문서번호	총무과-6341
결재일자	2021. 6. 29.
공개여부	부분공개(6)

주무관		총무과장							결재
윤수희		06/29 임석진
협 조

개인정보 보안교육 일지(2021_6월)

교육일시	2021년****************************
교 관	한성백제박물관 몽촌역사관 관리감독자
교육대상	한성백제박물관 *****************************
교육제목	[2021년] 개인정보 유출 방지를 위한 보안 교육_(6) 개인정보의 기술적·관리적 보호조치 ➁
교육내용	1. 개인정보처리시스템에 대한 개인정보취급자의 접근권한 관리 - 개인정보처리시스템에 대한 접근권한을 서비스 제공을 위하여 필요한 개인정보 보호책임자 또는 개인정보취급자에게만 부여 - 전보 또는 퇴직 등 인사이동이 발생하여 개인정보취급자가 변경되었을 경우 지체 없이 개인정보처리시스템의 접근권한을 변경 또는 말소 - 개인정보처리시스템 접근권한의 부여, 변경 또는 말소에 대한 내역을 기록하고, 그 기록을 최소 5년간 보관 - 개인정보취급자가 정보통신망을 통해 외부에서 개인정보처리시스템에 접속이 필요한 경우에는 안전한 인증 수단을 적용 - 정보통신망을 통한 불법적인 접근 및 침해사고 방지를 위한 시스템을 설치·운영 2. 개인정보처리시스템에 접속하는 개인정보취급자 컴퓨터 등에 대한 외부 인터넷망 차단 - 적용사업자 : 전년도 말 기준 직전 3개월간 저장·관리되고 있는 개인정보가 일일 평균 100만 명 이상이거나 정보통신서비스 부문 전년도 (법인의 경우에는 전 사업년도) 매출액이 100억 원 이상인 정보통신서비스 제공자 등 - 적용대상 : 개인정보처리시스템에 접근하여 다운로드, 파기 또는 접근권한 설정이 가능한 개인정보취급자의 컴퓨터 등 - 망 분리 방법 : 물리적 망 분리뿐만 아니라 논리적 망 분리도 허용 (일정 수준의 보안성을 갖추었다면 논리적 망 분리도 허용) 3. 안전한 비밀번호 작성규칙 수립·이행 - 2종류 이상의 문자를 조합하여 최소 10자리 이상 또는 3종류 이상의 문자를 조합하여 최소 8자리 이상의 길이로 구성 - 연속적인 숫자나 생일, 전화번호 등 추측하기 쉬운 개인정보 및 아이디와 비슷한 비밀번호는 사용하지 않는 것을 권고 - 비밀번호에 유효기간을 설정하여 반기별 1회 이상 변경 4. 개인정보처리시스템 및 업무용 컴퓨터 + 모바일 기기에 대한 개인정보 유출방지 - 과실로 인한 인터넷 홈페이지에서 노출 방지 - 인터넷 홈페이지 취약점으로 인한 노출 방지 - P2P 프로그램에서의 노출 - 공유설정을 통한 노출 붙임: 1. 교육 사진 1부. 2. 참석자 서명부 1부. 끝.