4		정보통신망 보안

	관련 근거
‣ 서울특별시교육청 정보보안 기본지침(2024.6.) 제40조(내부망・인터넷망 분리) ‣ 서울특별시교육청 정보보안 기본지침(2024.6.) 제43조(무선랜 보안) ‣ 서울특별시교육청 정보보안 기본지침(2024.6.) 제47조(인터넷 사용제한) ‣ 서울특별시교육청 정보보안 기본지침(2024.6.) 제69조(정보통신망 현황자료 관리)

	업무시기
‣ 상시

	주요내용
❑ 네트워크 관리 - 업무망(교사망), 학생망, 무선망, 기타(서비스)망 분리 ※ 각각 별도의 스위치 장비로 물리적 분리 ❑ 정보통신망 현황 자료 관리 - 정보통신망 구성 현황(IP주소 할당현황 포함), 정보시스템 운용 현황: 비공개 대상 정보로 지정·관리 ※ 보안사고 발생 시 IP추적을 위해 구성도, PC이름, IP 등 정비 필요 - 네트워크 구성도 현행화 ❑ 무선랜 이용 - 업무망(교사망)을 통한 무선랜 이용 금지 - 정보시스템 관리대장에 무선장비 포함하여 작성(5. 정보시스템 보안 참고) ❑ 인터넷 사용 제한 - 사이버공격 등으로부터 정보통신망과 정보시스템의 정상적인 운영 보장을 위함 - 업무와 관련이 없는 인터넷 이용차단(게임·음란·도박 등) - 교육 및 업무를 위하여 필요한 경우 교육지원청에 ‘서비스 허용 요청서’를 공문으로 요청

	참고
‣ 정보시스템 원격접속 및 서비스 허용 절차 ‣ 원격 접속 허용 요청서(서식) ‣ 서비스 허용 요청서(서식)

절차		정보시스템 원격접속 및 서비스 허용 절차

1. 정보시스템 원격접속 허용

◦ (기본 원칙) 불가피한 경우를 제외하고 원격접속 금지

◦ (허용 시간) 관련 시스템관리자 근무시간 내로 제한하는 등 보안대책을 마련

◦ (처리 절차)

① 원격접속 허용 요청서[붙임1] 작성 및 부서 승인 (업무 담당자)

② 기관 정보보안담당관 승인

③ 집선교육지원청 또는 교육연구정보원으로 ①의 요청서 제출

④ 요청서 검토 후 정보(보호)시스템 설정 변경 (집선 정보(보호)시스템 관리자)

요 청 기 관 (예) 각급학교				처 리 기 관
				(예) 각급학교 및 집선 방화벽 관리자 (교육지원청, 교육연구정보원 등)
	① 원격접속허용요청서 작성
	▼
	② 정보보안담당관 승인			③ 원격접속허용요청서 송부	▶	④ 검토(승인/반려) 후 반영

2. 서비스 허용

◦ (기본 원칙) 불가피한 경우를 제외하고 접속 금지

◦ (허용 원칙) 불가피하게 교육이나 업무에 반드시 필요한 경우

- 불가피하게 교육이나 업무에 반드시 필요한 사유의 입증책임은 신청기관 부담

- 게임·음란·도박 및 불법 유해차단사이트 요청 금지

◦ (처리 절차) 요청 서식[붙임2]을 제외하고, 원격 접속 허용 절차와 동일

서식		정보시스템 원격 접속 허용 요청서

원격 접속 허용 요청서

신청기관(부서)										승인부서
담당자		검토자		책임자						담당자		팀장				부장
※신청자는 굵은 선 안에만 기록
신청자	소속(부서)						직급				성명
사 용 기 간								긴급연락처
사 유
등 록 구 분			□ 신규 □ 변경 □ 삭제
접근대상(사용자 PC 등)						대상장비(서버 등)
사용자명(소속)			접근IP			장비IP			접근포트				접근계정
작업 내용
처 리 일 자							처 리 자				(서명)
처 리 내 역

■ 본 시스템과 관련하여 직·간접적으로 알게 된 모든 정보를 엄격히 보호하고 준수하며 위반 시 민·형사상 책임과 관계법규에 의한 조치에 따를 것을 서약합니다.

신청일자  :        .   .   .       신청자 :        (서명)

※ 신청서는 교육청 담당자와 사전 협의 후 작성하여 제출

※ 접근대상 및 대상장비는 필요할 경우 행을 추가하거나 별도 첨부 가능

서식		서비스 허용 요청서

서비스 허용 요청서

신청기관(부서)										승인부서
담당자		검토자		책임자						담당자		팀장			부장
※신청자는 굵은 선 안에만 기록
신청자	소속(부서)						직급				성명
사 용 기 간								긴급연락처
사 유
등 록 구 분			□ 신규 □ 변경 □ 삭제
접근대상						대상서비스
사용자명(소속)			접근IP			서비스명			도메인(또는 IP)
처 리 일 자							처 리 자				(서명)
처 리 내 역

■ 본 시스템과 관련하여 직·간접적으로 알게 된 모든 정보를 엄격히 보호하고 준수하며 위반 시 민·형사상 책임과 관계법규에 의한 조치에 따를 것을 서약합니다.

신청일자  :        .   .   .       신청자 :        (서명)

※ 신청서는 교육청 담당자와 사전 협의 후 작성하여 제출

※ 접근대상 및 대상장비는 필요할 경우 행을 추가하거나 별도 첨부 가능