기타 청장이 필요하다고 판단하는 정보통신망 또는 정보시스템 구축

제25조(용역업체 보안) #

① 청장은 용역업체에 정보화사업을 발주할 경우 다음 각 호의 보안사항을 준수하도록 계약서에 명시하여야 한다.

1. 제13조제1항 각 호에 따른 제안요청서에 포함된 사항

2. 소프트웨어 개발보안에 필요한 사항

3. 사업 참여인원의 보안관련 준수사항과 위반할 경우 손해배상 책임에 관한 사항

4. 사업 수행과 관련한 보안교육, 보안점검 및 사업기간 중 참여인원 임의 교체 금지

6. 업체의 노트북ㆍ휴대용 저장매체 등 관련 장비는 반출ㆍ입시마다 악성코드 감염여부, 누출금지정보 무단 반출여부 등 점검

7. 사업 종료시 업체의 노트북ㆍ휴대용 저장매체 등 관련 장비는 저장자료 복구가 불가하도록 완전 삭제

8. 사업 종료 시 누출금지정보 전량 회수

9. 그 밖에 청장이 보안관리가 필요하다고 판단하는 사항 또는 국가정보원장이 보안조치를 권고하는 사항

② 청장은 비밀 및 중요 용역사업을 수행할 경우 용역업체 참여인원이 다음 각 호에 해당되는 사실을 알게 된 경우 교체를 요구하여야 한다.

1. 「국가공무원법」 제33조제3호부터 제6의3호까지에 해당하는 사람

2. 「국가를 당사자로 하는 계약에 관한 법률」 제27조제1항 각 호의 행위를 한 사람

③ 청장은 제1항에 따라 계약서에 명시된 보안 준수사항의 이행여부를 정기적으로 점검하고 미비점을 발견한 경우 용역업체로 하여금 시정 조치하도록 하여야 한다.

④ 그 밖에 용역업체 보안과 관련한 사항은 국가정보원장이 배포한 「국가ㆍ공공기관 용역업체 보안관리 가이드라인」을 준수하여야 한다.

제30조(검증대상 제품) #

① 청장은 다음 각 호에 해당하는 제품을 도입하고자 하거나 도입한 경우 실제 적용ㆍ운용 이전에 안전성을 확인하기 위하여 보안적합성 검증을 받아야 한다.

1. 상용(商用) 정보보호시스템 등 정보보호를 목적으로 도입ㆍ운용하는 정보통신제품

2. 청장이 자체 개발하거나 업체 등에 의뢰하여 개발한 정보보호시스템

3. 저장매체 소자장비 또는 완전삭제 소프트웨어

4. L3 이상 스위치, 라우터 등 네트워크장비

② 청장은 제1항에도 불구하고 다음 각 호에 해당하는 제품의 경우 보안적합성 검증 절차를 생략할 수 있다. 다만, 제1호부터 제4호까지에 해당 하는 경우에는 국가정보원장이 해당 인증기관 및 시험기관의 결과를 수용한 제품에 한한다.

1. 「국가정보화 기본법」제38조제1항 및 같은 법 시행령 제35조에 따라 과학기술정보통신부장관이 정한 정보보호시스템 공통평가기준을 준수한 인증(이하 "CC인증"이라 한다) 제도에 따라 국내용 CC인증 또는 국제용 CC인증을 받은 정보통신제품

2. 「소프트웨어산업 진흥법」제13조에 따른 품질인증(이하 "GS인증"이라 한다)을 받은 정보통신제품

3. 「정보보호산업의 진흥에 관한 법률」제17조에 따른 성능평가를 받은 정보통신제품

4. 「국가표준기본법」제23조 및 공인기관 인정제도 운영요령(국가기술표준원 고시) 제3조에 따른 한국인정기구(KOLAS)(이하 "한국인정기구"라 한다)에 의해 국제표준(ISO/IEC 17025)에 따라 인정받은 시험기관에서 시험한 정보통신제품

5. 국가정보원장이 공지한 검증필 제품목록에 등재된 정보통신제품

6. 국가정보원장이 개발하고 안전성을 확인하여 기술 이전한 정보통신제품

③ 청장은 제2항에도 불구하고 취약점이 발견되거나 보안위협이 제기되는 제품의 경우 보안적합성 검증을 받아야 한다.

