각급학교 정보보안 자율 진단표

부록

진단항목(클릭시 상세설명 연결)	진단내용	결과(양호/미흡)
➊ 정보보안담당관 지정 서울특별시교육청 정보보안 기본지침 제5조	▸지정 여부:
➋ 정보보안 교육 실시 여부 서울특별시교육청 정보보안 기본지침 제9조	▸전직원 대상 교육 실시 여부: (연 1회 이상) ▸담당자 보안교육 이수 여부: (연 15시간 이상)
➌ 사이버보안 진단의 날 운영 서울특별시교육청 보안업무규정 시행 지침 제11조 서울특별시교육청 정보보안 기본지침 제10조, 제72조제3항	▸ PC진단(‘내PC지키미’) 조치 여부 (기준점수: 교사망 100점, 학생망 75점 이상) ▸ 개인정보파일 암호화 조치 여부
➍ 정보시스템 관리 서울특별시교육청 정보보안 기본지침 제48조~제49조, 제69조, 제76조~제77조	▸정보시스템 관리대장 현행화 관리 여부: ▸반·출입 대장 기록 여부:
➎ 정보통신망 현황 자료 관리 서울특별시교육청 정보보안 기본지침 제40조6항, 제69조, 제76조	▸구성도, IP대장 현행화 관리 여부:
❻ 저장매체 불용처리 시 준수사항 이행 서울특별시교육청 정보보안 기본지침 제59조, 제88조	▸불용처리시 저장자료 삭제 확인:
❼ 휴대용 저장매체 관리 서울특별시교육청 정보보안 기본지침 제76조	▸관리대장, 반출·입대장, 점검대장, 불용처리확인서 관리 유무:
❽ 전산장비 설치 장소 보안구역 지정 및 관리 서울특별시교육청 보안업무 시행지침 제8조 서울특별시교육청 정보보안 기본지침 제84조~제85조	▸통제구역 표지 부착 및 이중 잠금장치 여부: ▸통제구역 출입자대장 작성 여부:
❾ 디지털복합기 보안 관리 서울특별시교육청 정보보안 기본지침 제20조, 제88조	▸기본암호 변경 여부: ▸작업문서(복사, 스캔 등) 저장되지 않도록 설정 여부:
❿ 정보화사업 추진 시 누출금지정보 명시 서울특별시교육청 정보보안 기본지침 제13조	▸용역계약서 또는 제안요청서 명시 여부
외부용역 정보화사업 관리 서울특별시교육청 정보보안 기본지침 제25조~제26조, 제49조	▸인수인계대장 작성 여부: ▸보안교육 실시 여부: ▸보안서약서(참여인력) 및 확약서(대표자) 보관 여부:

`

각급학교 정보보안 자율 진단(상세설명)

진단항목	➊ 정보보안담당관 지정

진단방법		참고서류
▸ 정보보안담당관 지정 여부:: O/X		▸업무분장 등 정보보안담당관 지정 문서 또는 업무분장표

	관련규정

▸서울특별시교육청 정보보안 기본지침 제5조(정보보안담당관 운영)

- 학교장이 정보보안 업무를 담당하는 부장 또는 교감 중 임명

진단항목	➋ 정보보안 교육 실시 여부

진단방법		참고서류
▸ 정보보안 교육 계획 수립 및 대상자별 교육 실시 여부: O/X - 전 직원 대상 정보보안 교육 실시: 연 1회 이상 - 정보보안담당자 교육 이수(필수): 연간 15시간 이상 ※ 온라인교육 이수결과 현황관리로 자체교육 대체 가능(이수증 확인) ✤ 정보보안 교육 참고자료(온라인 교육센터) ※ 강좌명에 ‘정보보안’, ‘개인정보보호’ 포함된 경우 등 ① 서울시교육청교육연수원 https://www.seti.go.kr ② 교육부 정보보호교육센터 운영 교육 https://sec.keris.or.kr ③ 개인정보보호 종합포털(수탁자교육용) https://www.privacy.go.kr		▸정보보안 교육 실시 계획 (별도계획 수립 시) ▸교육실시 증빙자료: 교육관련 내부결재(학교장 결재), 교육자료, 출석부, 온라인 이수증 등

	관련규정

▸서울특별시교육청 정보보안 기본지침 제9조(정보보안교육)

- 교육계획을 수립하여 연1회 이상 모든 소속 공무원 등을 대상으로 교육 실시(온라인 교육 포함)

