각급학교 정보보안 기본 이행 사항

구분	기본 이행 사항	시기	근거
기본 활동	▪학교 정보보안담당관 및 업무담당자 지정 - 정보보안담당관: 정보보안업무를 담당하는 부장 또는 교감 중 임명 - 정보보안담당관의 주요 역할 □ 정보통신실, 정보통신망 현황자료 등에 관한 보안관리 총괄 □ 정보보안 교육 총괄 □ ‘사이버보안진단의 날 운영’ 등 교내 정보보안 업무 지도·감독	학년초	정보보안 기본지침 제5조
	▪정보보안 추진 계획 수립 - 각급학교는 별도의 계획수립 없이 「서울특별시교육청 정보보안 업무 추진 계획」을 따를 수 있음. 단, 학교별 보안대책이 필요한 경우 별도 수립	학년초	정보보안 기본지침 제6조
	▪소속 전 직원 대상 정보보호 교육 실시 - (방법) 자체 교육(개인별 온라인 교육 이수 가능) - (중점내용) □ 사이버보안진달의 날(내PC지키미 점검, 개인정보파일 암호화 등) □ 개인 단말기(PC, 노트북, 스마트패드 등) 보안 준수 사항 ☞ 개별사용자는 본인이 사용하는 단말기 관련 책임이 있음 □ 이메일 이용 시 유의사항(발신 불명, 의심 메일 즉시 완전 삭제 등) □ 개인정보 처리 유의사항 등 - 교육 결과 관련 내부결재, 교육자료, 출석부 또는 온라인이수증 등 증빙자료는 기관 자체 보관 ▪정보보안 담당자 교육 이수 - 교육청 주관 담당자 연수 참석 또는 온라인 교육센터 이용(연간 15시간 이상)	연1회 이상	정보보안 기본지침 제9조 개인정보보호법 제28조
	▪사이버보안진단의 날 운영 - (일자) 매월 세번째 수요일 - (중점내용) □ 내PC지키미 실행 후 점검항목 안전조치(업무망 100점, 교육망 75점 이상) □ PC 내 개인정보파일 암호화 □ 홈페이지에 비공개 업무자료 및 개인정보 노출 여부 점검 □ 기타 학교 자체 정보보안 활동	매월	정보보안 기본지침 제10조, 제68조 개인정보보호법 제24조

구분	기본 이행 사항	시기	근거
정보 통신망 보안	▪업무망(교사망), 교육망, 무선망, 기타망 분리 운영 - 각각 별도의 스위치 장비로 물리적 분리 운영 ▪학교 네트워크 구성도 비공개 대상 정보로 지정･관리	상시	정보보안 기본지침 제40조
	▪업무와 관련 없는 인터넷(게임･음란･도박 등) 사용 제한 - 필요 시 교육지원청으로 서비스 허용 신청서 공문으로 요청	상시	정보보안 기본지침 제47조
정보 시스템 보안	▪정보시스템(서버, 네트워크장비, 무선장비, PC, 노트북 등) 관리 - 정보시스템 관리자 지정･운영 - 정보시스템 관리대장 작성 및 현행화	상시	정보보안 기본지침 제48조
	▪휴대용 저장매체(전산장비 포함) 외부 반출･입 관리 - 정보시스템 외부 반출･입 시(외부 수리 포함) 대장 관리 - 외부 회의, 출장으로 반출 시 비공개 중요 자료 삭제 확인하고, 반입 시 악성코드 감염 여부 확인	상시	정보보안 기본지침 제49조, 제76조
	▪불용 PC 하드디스크 업무자료 삭제(포맷) - 디지털·혁신미래교육과에서 추진하는 불용PC 수거로 처리 ☞ 보안각서 및 삭제결과 등을 반드시 확인 - 저장매체 물리적 파괴 또는 디가우징 자체 처리 ☞ 교육연구정보원 인프라운영과로 사전 협의 후 공문 제출	사안 발생시	정보보안 기본지침 제59조
PC 보안	▪단말기에 대한 보안대책 준수(학교장이 별도 정할 수 있음) - CMOS·로그온·자료 암호화 비밀번호의 정기적 변경 사용 - 단말기 작업을 일정 시간 이상 중단 시 비밀번호 등을 적용한 화면보호 조치 - 최신 백신 소프트웨어 설치 - 운영체제 및 응용프로그램에 대한 최신 보안패치 유지 - 출처, 유통경로 및 제작자가 불분명한 응용프로그램의 사용 금지 - 신뢰할 수 있는 인터넷사이트 활용, 파일 다운로드 시 최신 백신 소프트웨어로 검사 후 활용 - 업무상 불필요한 프로그램 설치 금지 및 공유 폴더 삭제 - 웹브라우저를 통해 서명되지 않은 액티브-X 등이 다운로드·실행되지 않도록 보안 설정	상시	정보보안 기본지침 제71조, 제72조

구분	기본 이행 사항	시기	근거
통제 구역 관리	▪보호지역(제한구역 및 통제구역) 지정 및 관리 - 전산실(주전산기 설치구역) 통제구역으로 지정 - CCTV 통제실 등 제한구역으로 지정 - 보호지역 표지 부착, 잠금장치 설정, 관리책임자 지정 - 통제구역 출입자 관리(「출입통제대장」 비치하여 기록유지)	상시	정보보안 기본지침 제84조 교육부 보안업무규정 시행세칙 제60조 ~62조
정보화 용역 사업 관리	▪정보화 용역사업(PC 유지보수 등) 보안관리 - (사업시작)참여인력용 보안서약서, (사업종료) 대표자용 확약서 징구 - 용역 참여인력 대상 정보보안 교육 실시 - 계약서(과업지시서)에 보안 관련 특약사항 포함(준수사항, 누출금지정보 목록 등) - 개인정보 처리 위탁 시 표준개인정보처리위탁 계약서 작성	상시	정보보안 기본지침 제13조, 제25조, 제26조, 제49조
디지털 복합기 관리	▪디지털복합기(하드디스크 내장형) 보안 - 기본 비밀번호 변경 후 사용(유지보수 업체 또는 제조사 문의) - 복합기에 스캔문서가 저장되지 않도록 설정 - 복합기 폐기·양여 또는 외부 반출 시 저장 자료 완전 삭제	상시	정보보안 기본지침 제88조
권한 관리	▪정보시스템(나이스, K-에듀파인, 홈페이지 등) 권한관리 철저 - 관리자가 인사이동, 보직변경, 퇴직 등 변동사항 발생 시 신속히 권한 회수(정보시스템별 권한관리 지침 참고) - 정보시스템 접근권한 적절성 점검(연2회 이상)	상시	정보보안 기본지침 제73조
기타	▪기본 이행 사항에 명시하지 않은 사항은 서울특별시교육청 정보보안 기본지침(2022.5.개정) 준용	상시