제37조(내부망ㆍ인터넷망 분리) #

① 청장은 내부망과 기관 인터넷망을 분리ㆍ운영하여야 한다.

② 청장은 내부망과 기관 인터넷망을 분리ㆍ운영하고자 할 경우 다음 각 호의 사항을 포함한 보안대책을 수립ㆍ시행하여야 한다.

1. 침입차단ㆍ탐지시스템 설치 등 비(非)인가자 침입 차단대책

2. 네트워크 접근관리시스템 설치 등 비(非)인가 장비의 내부망 접속 차단 대책

3. 내부망 정보시스템의 인터넷 접속 차단대책

4. 내부망과 기관 인터넷망간 안전한 자료전송 대책

5. 기타 국가정보원장이 배포한 국가ㆍ공공기관 업무전산망 분리 및 자료 전송 보안가이드라인 에서 제시하는 보안대책

③ 청장은 정보시스템에 부여되는 IP주소를 체계적으로 관리하여야 하며 비(非)인가자로부터 내부망을 보호하기 위하여 네트워크주소변환기(NAT)를 이용하여 사설 IP주소체계를 구축ㆍ운영하여야 한다. 또한 IP주소별로 정보시스템 접속을 통제하여 비(非)인가 기기에 의한 내부망 접속을 차단하여야 한다.

④ 청장은 분리된 내부망과 기관 인터넷망간 자료전송을 위한 접점이 불가피한 경우 다음 각 호의 사항을 포함한 보안대책을 수립ㆍ시행하여야 한다.

1. 침입차단ㆍ탐지시스템 설치ㆍ운용

2. 내부망과 기관 인터넷망간 접점 최소화

3. 내부망과 기관 인터넷망간 일방향 전송장비 등을 이용한 자료전송체계를 구축ㆍ운영하고 원본파일은 3개월 이상, 전송기록은 6개월 이상 유지

4. 정기적으로 전송실패 기록을 확인하고 악성코드 유입여부 등 점검

5. 내부망 자료를 기관 인터넷망으로 전송할 경우 부서 분임정보보안담당관 또는 결재권자의 사전 또는 사후 승인절차 마련

⑤ 청장은 제1항에도 불구하고 예산 부족 등 사유로 부득이한 경우 국가정보원장과 협의하여 내부망과 기관 인터넷망을 분리하지 아니할 수 있다. 이 경우 다음 각 호의 사항을 포함한 보안대책을 수립ㆍ시행하여야 한다.

1. 정보시스템 및 개별사용자 PC 영역 등에 대한 접근 통제대책

2. 인터넷 PC의 악성코드 감염 최소화를 위한 인터넷 사용 통제대책

3. 인터넷 PC의 악성코드 감염에 따른 내부망으로의 피해확산 차단대책

4. 사이버공격 탐지ㆍ대응 등 안전한 업무환경을 위한 보호대책

⑥ 청장은 내부망과 기관 인터넷망의 IP주소 현황을 정기적으로 확인하고 갱신하여야 한다.

제47조(정보시스템 유지보수) #

① 청장은 정보시스템의 유지보수와 관련한 절차, 주기, 문서화 등과 관련한 사항을 자체 내규(또는 지침 등)에 포함 하여야 한다. 정보시스템의 유지보수 절차 및 문서화를 수립할 경우 고려사항은 다음 각 호와 같다.

1. 유지보수 인원에 대한 보안서약서[서식 제7호] 집행, 보안교육 등을 포함한 유지보수 인가 절차를 마련하고 인가된 인원만 유지보수에 참여

2. 결함이 의심되거나 발생한 결함, 예방 및 유지보수에 대한 기록 유지

3. 유지보수를 위하여 정보시스템을 원래 설치장소에서 다른 장소로 이동할 경우 통제수단 마련

4. 유지보수 일시 및 담당자 인적사항, 출입통제 조치사항, 작업수행 내용 등 기록 유지

② 정보시스템 관리자는 용역업체 등이 유지보수와 관련한 장비ㆍ도구 등을 반출ㆍ입할 경우 악성코드 감염여부 및 자료 무단 반출여부 확인 등 보안조치를 실시하고 그 결과를 정보보안담당관에게 제출하여야 한다.

