우정사업본부 정보보안 기본규정 제72조 (단말기 보안)

공식 조문

시행 · 2025-02-25훈령소관 · 우정사업본부

이 법령의 취지

이 규정은 「전자정부법」, 「국가 사이버안전 관리규정」, 「국가 정보보안 기본지침」, 「과학기술정보통신부 정보보안 기본지침」, 「보안업무규정」, 「과학기술정보통신부 사이버안전센터 운영규정」에 따라 우정사업본부 정보보안활동 수행을 위하여 필요한 세부사항 규정을 목적으로 한다.

원문에서 바로 확인

공식 조문 첫 내용

① 개별사용자는 소속된 기관에서 지급받은 PCㆍ노트북ㆍ휴대폰ㆍ스마트패드ㆍ휴대용저장매체 등 (이하 "단말기"라 한다) 사용과 관련한 일체의 보안관리 책임을 진다.

임의로 해석하지 않고 공식 원문의 첫 단위를 그대로 표시합니다.

1. 공식 조문 원문

①개별사용자는 소속된 기관에서 지급받은 PCㆍ노트북ㆍ휴대폰ㆍ스마트패드ㆍ휴대용저장매체 등 (이하 "단말기"라 한다) 사용과 관련한 일체의 보안관리 책임을 진다.

②개별사용자는 단말기에 대하여 다음 각 호에 해당하는 보안대책을 준수하여야 한다.1. CMOSㆍ로그온 비밀번호의 정기적 변경 사용2. 단말기 작업을 일정 시간 이상 중단시 비밀번호 등을 적용한 화면보호 조치3. 최신 백신 소프트웨어 및 침입차단ㆍ탐지시스템 등 운용 및 수시 점검4. 운영체제 및 응용프로그램에 대한 최신 보안패치 유지5. 출처, 유통경로 및 제작자가 불분명한 응용프로그램의 사용 금지6. 인터넷을 통해 자료(파일) 획득시 신뢰할 수 있는 인터넷사이트를 활용하고 자료(파일) 다운로드시 최신 백신 소프트웨어로 검사 후 활용7. 인터넷 파일공유ㆍ메신저ㆍ대화방 프로그램 등 업무상 불필요한 프로그램의 설치 금지 및 공유 폴더 삭제8. 웹브라우저를 통해 서명되지 않은 액티브-X 등이 다운로드ㆍ실행되지 않도록 보안 설정9. 내부망과 기관 인터넷망이 분리된 기관의 인터넷 PC에서는 각급기관의 장이 정한 특별한 사유가 없는 한 문서프로그램을 읽기 전용(專用)으로 운용10. 그 밖에 국가정보원장이 안전성을 확인하여 배포한 프로그램의 운용 및 보안권고문 이행

③부서 분임정보보안담당관은 정보보안담당관 총괄 하에 개별사용자의 제2항 각 호에 해당하는 보안대책의 준수여부를 정기적으로 점검하고 개선 조치하여야 한다.

④개별사용자는 업무 상 불가피한 사유로 PC 보안정책에 대하여 예외적인 적용을 받고자 할 경우에는, 정보보안담당관이 정하는 절차에 따라 [서식 제15호]의 신청서를 제출하여 예외신청을 하여야 한다.