5		정보시스템 보안

	관련 근거
‣ 서울특별시교육청 정보보안 기본지침(2024.6.) 제48조(정보시스템 보안책임) ‣ 서울특별시교육청 정보보안 기본지침(2024.6.) 제49조(정보시스템 유지보수) ‣ 서울특별시교육청 정보보안 기본지침(2024.6.) 제59조(저장매체 불용처리) ‣ 서울특별시교육청 정보보안 기본지침(2024.6.) 제76조(휴대용 저장매체 보안) ‣ 서울특별시교육청 정보보안 기본지침 [부록3] USB메모리 등 휴대용 저장매체 보안관리지침

	업무시기
‣ 상시

주요내용

❑ 정보시스템 관리

- 정보시스템(PC·서버·네트워크장비·정보통신기기 등)에 대한 관리자 및 관리책임자 지정·운영

- 정보시스템 관리대장 작성 및 현행화

※ 관리대상: 서버, 네트워크 장비(방화벽, 스위치 등 스쿨넷 임대장비 포함), 무선장비, PC, 노트북 등

❑ 정보시스템 외부 반출·입 관리

- 정보시스템 외부 반출·입 시(외부 수리 포함) 반출·입 대장 관리

- 휴대용 저장매체(전산장비포함) 반출·입 대장 서식을 참고하여 작성

- 외부 회의, 출장으로 반출 시 비공개 중요 자료 삭제 확인하고, 반입 시 악성코드 감염 여부 확인

❑ 저장매체 불용 처리

- 저장매체 외부수리·교체·반납·양여·폐기·불용 처리 시 저장 자료 삭제

- 삭제대상: PC·노트북·서버·복합기 등에 장착된 HDD, SSD 등의 저장 매체

- 저장매체 불용 시 삭제방법: 다음 분류에 따른 기준 이상으로 삭제

- 비밀·대외비를 저장한 저장매체는 소각·파쇄·용해 등의 방법으로 완전 파괴 필요

저장 자료 저장 매체	공개 자료	비공개 자료	대외비 자료	비밀 자료
자기테이프 플로피디스크	자체 판단	물리적 파괴	물리적 파괴	물리적 파괴
광디스크 (CDㆍDVD 등)	자체 판단	물리적 파괴	물리적 파괴	물리적 파괴
반도체메모리 (SSDㆍUSB 등)	포맷 또는 삭제	물리적 파괴	물리적 파괴	물리적 파괴
하드디스크	포맷 또는 삭제	디가우징 또는 완전삭제 S/W	물리적 파괴	물리적 파괴

※ 물리적파괴: 소각·파쇄·용해 등의 방법으로 완전파괴

※ 디가우징: 강력한 자기장을 이용해 하드디스크에 저장된 데이터를 물리적으로 복구 불가능하게 삭제

❑ 저장자료 삭제 확인

- 저장매체에 저장된 자료의 삭제를 외부업체에 의뢰 시 정보보안담당관 입회하여 삭제 절차·방법 준수여부 등을 확인·감독하여야 함(내부결재, 삭제 시 사진 등 증적자료 별도 관리)

- 정보시스템 도입·임차 시 교환·반출·반납을 대비하여 저장자료 완전삭제 방법 등 보안조치 방안을 계약서에 포함

[창의미래교육과에서 추진하는 불용PC 수거로 처리하고자 할 경우]

☞ 보안각서 및 삭제 결과 등을 반드시 확인

[저장매체를 물리적 파괴 또는 디가우징 처리하고자 할 경우]

☞ 처리절차

- 저장매체 파쇄 요청서를 첨부하여 교육연구정보원 인프라운영과로 공문 제출

- 사전 협의된 일시에 대상 저장 매체를 소지하여 인프라운영과로 방문

- 신청문의: 교육연구정보원 교육정보화부 인프라운영과(02-6973-9985)

※ 관련공문: 2024년도 서울특별시교육청 불용 저장매체 파쇄 안내
(교육연구정보원 인프라운영과-2148, 2024. 10. 25.)

