8		디지털복합기 관리

	관련 근거
‣ 서울특별시교육청 정보보안 기본지침(2024.6.) 제88조(디지털복합기 보안)

	업무시기
‣ 상시

주요내용

❑ 도입

- 복합기 내 저장매체가 있거나 장착이 가능한 경우 자료유출을 방지하기 위하여 자료 완전삭제 또는 디스크암호화 기능이 탑재된 제품 도입(CC인증 제품)

※ 학교는 필수 아님

- 복합기 폐기·양여 또는 외부 반출 시 저장된 자료 완전 삭제

- 기본 비밀번호 변경 후 사용: 변경 방법은 유지보수 업체 및 제조사에 문의

- 복합기 설치·운용 시 보안대책

• 암호화 저장 기능이 있는 경우 해당 기능 사용

• 정기적으로 저장된 작업 내용(출력, 스캔 등) 완전 삭제

• 공유 저장소 사용 제한 및 접근 제어

• 고정 IP주소 설정 및 불필요한 서비스 제거

❑ 국내 CC인증 제품 확인 방법

① IT보안인증사무국 홈페이지(https://www.itscc.kr) 접속

② [인증제품목록]에서 검색창의 제품유형 - ‘디지털 복합기’ 선택

③ 인증보고서에 ‘완전삭제’ 항목 또는 ‘데이터 암호화’ 부분 확인

❑  국제 CC인증 제품 확인 방법

① CCRA 홈페이지(https://www.commoncriteriaportal.org/) 접속

② [CERTIFIED PRODUCTS] 항목에서 ‘Multi-function Devices’ 선택- Security Target에서 확인