③ 정보시스템 관리자는 직접 또는 용역업체를 활용하여 정보시스템을 유지 보수할 경우 내부망 및 기관 인터넷망과 분리된 별도의 유지보수 전용(專用) 정보통신망 및 전용(專用) 단말기를 사용하여야 하며 기관 외부 정보통신망에서 원격으로 유지 보수하여서는 아니 된다. 다만, 불가피한 경우 보안대책 수립 후 정보보안담당관의 승인을 받아 수행하거나 용역업체에게 일정기간 동안 매번 접속 포트(port)를 열어주는 방식으로 접속을 허용할 수 있으며 접속사실이 기록된 로그기록은 1년 이상 보관하여야 한다.

④ 정보시스템 관리자는 정보시스템의 기능 개선ㆍ오류 수정 등을 위하여 용역업체를 통한 프로그램 개발이 필요할 경우 용역업체 인원을 해당 기관에 상주시켜 개발 작업을 수행하여야 한다. 프로그램 개발이 완료된 경우에는 정상 동작여부 등 안전성을 확인한 후 적용하여야 한다.

⑤ 청장은 소관 정보시스템에 대하여 중요도ㆍ가용성 등에 따라 등급을 분류하고 해당 등급에 맞게 정보 보존 및 관리, 장애관리, 보안관리 등을 수행하여야 한다.

제62조(비공개 업무자료 처리) #

① 공무원등은 비공개 업무자료를 다음 각 호의 어느 하나에 해당하는 방법으로만 처리하여야 한다.

1. 소속 또는 근무중인 기관의 내부망 PC 및 서버에 작성 및 저장ㆍ보관

2. 소속 또는 근무중인 기관의 장이 지급한 휴대용 저장매체에 작성 및 저장ㆍ보관

3. 소속 또는 근무중인 기관의 장이 자체적으로 구축ㆍ운용하는 전자우편시스템(이하 "기관 전자우편"이라 한다), 공무원등이 공동으로 사용할 목적으로 문화체육관광부장관이 구축ㆍ운용하는 전자우편시스템(이하 "공직자통합메일"이라 한다) 및 공무원등이 다른 공무원등과 자료를 공유하거나 소통하기 위하여 사용하는 전용(專用) 소프트웨어(이하 "공공 전용(專用) 메신저"라 한다)를 이용한 수ㆍ발신

4. 그 밖에 다른 법규에 따라 허용되는 처리방법

② 공무원등은 제1항에도 불구하고 다음 각 호의 어느 하나에 해당하는 경우 소속 또는 근무중인 기관의 장이 지급한 인터넷 PC 또는 출장용 노트북을 이용하여 비공개 업무자료를 처리할 수 있다.

1. 기관 전자우편, 공직자통합메일 또는 공공 전용(專用) 메신저의 발신 기능을 이용하여 제2조제12호나목의 문장 또는 문구 작성

2. 기관 전자우편, 공직자통합메일 또는 공공 전용(專用) 메신저로 수ㆍ발신하는 과정에서의 일시적 저장

3. 제37조제5항에 따른 기관 인터넷망 PC에 작성ㆍ저장

③ 공무원등은 제1항에도 불구하고 다음 각 호의 어느 하나에 해당하는 경우

개인이 소유한 PCㆍ휴대용 저장매체ㆍ휴대폰 등을 이용하여 비공개 업무자료를 처리할 수 있다.

1. 기관 전자우편, 공직자통합메일 또는 공공 전용(專用) 메신저의 발신 기능을 이용하여 제2조제12호다목의 문장 또는 문구 작성

2. 기관 전자우편, 공직자통합메일 또는 공공 전용(專用) 메신저로 수ㆍ발신하는 과정에서의 일시적 저장

3. 국가정보원장이 안전성을 확인한 원격근무시스템에 접속하여 작성

4. 국민의 생명ㆍ신체, 국가안보 및 공공의 안전 등을 위하여 긴급히 작성, 저장, 수ㆍ발신이 필요하다고 소속 또는 근무중인 기관의 장이 인정하는 경우

④ 공무원등은 제3항제4호에 해당하는 경우를 제외하고는「정보통신망 이용 촉진 및 정보보호 등에 관한 법률」제2조제1항제2호에 따른 정보통신서비스(전자우편ㆍ메신저 등을 포함한다) 또는 국외에서 제공하는 이와 유사한 서비스(이하 "상용 정보통신서비스"라 한다)를 이용하여 비공개 업무자료를 처리 하여서는 아니 된다.