- 정보보안담당자는 연간 15시간 이상 정보보안 교육(「개인정보보호법」 제28조 제2항의 교육 등 포함)을 이수

진단항목	➌ 사이버보안 진단의 날 운영

진단방법

참고서류

▸ PC진단(‘내PC지키미’) 및 기준점수 이행 여부: O/X

(기준점수: 업무망(교사망) 100점, 학생망 75점 이상)

▸ 개인정보파일 암호화 조치 여부: O/X

▸EPP(PC보안통합시스템) 관리자 접속

-> 보고서 -> 보고서생성 ->

① PC 보안 점검 정보 -> PC보안 점검 결과 현황

② 개인정보처리현황, 격리파일현황, 암호화파일현황, 예외처리파일현황, 미처리파일현황
(상세내용 EPP 매뉴얼 참조)

✤‘내PC지키미’진단결과 확인방법

- EPP 관리자 프로그램 접속: http://www.sen.go.kr/eclean 접속>소속 교육지원청>EPP 관리자페이지 바로가기 클릭

- 학교 계정, 비밀번호 재설정, 접속 PC IP변경 시 집선교육지원청 정보담당 문의

보고서 > 보고서생성 > PC 보안 점검 정보 > PC보안 점검 결과 현황

	관련규정

▸서울특별시교육청 보안업무규정 시행 지침 제11조(사이버보안 진단의 날 실시)

▸서울특별시교육청 정보보안 기본지침 제10조(사이버보안진단의 날) , 제72조제3항

진단항목	➍ 정보시스템 관리

진단방법		참고서류
▸ 정보시스템 관리대장 현행화 관리 여부: O/X - 정보시스템 관리대장 작성 및 현행화 여부 점검 [지침 서식 제4호] ※ 정보시스템 관리대상: 서버, 네트워크 장비, 무선장비, PC, 노트북 등 ▸ 정보시스템 반·출입 대장 기록 여부: O/X - 정보시스템 외부 반출·입 시 휴대용 저장매체(전산장비 포함) 반출·입 대장 작성 여부 확인 [지침 부록3 별지 제4호서식] ※ 외부 회의, 출장으로 노트북을 반출하는 경우 사전에 비공개 중요 자료는 완전 삭제하고 악성코드 감염여부 확인 ✤ 서울특별시교육청 정보보안 기본지침 [서식 제4호] ✤ 서울특별시교육청 정보보안 기본지침 부록3 [별지 제4호 서식]		▸정보시스템 관리대장 - 서울특별시교육청 정보보안 기본지침 [서식 제4호] 양식 ▸휴대용 저장매체(전산장비포함) 반출입·대장 ▸서울틀별시교육청 정보보안 기본지침부록3 [별지 제4호 서식]

	관련규정

▸서울특별시교육청 정보보안 기본지침 제48조(정보시스템 보안책임)~제49조(정보시스템 유지보수)

▸서울특별시교육청 정보보안 기본지침 제69조(정보통신망 현황자료 관리)

▸서울특별시교육청 정보보안 기본지침 제76조(휴대용 저장매체 보안)~제77조(비인가 기기 통제)

- 정보시스템 관리책임자는 [서식 제4호]에 따른 정보시스템 관리대장을 수기 또는 전자적으로 작성·관리하여야 함

- 휴대용 저장매체 관리자는 휴대용 저장매체를 비밀용·일반용으로 구분·관리하고 수량 및 보관 상태를 정기적으로 점검하며 외부 반출·입을 통제하여야 함

진단항목	➎ 정보통신망 현황 자료 관리

진단방법		참고서류
▸ 정보통신망 구성현황(IP주소 할당현황 포함) 현행화 여부: O/X - 학교 네트워크 구성도 및 IP대장 현행화 여부 확인 (※ 보안사고 발생 시 IP추적을 위해 구성도, PC이름, IP 등 정비 필요) - 정보통신망 구성현황 비공개 대상 정보로 지정·관리 여부 확인		▸학교 네트워크 구성도 ▸정보시스템 IP관리대장

	관련규정

▸서울특별시교육청 정보보안 기본지침 제40조6항

▸서울특별시교육청 정보보안 기본지침 제69조(정보통신망 현황자료 관리)

- 각급기관의 장은 내부망과 기관 인터넷망의 IP주소 현황을 정보시스템 관리책임자를 통해 정기적으로 확인하고 갱신하여야 함

- 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 정보통신망 구성현황(IP주소 할당현황 포함) 및 정보시스템 운용현황은 비공개 대상 정보로 지정·관리