	참고
‣ 정보시스템 관리대장(예시) ‣ 휴대용 저장매체(전산장비포함) 반출・입 대장(서식) ‣ 전자정보 저장매체 파쇄 요청 절차 ‣ 전자정보 저장매체 파쇄 요청 기안문(예시)

예시		정보시스템(IP 포함) 관리대장(예시1)

작성일자 :                관리자확인 :           (인)

연번	소속	취급자성명	종류 (서버·PC 등)	제조사	모델명	관리번호	도입일자	IP	설치장소
1	○○부	○○○	스위치			○○초-시스템-1	○○○○.○.○.	10.xx6.xxx.xxx	정보통신실
2	○○부	○○○	스위치			○○초-시스템-2	○○○○.○.○.	10.xx6.xxx.xxx	컴퓨터 교육실
3	○○부	○○○	PC			○○초-업무용PC-1	○○○○.○.○.	10.xx6.xxx.xxx	1-1반
4	○○부	○○○	PC			○○초-업무용PC-2	○○○○.○.○.	10.xx6.xxx.xxx	1-2반
5	○○부	○○○	PC			○○초-교육용PC-1	○○○○.○.○.	10.xx6.xxx.xxx	컴퓨터 교육실
6	○○실	○○○	태블릿			○○초-테블릿PC-1~30	○○○○.○.○.	10.xx6.xxx.xxx	컴퓨터 교육실

※ PC, 노트북, 프린터, 서버, 네트워크 장비 등

[작성방법]

정보시스템 관리대장의 관리방식(수기 또는 전자), 기재 항목 등은 학교 실정에 따라 자율적으로 운영하며, 항상 최신화 자료로 유지

- 취급자: 장비의 유지관리 책임 또는 취급자

관리번호: “기관(학교)명” + “용도” + “장비 전체 일련번호” (학교에서 자율적으로 부여)

관리자확인(인): 각급기관의 장이 지정한 정보시스템 관리자 확인(내부결재 시 생략 가능)

※ 정보시스템 관리대장은 비공개 업무자료로 관리

예시		정보시스템(IP 포함) 관리대장(예시2)

작성일자 :                관리자확인 :           (인)

관리번호	부서명 (설치장소)	사용자(관리자)		형태	제조회사	모델명	OS	CPU	RAM	IP	구입 시기	모니터		기기변경내역		비 고
		직위	성명									형태	크기	시기	내 역
1	교장실	교장	홍OO	데스크탑	삼보	DB-P70	Win10	i7, 2.1GHz	16GB	55	2020.11.	LCD	20“
2	행정실	실장	김OO	데스크탑	레드 스톤	LX-L30	Win10	i3 2.4GHz	4GB	66	2018. 2.	LCD	24“	2020.05	램8G로 교체, LCD(24“) 교체
3	제1교무실	교감	강OO	데스크탑	에이텍	D-P60	Win10	i3 3.6GHz	8GB	47	2019.12.	LCD	19“	2022.01	SSD 설치
4	연구부	부장	고OO	노트북	루검즈	CN5300	Win10	i5, 2.6GHz	8GB	77	2020. 3.	LCD	20“
...	...	...		...	...	...	...	...	...	...	...

※ 정보시스템 관리대장의 관리방식(수기 또는 전자), 기재 항목 등은 학교 실정에 따라 자율적으로 운영하며, 항상 최신화 자료로 유지

서식		휴대용 저장매체(전산장비포함) 반출·입 대장

휴대용 저장매체(전산장비 포함) 반출·입 대장

< 관리자 : 4급 김유○ >

장비명	관리번호 (시리얼번호)	사용자	용도	비공개 중요 자료 완전 삭제 확인	반출입 일시 (입·출 구분)	확인 친필서명
				악성코드 감염 여부 확인
USB	총무-일반-01 (610-RUCW-61659)	6급 홍길동	국회 제출	홍길동	2016.03.08.10:00(출)	김유신
				나보안	2016.03.08.18:00(입)	김유신
CD	총무-일반-03 (4589-KK-4585)	6급 유관순	행자부 회의참석	유관순	2016.05.08.10:00(출)	김유신
				나보안	2016.05.08.18:00(입)	김유신
노트북PC	s111-001-113 (5004829800055)	6급 유관순	세미나 발표	유관순	2017.12.1 13:00 (출)	김유신
				나보안	2017.12.1 19:00 (입)	김유신
USB	총무-일반-005 (610-RUFU-61747)	6급 홍길자	재택근무	홍길자	2022.12.1 18:00(출)	김유신
				나보안	2022.12.2 10:00(입)	김유신

