국가유산청 정보보안 세부지침 제3조 (용어의 정의)

이 지침에서 사용하는 용어의 정의는 다음과 같다.1. "정보보안" 이라 함은 국가유산청의 기능 유지를 주 목적으로 정보시스템 및 정보통신망을 통해 수집ㆍ생산ㆍ가공ㆍ저장ㆍ검색ㆍ송수신되는 정보의 유출ㆍ위변조ㆍ훼손 등을 방지하기 위하여 관리적ㆍ물리적ㆍ기술적 수단을 강구하는 일체의 행위를 말한다.2. "디지털정보담당관"이라 함은 정보보안업무를 총괄하기 위하여 국가유산청장이 임명한 사람을 말한다.3. "공무원등"이라 함은 각 기관에 근무 중인 다음 각 목의 어느 하나에 해당하는 사람을 말한다.가. 「국가공무원법」제2조에 따른 국가공무원나. 「지방공무원법」제2조에 따른 지방공무원다. 공공기관 임직원라. 공무직 근로자 및 기간제 근로자4. "정보통신망"이라 함은 「사이버안보 업무규정」 제2조제1호에 따른 정보통신망을 말한다.5. "업무전산망"(이하 "업무망" 또는 "내부망"이라 한다)이라 함은 기관의 네트워크 중에서 인터넷망과 분리하여 구축한 업무 전용(專用) 정보통신망을 말한다.6. "기관 인터넷망"이라 함은 업무 활용 또는 공개서버 운용을 주(主) 목적으로 인터넷과 연동하여 구축한 정보통신망을 말한다.7. "상용 인터넷망"이라 함은 기관 인터넷망과 별개로 소속 공무원등이나 민원인 등의 보편적인 편의성을 위하여 인터넷에 연동하여 구축한 정보통신망을 말한다.8. "정보통신실" 이라 함은 서버ㆍ스위치ㆍ라우터 등 전산 및 통신장비 등이 설치ㆍ운용되는 장소를 말한다.9. "단말기"라 함은 정보통신망을 통하여 주전산기에 자료를 입력하거나 주전산기에 저장된 자료를 조회 또는 출력하기 위하여 사용되는 장치를 말한다. 단말기 기능과 워드프로세스 기능 등을 동시에 수행하거나, LAN(근거리통신망)에 연결되어 있는 개인용 컴퓨터는 단말기로 본다.10. "휴대용 저장매체"라 함은 외장형 하드디스크(HDD), USB메모리, CD, DVD 등 자료를 저장할 수 있는 일체의 것으로 PC 등의 정보통신시스템과 분리할 수 있는 기억장치를 말한다.11. "업무자료"라 함은 다음 각 목의 어느 하나에 해당하는 것을 말한다.가. 「전자정부법」제2조제6호에 따른 행정정보 및 같은 법 제2조제7호에 따른 전자문서나. 「공공기록물 관리에 관한 법률 시행령」제2조제2호에 따른 전자기록물다. 기타 다른 법령에 의하여 직무상 작성ㆍ취득하였거나 보유ㆍ관리하는 자료로서 전자적으로 처리되어 부호ㆍ문자ㆍ음성ㆍ음향ㆍ영상 등으로 표현된 것12. "비밀"이라 함은 업무자료 중에서 「보안업무규정」제4조에 따라 분류된 비밀을 말한다.13. "대외비"라 함은 업무자료 중에서 「보안업무규정 시행규칙」제16조제3항에 따라 분류된 대외비를 말한다.14. "비공개 업무자료"라 함은 비밀 및 대외비를 제외한 업무자료 중에서 다음 각 목의 어느 하나에 해당하는 자료 또는 정보를 말한다.가. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따른 비공개 대상 정보나. 국회 소속 공무원(「국회의원수당 등에 관한 법률」제9조에 따른 보좌 직원을 포함한다)의 직무상 요구에 따라 작성 또는 취득한 자료다. 가목에 따른 비공개 대상 정보의 주요 내용이 기술된 문장 또는 문구15. "정보보호시스템"이라 함은「지능정보화 기본법」제2조제15호에 따른 정보보호시스템을 말한다.16. "안전성 검증필 제품"이라 함은 국가정보원장이 국가용 보안요구사항 만족여부 등 안전성을 확인하여 제21조에 따른 안전성 검증필 제품 목록에 등재한 정보통신제품을 말한다.17. "보안적합성 검증"이라 함은 제20조제1항제3호의 보안기능이 있는 정보통신제품에 대하여 실제 적용ㆍ운용 이전에 시험 등의 방법으로 안전성을 검증하는 활동을 말한다.18. "암호자재"라 함은 비밀의 보호 및 정보통신 보안을 위하여 사용되는 암호기술이 적용된 장치나 수단으로서 Ⅰ급, Ⅱ급 및 Ⅲ급 비밀 소통용 암호자재로 구분되는 장치나 수단을 말한다.19. "암호장비"라 함은 암호자재 중에서 국가정보원장이 승인하여 개발ㆍ제작ㆍ보급되는 암호자재를 말한다.20. "암호알고리즘"라 함은 정보의 유출, 위ㆍ변조, 훼손 등을 방지하기 위하여 기밀성ㆍ무결성ㆍ인증ㆍ부인방지 등의 기능을 제공하는 수학적 논리를 말한다.21. "사이버공격"이라 함은 「사이버안보 업무규정」 제2조제2호에 따른 행위를 말한다.22. "보안관제"라 함은 사이버공격 정보를 실시간으로 탐지 및 분석, 대응하는 일련의 활동을 말한다.23. "보안관제센터" 또는 "사이버안전센터" 라 함은 일정한 수준의 시설 및 장비와 이를 운영하기 위한 전문인력을 갖추고 보안관제업무를 수행하는 조직을 말한다.24. "취약점"이라 함은 사이버공격에 악용되어 관리자가 설정한 접근 권한外 정보를 열람ㆍ취득하게 하거나 보안기능을 회피 가능하게 하는 정보통신망ㆍ정보시스템의 결함을 말한다.