진단항목	❻ 저장매체 불용처리 시 준수사항 이행

진단방법		참고서류
▸ 불용처리 시 저장자료 삭제 여부: O/X - 삭제대상: PC 하드디스크, HDD내장 복합기 등 - 저장매체 불용처리 외부업체 의뢰 시 정보보안담당관 입회하에 삭제 절차·방법 준수여부 등을 확인·감독하였는지 점검(내부결재, 삭제 시 사진 등 증적자료 등) - 디지털·혁신미래교육과에서 추진하는 불용PC 수거로 처리 시 보안각서 및 삭제결과 확인 ✤ 저장매체 불용처리 시 삭제방법 - 비밀·대외비를 저장한 저장매체는 소각·파쇄·용해 등의 방법으로 완전 파괴 필요 ※ 물리적파괴: 소각·파쇄·용해 등의 방법으로 완전파괴 ※ 디가우징: 강력한 자기장을 이용해 하드디스크에 저장된 데이터를 물리적으로 복구 불가능하게 삭제		▸정보시스템 도입·임차 계약서 등 ▸불용처리 시 관련서류(내부결재, 삭제 시 사진 등 증적자료 등)

	관련규정

▸서울특별시교육청 정보보안 기본지침 제59조(저장매체 불용처리)

▸서울특별시교육청 정보보안 기본지침 제88조(디지털복합기 보안)

▸서울틀별시교육청 정보보안 기본지침 [부록4] 「정보시스템 저장매체 불용처리지침」

- 각급기관의 장은 정보시스템 또는 저장매체(하드디스크·반도체기반 저장장치(SSD) 등)를 외부수리·교체·반납·양여·폐기·불용 처리하고자 할 경우 정보시스템 및 저장매체에 저장된 자료가 외부에 유출되지 않도록 자료 삭제 등 보안조치를 실시하여야 함

진단항목	❼ 휴대용 저장매체 관리

진단방법		참고서류
▸ 휴대용 저장매체 관련 대장 관리 유무: O/X ☞ 「USB메모리 등 휴대용 저장매체 보안관리지침」별지 제1호~제6호 서식 - 휴대용 저장매체 관리대장 [별지 제1호~제2호 서식] - 휴대용 저장매체 점검대장 [별지 제3호 서식] - 휴대용 저장매체(전산장비 포함) 반출·입 대장 관리 [별지 제4호 서식] - 휴대용 저장매체 불용처리 확인서 [별지 제6호 서식] ✤ 휴대용 저장매체 관리대장 [별지 제1호~제2호 서식] ✤ 휴대용 저장매체 점검대장 [별지 제3호 서식] ✤ 휴대용 저장매체(전산장비 포함) 반출·입 대장 [별지 제4호 서식] ✤ 휴대용 저장매체 불용처리 확인서 [별지 제6호 서식]		▸서울특별시교육청 정보보안 기본지침 [부록3]「USB메모리 등 휴대용 저장매체 보안관리지침」 - 휴대용 저장매체 관리대장 - 휴대용 저장매체 점검대장 - 휴대용 저장매체(전산장비 포함) 반출·입 대장 관리 - 휴대용 저장매체 불용처리 확인서

	관련규정

▸서울특별시교육청 정보보안 기본지침 제76조(휴대용 저장매체 보안)

▸서울특별시교육청 정보보안 기본지침 [부록3]「USB메모리 등 휴대용 저장매체 보안관리지침」

- 휴대용 저장매체 관리자는 휴대용 저장매체를 비밀용·일반용으로 구분·관리하고 수량 및 보관 상태를 정기적으로 점검하며 외부 반출·입을 통제하여야 함

진단항목	❽ 전산장비 설치 장소 보안구역 지정 및 관리

진단방법		참고서류
▸전산실 통제구역 표지 부착 및 이중 잠금장치 여부: O/X ✤ 통제구역: 보안장비 설치구역, 전산실(주전산기 설치구역) ▸통제구역 출입통제 대장 작성 여부: O/X - 보안장비, 네트워크 장비 유지보수업체 정기점검 방문 시 등 ☞ 통제구역인 전산실을 성적처리, 방송실 등과 공동사용 시 별도 출입통제 조치 필요 ✤ 통제구역 출입통제 대장 관리 (교육부 보안업무규정 시행세칙 별지 제14호)		▸통제구역 출입통제 대장 관리 (교육부 보안업무규정 시행세칙 별지 제14호)

	관련규정

▸서울특별시교육청 보안업무 시행지침 제8조(정보보안감사 등)

