국립수산과학원 정보보안업무 지침

제1장 총칙

제1조(목적) #

이 지침은 「국가정보원법」, 「사이버안보 업무규정」, 「국가사이버안전관리규정」, 「국가 정보보안 기본지침」 및 「해양수산부 정보보안업무규정」에 따라 국립수산과학원에서 수행해야 할 정보보안과 관련한 기본업무를 규정함을 목적으로 한다.

제2조(정의) #

이 규정에서 사용하는 용어의 뜻은 다음과 같다.

1. "정보보안"이란 국립수산과학원(이하 "과학원"이라 한다) 본원 및 소속기관의 기능 유지 등을 목적으로 정보통신망 및 정보시스템을 통해 수집, 가공, 저장, 검색 등 송수신되는 정보의 유출, 위조, 변조 및 훼손 등을 방지하기 위하여 관리적ㆍ물리적ㆍ기술적 수단을 마련하는 모든 행위로서 다음 각 목의 사항을 포함한다.

가. 「국가정보원법」 제4조제1항제4호에 따른 사이버공격 및 위협에 대한 예방 및 대응

나. 「전자정부법」 제56조에 따른 정보통신망과 행정정보 등의 보안

다. 「정보통신기반 보호법 시행령」 제5조제4항제1호 각 목에 해당하는 주요정보통신기반시설의 보호

라. 「공공기록물 관리에 관한 법률 시행령」 제5조에 따른 전자기록물의 보안

마. 「국가사이버안전관리규정」 제2조제3호에 따른 사이버안전

2. "소속기관"이란 「국립수산과학원 기본운영규정」에 따른 소속기관을 말한다.

3. "부서"란 「국립수산과학원 기본운영규정」에 따른 각 과(센터), 연구소, 연구센터 등 정보보안관리 대상 단위를 말한다.

4. "정보보안담당관"이란 과학원의 정보보안업무를 총괄하는 사람을 말한다.

5. "보안담당관"이란 「보안업무규정」 제43조에 따른 보안담당관을 말한다.

6. "정보통신망"이란 「사이버안보 업무규정」 제2조제1호에 따른 정보통신망을 말한다.

7. "내부망"이란 과학원의 업무 수행을 위하여 인터넷과 별도로 분리하여 구축한 업무 전용(專用) 정보통신망을 말한다.

8. "기관 인터넷망"이란 제2조제21호에 따른 공무원 등의 업무 활용 또는 공개 서버 운용을 주목적으로 인터넷과 연동하여 구축한 정보통신망을 말한다.

9. "상용(商用) 인터넷망"이란 기관 인터넷망과 별도로 분리된 인터넷망으로서, 제2조제21호에 따른 공무원 등이나 민원인 등의 보편적인 편의성을 위하여 인터넷에 연동하여 구축한 정보통신망을 말한다.

10. "정보시스템"이란 「전자정부법」 제2조제13호에 따른 정보시스템을 말한다.

11. "휴대용 저장매체"란 CDㆍ외장형 하드디스크ㆍUSB메모리 등 정보를 저장할 수 있는 것으로 PCㆍ서버 등의 정보시스템과 분리할 수 있는 기억장치를 말한다.

12. "업무자료"란 다음 각 목의 어느 하나에 해당하는 것을 말한다.

가. 「전자정부법」 제2조제6호에 따른 행정정보 및 같은 법 제2조제7호에 따른 전자문서

나. 「공공기록물 관리에 관한 법률 시행령」 제2조제2호에 따른 전자기록물

다. 그 밖에 다른 법령에 따라 제2조제21호에 따른 공무원 등이 직무상 작성ㆍ취득하였거나 보유ㆍ관리하는 자료로서 전자적으로 처리되어 부호ㆍ문자ㆍ음성ㆍ음향ㆍ영상 등으로 표현된 것

국립수산과학원 정보보안업무 지침

제1조(목적) #

제2조(정의) #

제3조(적용범위) #

제4조(책무) #

제4조의2(다른 지침과의 관계) #

제5조(정보보안담당관 운영) #

제6조(연도 추진계획 수립) #

제7조(정보보안감사) #

제8조(정보보안교육) #

제9조(사이버보안진단 주간) #

제10조(보안책임) #

제11조(보안대책 수립) #

제12조(제안요청서 기록사항) #

제13조(검토 시기 및 절차) #

제14조(검토 기관) #

제15조(검토 생략) #

제16조(제출 문서) #

제17조(검토결과 조치) #

제18조(정보시스템 관리책임자 및 관리자 지정) #

제19조(정보통신제품 도입) #

제20조(안전성 검증필 제품 목록) #

제21조(검증필 암호모듈 목록 및 운용관리) #

제22조(영상정보처리기기 도입) #

제23조(도입현황 제출) #

제24조(계약 특수조건) #

제25조(용역업체 보안) #

제26조(소프트웨어 개발보안) #

제26조의2(발주기관 내 작업장소 보안) #

제27조(원격지 개발보안) #

제28조(원격지에서의 온라인 개발) #

제29조(소프트웨어 산출물 제공) #

제30조(누출금지정보 유출 시 조치) #

제31조(대상 제품) #

제32조(검증기관 및 신청) #

제33조(검증 신청 시 제출물) #

제34조(검증결과 통보 및 조치) #

제35조(취약점 조치) #

제36조(형상변경 및 용도변경 시 조치) #

제37조(이행여부 확인) #

제38조(내부망ㆍ인터넷망 분리) #

제39조(클라우드컴퓨팅 보안) #

제40조(보안ㆍ네트워크장비 보안) #

제41조(무선랜 보안) #

제42조(이동통신망 보안) #

제43조(영상회의 보안) #

제44조(인터넷전화 보안) #

제45조(인터넷 사용제한) #

제46조(외교통신 보안) #

제47조(재외사무소 정보보안점검) #

제48조(정보시스템 보안책임) #

제49조(정보시스템 유지보수) #

제50조(지정 단말기를 통한 온라인 유지보수) #

제51조(서버 보안) #

제51조의2(제어시스템 보안) #

제52조(공개 서버 보안) #

제53조(로그기록 보관) #

제54조(업무용 통신단말기 보안) #

제55조(모바일 업무 보안) #

제56조(사물인터넷 보안) #

제57조(원격근무 보안) #

제58조(국제회의 보안) #

제59조(저장매체 불용처리) #

제60조(비밀의 전자적 처리) #

제61조(비밀관리시스템 운용) #

제62조(대외비의 전자적 처리) #

제63조(비공개 업무자료 처리) #

제63조의2(특정 상황별 비공개 업무자료 처리) #

제64조(행정전자서명 인증서 등 관리) #

제65조(비공개 업무자료 유출방지) #

제66조(공개 업무자료 처리) #

제67조(홈페이지 등 게시자료 보안) #

제68조(정보통신망 현황자료 관리) #

제69조(빅데이터 보안) #

제70조(개별사용자 보안) #

제71조(단말기 보안) #

제72조(계정 관리) #

제73조(비밀번호 관리) #

제74조(휴대용 저장매체 보안) #

제75조(비인가 기기 통제) #