절차		전자정보 저장매체 파쇄 요청 절차

1. 파쇄대상 저장매체 파악

2. 하드디스크의 경우 가이드를 반드시 제거(하드디스크 자체만 파쇄가능)

가이드 등이 장착된 상태(제거요망)	가이드 등이 모두 제거된 상태 (파쇄가능 상태)

3. 전자정보 저장매체 파쇄 요청서 작성, 작성 예시 참조

- 파쇄 요청서 작성 시 고유번호는 아래 이미지를 참조하여 작성

- CD, LTO 테이프, DVD 등 고유번호가 없는 매체는 관리번호 기재

	모델명
	시리얼번호(S/N)

4. 작성된 문서를 첨부하여 전자정보 저장매체 파쇄 요청 공문을 서울특별시교육청교육연구정보원-교육정보화부-인프라운영과로 제출(작성 예시 참조)
※ 방문일시는 사전에 협의(인프라운영과 ☎02-6973-9985)

5. 지정된 일시에 종합전산센터(보건안전진흥원 3층)에 소거할 저장매체를 소지하고 방문

6. 인프라운영과 직원 입회하에 저장매체 파쇄 실시

예시		전자정보 저장매체 파쇄 요청 기안문

미래를 여는 협력교육
		○○○학교
수신자	서울특별시교육청교육연구정보원(교육정보화부 인프라운영과장)
(경유)
제목	전자정보 저장매체 파쇄 요청

1. 관련: 서울특별시교육청 정보보안 기본지침 제59조(저장매체 불용처리)

2. 위 호와 관련하여 아래와 같이 전자정보 저장매체 파쇄를 요청합니다.

가. 방문일시: 20○○.○.○○. 00:00 ~ 00:00

※ 담당자와 협의 후 결정

나. 대상수량: 하드디스크 ○○개, 자기테이프 ○○개

다. 방 문 자: ○○○

붙임 전자정보 저장매체 파쇄 요청서 1부.  끝.

	○○ 학교장
★									교장
협조자
시행	○○학교-0000	(	0000. 00. 00.	)	접수		(		)
우	00000	서울특별시 ○○○○○○	/	http://www.
전화	02-000-0000	/전송	02-000-0000	/	○○○@○○○	/	비공개(7)

[붙임]

전자정보 저장매체 파쇄 요청서

	처리기관
	담당자	팀장	과장

번호	매체 형태	고유번호 (모델명/시리얼번호)	최종 사용자명	사 유	비고
1	하드디스크	ST336607LC/3JA060HZ	홍길순	불용처리
2	자기 테이프	LTO4/A00016L4	홍길산	불용처리
3	하드디스크	MX4707EW/KA4674STW	이몽룡	고장
4		이 하 여 백
5
6
7
8
9
10
11
유의 사항	◦ 파쇄가능 저장매체 - 서버용 하드디스크(2.5인치, 3.5인치,5.25인치) - LTO 테이프 미디어 - CD, DVD, BLU-RAY 등의 디스크 미디어 - DAT 등 소형 테이프 미디어 ◦ 고유번호는 Serial Number 또는 모델명, 관리번호도 가능 ◦ 최종 사용자가 없는 경우 최종 관리자로 작성 ◦ 사유는 불용 또는 고장 등으로 작성 필

■ 소자매체수량에 맞게 번호를 늘려 작성

신청자	신청일자	2025. . .
	소속기관	○○학교	직급 (직위)	○○○	성명	홍길동(서명)