▸서울특별시교육청 정보보안 기본지침 제84조(정보통신시설 보호대책)~제85조(정보통신시설 출입관리)

- 정보통신실 등 정보통신시설 및 장소는 「보안업무규정」제34조에 따른 보호지역으로 지정·관리하여야 함

진단항목	❾ 디지털복합기 보안 관리

진단방법		참고서류
▸디지털복합기 기본암호 변경 여부: O/X - 스캔파일 이메일 전송 설정 및 복합기 공유 폴더 설정 금지 ※ 기본암호 변경 방법은 유지보수 업체 및 제조사에 문의 ▸작업문서(복사, 스캔 등) 저장되지 않도록 설정 여부: O/X ※ 설정방법은 유지보수 업체 및 제조사에 문의

	관련규정

▸서울특별시교육청 정보보안 기본지침 제20조(정보통신제품 도입), 제88조(디지털복합기 보안)

- 복합기 내 저장매체가 있는 경우 자료 완전삭제 또는 디스크암호화 기능이 탑재된 기기 도입

진단항목	❿ 정보화사업 추진 시 누출금지정보 명시

진단방법		참고서류
▸정보화사업 용역계약서 또는 제안요청서에 누출금지정보 포함 여부: O/X ✤ 사업대상 자체 홈페이지 유지보수 용역, 정보시스템 및 학내망 유지보수 등 ✤ 지침 제13조 제2항 누출금지정보 목록 1. 해당 기관의 정보시스템 내·외부 IP주소 현황 2. 정보시스템 구성 현황 및 정보통신망 구성도 3. 개별사용자의 계정·비밀번호 등 정보시스템 접근권한 정보 4. 정보통신망 또는 정보시스템 취약점 분석·평가 결과물 5. 정보화사업 용역 결과물 및 관련 프로그램 소스코드(외부에 유출될 경우 국가안보 및 국익에 피해가 우려되는 중요 용역사업에 해당) 6. 암호자재 및 정보보호시스템 도입·운용 현황 7. 정보보호시스템 및 네트워크장비 설정 정보 8. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 해당 기관의 내부문서 9. 「개인정보보호법」제2조제1호에 따른 개인정보 10. 「보안업무규정」제4조에 따른 비밀 및 「보안업무규정 시행규칙」제16조제3항에 따른 대외비 11. 그 밖에 해당 기관의 장이 공개가 불가하다고 판단한 자료		▸정보화사업 제안요청서, 과업지시서 ▸정보화사업 용역계약서 ✤ 계약서(또는 과업지시서, 입찰 공고)에 명시할 사항 - 인원·장비·자료 등에 대한 보안조치 사항 - 보안준수사항 위반 시 손해배상 책임 사항 - 누출금지 대상정보 및 부정당 업자의 제재조치 사항 - 참여인원 임의교체 금지 - 개인정보 처리 위탁 시 표준개인정보처리위탁 계약서 작성

	관련규정

▸서울특별시교육청 정보보안 기본지침 제13조(제안요청서 기재사항)

- 용역업체에 정보화사업을 발주하기 위하여 제안요청서를 작성할 경우 누출금지정보목록을 포함하여야 함

진단항목	외부용역 정보화사업 관리

진단방법		참고서류
▸외부용역 사업 수행 시 인수인계대장 작성 여부: O/X - 사업수행 시 업체에 자료(정보통신망도, IP현황, 개인정보 등) 제공 시 제공자료 인계인수 관리대장 작성 - 사업종료 시 업체에 제공한 자료 전량 회수 및 제공자료 인계인수 관리대장 기록 ▸용역업체 보안교육 실시 여부: O/X - 사업수행 시 용역업체 보안교육 실시(업무 도움자료 관련 서식 활용) ▸보안서약서(참여인력) 및 확약서(대표자) 보관 여부: O/X - 사업착수 시 보안서약서 징구 ☞ 참여인력용 - 사업종료 시 보안확약서 징구 ☞ 대표자용 ✤ 제공자료 인계인수 관리대장(예시)		▸인수인계대장(예시 참조) ▸보안서약서(참여인력) [지침 서식제5호] ▸보안확약서(대표자) [지침 서식제6호] ▸보안교육 실시 증빙자료

	관련규정

▸서울특별시교육청 정보보안 기본지침 제25조(계약 특수조건)~제26조(용역업체 보안), 제49조(정보시스템 유지보수)

- 용역업체에 정보화사업 발주 시 보안준수사항 명시 및 이행여부 점검