⑤ 공무원등은 제2항부터 제4항까지에 따라 작성ㆍ저장한 비공개 업무자료는 활용 후 즉시 삭제하여야 한다.

제74조(휴대용 저장매체 보안) #

① 청장은 휴대용 저장매체를 사용하여 업무자료를 보관하고자 할 경우 자료의 위ㆍ변조, 저장매체의 훼손ㆍ분실 등에 대비한 보안대책을 수립ㆍ시행하여야 한다.

② 청장은 휴대용 저장매체 관리시스템을 운용하고자 할 경우 국가보원장이 안전성을 확인한 제품을 도입하여야 한다.

③ 정보보안담당관은 개별사용자가 휴대용 저장매체를 PCㆍ서버 등에 연결할 경우 자동 실행되지 아니하고 최신 백신 소프트웨어로 악성코드 감염여부를 자동 검사하는 등의 보안 정책을 수립ㆍ시행하도록 관리하여야 한다.

④ 정보보안담당관 또는 분임정보보안담당관은 휴대용 저장매체를 비밀용ㆍ일반용으로 구분ㆍ관리하고 수량 및 보관 상태를 정기적으로 점검하며 외부 반출ㆍ입을 통제하여야 한다.

⑤ 정보보안담당관 또는 분임정보보안담당관은 비밀이 저장된 휴대용 저장매체에 대하여 매체별로 비밀등급 및 관리번호를 부여하고 비밀관리기록부에 등재ㆍ관리하여야 한다. 이 경우 매체 전면에 비밀등급 및 관리번호가 표시되도록 하여야 한다.

⑥ 정보보안담당관 또는 분임정보보안담당관은 비밀용 휴대용 저장매체를 다른 등급의 비밀용 또는 일반용으로 변경 사용하고자 할 경우 저장자료가 복구 불가하도록 완전 삭제 소프트웨어 등을 이용하여 삭제하여야 한다. 다만, 완전삭제가 불가할 경우 변경 사용하여서는 아니 된다.

⑦ 정보보안담당관은 휴대용 저장매체를 폐기ㆍ불용 처리하고자 할 경우 저장자료가 복구 불가하도록 완전삭제 소프트웨어 등을 이용하여 삭제하여야 한다. 다만, 완전삭제가 불가할 경우 파쇄하여야 한다.

⑧ 부서분임정보보안담당관은 정보보안담당관 총괄 하에 소속 부서에 대하여 개별사용자의 휴대용 저장매체 무단 반출, 미(未)등록 휴대용 저장매체 사용여부 등 보안관리 실태를 정기적으로 점검하여야 한다.

⑨ 그 밖에 휴대용 저장매체 보안과 관련한 사항은 「USB메모리 등 휴대용 저장매체 보안관리지침」(부록 2)를 준수하여야 한다.

제80조(디지털복합기 보안) #

① 청장은 디지털복합기(디지털복사기 등도 포함한다. 이하 "복합기"라 한다)를 설치ㆍ운용하고자 할 경우 복합기 내 저장매체가 있거나 장착이 가능한 경우 자료유출을 방지하기 위하여 자료 완전삭제 또는 디스크 암호화 기능이 탑재된 복합기를 도입하여야 한다.

② 복합기 관리자는 제1항에 따라 복합기를 설치ㆍ운용할 경우 다음 각 호의 사항을 포함한 보안대책을 수립ㆍ시행하여야 한다.

1. 암호화 저장 기능이 있는 경우 해당 기능 사용

2. 정기적으로 저장된 작업 내용(출력ㆍ스캔 등) 완전 삭제

3. 공유 저장소 사용 제한 및 접근 제어

4. 고정 IP주소 설정 및 불필요한 서비스 제거

③ 복합기 관리자는 다음 각 호의 어느 하나에 해당하는 경우 복합기의 저장매체에 저장된 자료를 완전 삭제하여야 한다.

