메모리등휴대용저장매체보안관리지침
메모리등휴대용저장매체보안관리지침 제정 목 차 제 조목적 제 조적용범위 제 조용어의정의 제 조휴대용저장매체의사용 제 조휴대용저장매체사용제한 제 조관리책임자 제 조정보보안담당관의책무 제 조휴대용저장매체의구분및관리요령 제 조휴대용저장매체불용처리및재사용 제 조휴대용저장매체의분실 소각시대체방안 제 조휴대용저장매체고장훼손 오인삭제포맷시대처방안 제 조기록관리 제 조관련문서 부칙
메모리등휴대용저장매체보안관리지침 제 조 목적 이지침은 정보보안세부지침 제 조 항에근거 메모리등휴대용저장매체보안관리에필요한세부사항을규정함을 목적으로한다 제 조 적용범위 이지침은한국세라믹기술원 이하 기술원 이라한다 의업무용 를운용하고있는모든곳에대하여적용한다 제 조용어의정의 이지침에서사용하는용어는다음과같다 휴대용저장매체라함은 디스켓 이동형하드디스크 메모리등자료를저장할수있는일체의것으로 등의정보통신시스템과분리할수있는기억장치를말한다 정보보안담당관 이라함은전산및통신관리를담당하는부서의하위조직의장을말한다 휴대용저장매체관리책임자이하관리책임자 라한다라함은각부서별휴대용저장매체관리상의책임을맡은주요조직및하위조직의장을말한다 휴대용저장매체취급자이하취급자 라한다라함은해당매체를사용하는자를말한다 휴대용저장매체관리시스템이하 관리시스템이라한다이라함은휴대용저장매체의등록 파기 재사용 반출입 불용처리현황등에관하여처리하는시스템을말한다 휴대용저장매체관리번호 이하 관리번호 라한다라함은사용중인휴대용저장매체의식별및관리를용이하게하기위하여부여한번호를말한다 제 조휴대용저장매체의사용 휴대용저장매체는등록한후사용하여야한다 휴대용저장매체의등록방법은제조의내용에따라일반용휴대용저장매체관리대장별지제호서식 비밀용휴대용저장매체관리대장별지제호서식 데이터백업관리대장별지제호서식에등재하는것을말한다 이하 관리대장이라한다 제 조휴대용저장매체사용제한 등록된매체만을사용할수있으며등록된휴대용저장매체를업무목적이외사적인용도로사용할수없다 원장은직원에게공지교육등을통하여휴대용저장매체의임의사용을제한하여야하고이에대하여주기적인점검을실시하여야한다 다만 불가피
하게사용할경우최신백신으로악성코드감염여부를확인하는등보안조치 후사용토록하여야한다 제 조관리책임자 휴대용저장매체는정보보안담당관의책임하에관리하는것을원칙으로하며 기술지원을하는전산담당자를 운영담당자라칭한다 관리책임자는제조 항에명시한관리대장을각각비치하여야한다 관리책임자는관리대장에최종변경된휴대용저장매체의등록현황을등재하여야하며사본 부를정보보안담당관에게제출하여야한다 관리책임자는연간 회이상휴대용저장매체수량및보관상태를점검하고휴대용저장매체점검대장별지제호서식에관리하여야한다 관리책임자는소속직원이미등록휴대용저장매체를사용하거나등록된휴대용저장매체를사적인용도로사용하지않도록감독하여야하며 이를위반한사실을발견또는확인하는즉시정보보안담당관에게통지하여야한다 제 조정보보안담당관의책무 정보보안담당관은기술원내에서사용하는휴대용저장매체등록현황을파악하여야한다 이경우각부서단위별관리대장사본을비치관리하는것으로갈음할수있다 정보보안담당관은각부서단위별관리책임자가휴대용저장매체라벨별지제호서식 및휴대용저장매체불용처리확인서별지제호서식에따른불용처리확인을요청하는경우에는검토후날인하여야한다 정보보안담당관은미등록휴대용저장매체를사용하거나등록된휴대용저장매체를사적인용도로사용하는것을인지한경우에는수록된자료현황을파악하는등의경위조사를실시하여야한다 정보보안담당관은제조 항에따라조사를실시한결과 비밀유출이우려되거나유출징후가있는경우에는지체없이국가정보원장에게보안사고조사를의뢰하여야한다 제 조휴대용저장매체의구분및관리요령 휴대용저장매체는일반용 비밀용대외비포함으로구분하며모든휴대용저장매체에는별지제호서식에따라휴대용저장매체라벨을부착하여야한다 이때관리번호는부서명 구분 연번으로한다 일반용휴대용저장매체이하 일반용 이라한다의관리요령은다음과같다 일반용에는일반자료만보관하여야하며관리대장별지제호서식에기록하여야한다 일반용은개인서랍 캐비넷등에안전하게보관하여야한다 대외비이상자료를보관하는비밀용휴대형저장매체 이하 비밀용이라한다