1. 복합기 사용연한이 경과하여 폐기ㆍ양여할 경우

2. 복합기 무상 보증기간 중 저장매체 또는 복합기 전체를 교체할 경우

3. 고장 수리를 위한 외부 반출 등의 사유로 해당 기관이 복합기의 저장매체를 통제 관리할 수 없는 장소로 이동할 경우

4. 그 밖에 저장자료의 삭제가 필요하다고 판단되는 경우

④ 복합기 관리자는 소모품 교체 등 복합기 유지보수를 할 경우 부서분임정보보안담당관의 입회ㆍ감독 하에 실시하고 저장매체의 무단 교체 등을 예방하여야 한다.

⑤ 복합기 관리자는 복합기를 통해 내부망과 기관 인터넷망간 접점이 발생하지 않도록 보안대책을 수립ㆍ시행하여야 한다.

⑥ 정보보안담당관은 소속된 기관의 저장매체가 장착되어 있는 복합기 운용과 관련한 보안대책의 적절성을 수시 점검ㆍ보완하여야 한다.

⑦ 기타 복합기 보안과 관련한 사항은 국가정보원장이 배포한「정보시스템 저장매체 불용처리지침」을 준수하여야 한다.

새만금개발청 정보보안 업무규정

제1조(목적) #

제2조(정의) #

제3조(적용범위) #

제4조(책무) #

제5조(정보보안담당관 운영) #

제6조(연도 추진계획 수립) #

제7조(정보보안감사 등) #

제8조(정보보안교육) #

제9조(사이버보안진단의 날) #

제10조(보안책임) #

제11조(보안대책 수립) #

제12조(제안요청서 기재사항) #

제13조(검토 시기 및 절차) #

제14조(검토 기관) #

제15조(검토 생략) #

제16조(제출 문서) #

제17조(검토결과 조치) #

제18조(현황 제출) #

제19조(정보통신제품 도입요건) #

제20조(암호가 주기능인 제품 도입요건) #

제21조(상용 암호모듈 도입시 고려사항) #

제22조(영상정보처리기기 도입시 고려사항) #

제23조(제어시스템 도입시 고려사항) #

제24조(계약 특수조건) #

제25조(용역업체 보안) #

제26조(소프트웨어 개발보안) #

제27조(원격지 개발보안) #

제28조(소프트웨어 산출물 제공) #

제29조(누출금지정보 유출시 조치) #

제30조(검증대상 제품) #

제31조(검증 기관) #

제32조(검증 신청) #

제33조(검증결과 통보 및 조치) #

제34조(취약점 조치) #

제35조(형상변경 및 용도변경시 조치) #

제36조(도입현황 제출) #

제37조(내부망ㆍ인터넷망 분리) #

제38조(클라우드컴퓨팅 보안) #

제39조(정보보호시스템ㆍ네트워크장비 보안) #

제40조(무선랜 보안) #

제41조(이동통신망 보안) #

제42조(영상회의시스템 보안) #

제43조(인터넷전화 보안) #

제44조(인터넷 사용제한) #

제45조(외교통신 보안) #

제46조(정보시스템 보안책임) #

제47조(정보시스템 유지보수) #

제48조(정보시스템 위탁운영 보안) #

제49조(서버 보안) #

제50조(공개서버 보안) #

제51조(로그기록 유지) #

제52조(업무용 통신단말기 보안) #

제53조(모바일 업무 보안) #

제54조(사물인터넷 보안) #

제55조(원격근무 보안) #

제56조(국제회의 보안) #

제57조(저장매체 불용처리) #

제58조(비밀의 전자적 처리) #

제59조(비밀관리시스템 운용) #

제60조(비밀의 전자적 처리 규격) #

제61조(대외비의 전자적 처리) #

제62조(비공개 업무자료 처리) #

제63조(행정전자서명 인증서 등 관리) #

제64조(비공개 업무자료 유출방지) #

제65조(공개 업무자료 처리) #

제66조(홈페이지 등 게시자료 보안) #

제67조(정보통신망 현황자료 관리) #

제68조(빅데이터 보안) #

제69조(개별사용자 보안) #

제70조(단말기 보안) #

제71조(계정 관리) #

제72조(비밀번호 관리) #

제73조(전자우편 보안) #

제74조(휴대용 저장매체 보안) #

제75조(비인가 기기 통제) #

제76조(위규자 처리) #

제77조(정보통신시설 보호) #

제78조(영상정보처리기기 보안) #

제79조(RFID 보안) #