관리요령은다음과같다 비밀용을사용할경우에는관리대장별지제호서식에기록하여야하며대외비이상의기밀자료가수록되어있는경우에는보안업무규칙에따라비밀관리기록부에도등재관리하여야한다 비밀용은비밀자료와동일하게이중캐비넷또는금고에보관하여야한다 비밀용을사용하여비밀작업을수행하는경우그작업을완료하거나일시중단할때에는 에서즉시분리하여야한다 비밀용은해당비밀을생산하거나보관할필요가있는경우비밀등급별로각각휴대용저장매체를마련해야하며 하나의휴대용저장매체에등급이다른비밀또는대외비를혼합보관해서는아니된다 제조 항과관련된비밀의전자적처리와관련한그밖의사항에대해서는 국가정보보안기본지침제조비밀의전사적처리를준용한다 제 조휴대용저장매체불용처리및재사용 업무상목적으로사용한휴대용저장매체는불용처리시물리적파기를원칙으로하며그사실을관리대장에기록하여야한다 일반용을타부서이전또는용도를전환하여사용하고자할경우에는수록된자료를완전히삭제포맷후사용하여야한다 비밀용을일반용또는다른등급의비밀용으로전환하여사용할경우또는일반용을외부기관에이전하여사용하는경우에는파일삭제포맷및필요한조치를강구하여야한다 휴대용저장매체를불용처리하거나재사용하는경우에는휴대용저장매체불용처리확인서별지제호서식에따라정보보안담당관의확인을받아야하며확인서를보관하여야한다 제 조휴대용저장매체의분실 소각시대체방안 취급자는휴대용저장매체의분실또는소각등의훼손사유가발생한즉시관리책임자에게그사실을보고하여야한다 관리책임자는휴대용저장매체의분실또는소각등훼손사실을보고받은즉시정보보안담당관에게통지하여야하며 취급자에게사용상의주의를환기시켜야한다 정보보안담당관은일반용의분실또는소각등훼손사실을통지받거나인지한경우에는자체조사를실시하고재발방지대책을강구하여야한다 정보보안담당관은비밀용의분실또는소각등훼손사실을통지받거나인지한경우에는지체없이국가정보원장에게그사실을통보하여야한다
제 조휴대용저장매체고장훼손 오인삭제포맷시대처방안 휴대용저장매체의고장 자료의훼손또는자료의오인삭제 포맷시제조의내용에의거불용처리를원칙으로한다 다만 자료의복구가필요한경우상용소프트웨어활용및민간업체에의뢰할수있다 항에의거민간업체에의뢰하는경우에는정보보안담당관과협조하여보안서약서징구등적절한보안대책을강구하여야한다 다만 비밀자료가포함된경우에는우선정보보안담당관을경유하여국가정보원장에게통보하여야한다 제 조기록관리 기록관리서식은다음과같다 서식명 서식번호 보존년한 보존부서 일반용휴대용저장매체관리대장 별지제호 준영구 전산및통신관리담당부서 비밀용휴대용저장매체관리대장 별지제호 준영구 전산및통신관리담당부서 데이터백업관리대장 별지제호 준영구 전산및통신관리담당부서 휴대용저장매체점검대장 별지제호 준영구 전산및통신관리담당부서 휴대용저장매체반 출입대장 전산장비포함 별지제 호준영구전산및통신관리담당부서 휴대용저장매체라벨별지제 호준영구전산및통신관리담당부서 휴대용저장매체불용처리확인서별지제 호준영구전산및통신관리담당부서 제 조관련문서 휴대용저장매체의보안관리에관하여이지침에서규정한사항을제외하고는다음각호의관련규정을준용한다 보안업무규칙 국가사이버안전관리규정 국가정보보안기본지침 기타관련법령 부 칙 제 조 시행일 이지침은원장의승인을받은날로부터시행한다 제 조 경과조치 이지침이전에처리된사항은이지침에의하여시행된것으로 한다
별지제 호서식 일반용휴대용저장매체관리대장 관리책임자 연번 관리번호 매체형태 등록일자취급자불용처리일자 불용처리방법 재사용용도 비고
별지제 호서식 비밀용휴대용저장매체관리대장 관리책임자 연번 관리번호 등급 매체형태 불용등록일자취급자처리일자 불용처리방법 재사용용도 비고
별지제 호서식 데이터백업관리대장 관리책임자 순번 사용자 사용용도 사용일자 수량 관리책임자 확인
별지제 호서식 휴대용저장매체점검대장 관리책임자 점검일시 현보유수량이상점검자 급 급대외비일반유무성명서명 비고 서명
별지제 호서식 휴대용저장매체 전산장비포함 반 출입대장 관리책임자 장비명 관리번호 시리얼번호 사용자용도반 출입일시확인
별지제 호서식 휴대용저장매체라벨 일반 비밀용 인 관리번호표기 정 부 디스켓 이동형 서식 가로 세로 일반 비밀용 인 관리번호표기 서식 가로 세로 가 동서식을만들어휴대용저장매체중앙의적절한위치에부착 나 첫번째줄에는일반 비밀용은정보보안담당관의직인을날인 다 라 두번째줄에는휴대용저장매체관리번호표기 세번째줄의 정 란에관리책임자 부 란에취급자표기 메모리및 의경우 생략가능 마 휴대용저장매체의크기를고려하여서식 글자 크기조정가능 예시 일반용 인 대외비용 인 경영지원실 일반 정이순신부홍길동 경영지원실 대외비 정이순신부홍길동 일반용 인 경영지원실 일반 비밀용 인 경영지원실 대외비
별지제 호서식 휴대용저장매체불용처리확인서 아래와같이휴대용저장매체 종점 을불용처리및휴대용저장매체 종점 의 재사용에대해확인을요청함 연번 관리번호 시리얼번호 매체형태 사유불용처리재사용 확인일자 년월일 요청자 소속성명 인 확인자 정보보안담당관성명 인