문서번호	운영1과-9104
결재일자	2023. 8. 25.
공개여부	부분공개(2,5)
방침번호

				시 민
반장	운영총괄팀장	운영1과장		서울시민안전체험관장
박호빈	조민정	설수호		08/25
				정진기
협 조

시민안전체험관 휴대용 저장매체 관리 계획

2023. 8.

시민안전체험관

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
일반사항
정책일반	◆ 제반 법규와 실태, 실제 현장의 의견 등을 검토하였습니까? (법령, 규칙, 통계·빅데이터, 시민의견 등)	■	□
	◆ 정책(사업) 집행의 직·간접적 영향 및 효과성을 분석하였습니까?(갈등, 약자, 일자리, 안전, 탄소 감축 등) ※ 약자 : 하단 세부 검토항목 점검	□	■
	◆ 정책·계획·전시물·홍보물 등이 역사적 사실에 부합하는지 검토하였습니까?	□	■
	◆ 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까?	■	□
	◆ 정책·계획 등의 지속가능성을 검토하였습니까?(경제·사회·환경 등)	■	□
약자와의 동행
목적	◆ 경제적으로 취약한 약자를 지원하기 위한 사업인가?	□	■
	◆ 주거, 생계, 의료, 교육, 기타 분야 중 어느 것에 해당하는가?	□	■
	◆ 단순지원 사업과 사다리지원 사업 중 어느 것에 해당하는가? (단순 : 어려움 즉시 개선 / 사다리 : 계층 상향 또는 안정 유도)	□	■
	◆ 경제적으로 취약한 약자가 아니라 하더라도, 다양한 분야의 사회적 약자를 배려할 수 있는 수단을 포함하였는가?	□	■
계획수립	◆ 사업 대상자가 쉽고 편리하게 서비스를 활용할 수 있도록 사업을 구성하였는가?	□	■
집행·홍보	◆ 집행과정에서 발생할 수 있는 역효과를 최소화하기 위한 대안을 고려하였는가?(‘약자’ 낙인효과, 역차별 등)	□	■
	◆ 사업 대상자에게 적절한 홍보 수단을 채택하였는가?	□	■
평가·환류	◆ 사업효과를 측정할 수 있는 지표(산출, 과정, 성과 등)는 마련하였는가? 아닐 경우, 성과를 평가할 수 있는 대체·보완 수단이 존재하는가?	□	■

시민안전체험관 휴대용 저장매체 관리 계획

휴대용 저장매체를 사용하여 업무자료를 보관하고자 할 경우 자료의

위 · 변조 방지 및 정보보안 등을 강구하기 위한 관리 계획

Ⅰ		관련근거

□ 국가 정보보안 기본지침 제78조(휴대용 저장매체 보안)

□ 서울특별시 정보통신 보안업무 처리규칙 제2조, 제42조

□ 정보통신보안담당관-1239(2023. 1. 12.)호「2023년

사이버보안진단의 날 운영계획」

Ⅱ		추진개요

□ 기  간: 2023. 8. 25.(금) ~

□ 대  상: 운영1과, 운영2과

□ 인  원: 20명  ※ 소방공무원만 해당

Ⅲ		용어정리

□ 휴대용 저장매체

ㅇ CD · 외장형 하드디스크 · USB메모리 등 정보를 저장할 수 있는 것으로 PC · 서버 등의 정보시스템과 분리할 수 있는 기억장치

□ 휴대용 저장매체 관리책임자: 관리상 책임을 맡은 부서장

□ 휴대용 저장매체 취급자: 휴대용 저장매체를 사용하는 자

□ 정보보안담당관: 운영1과장(책임자), 감찰(담당자)

Ⅳ		추진계획

□ 휴대용 저장매체 종류

CD	외장하드	USB메모리

□ 휴대용 저장매체 관리

ㅇ 관리책임자 · 담당자 지정

- 운영1과(보라매): 관리책임자(운영1과장), 관리담당자(감찰)

- 운영2과(광나루): 관리책임자(운영2과장), 관리담당자(서무)

□ 휴대용 저장매체 사용

ㅇ 휴대용 저장매체 등록

- 소속 기관 내 휴대용 저장매체 사용 시 부서별 관리번호 부여 및 부착하여 관리대장 등록 후 사용

- 서울특별시 정보통신 보안업무 처리규칙 제2조 10항에 따른 "휴대용 저장매체" 정의만 등록 가능

ㅇ 휴대용 저장매체 사용제한

- 각 부서별 등록된 휴대용 저장매체만 사용할 수 있으며, 업무 목적 외 사적인 용도로 사용할 수 없다.

- 각 부서장은 소속직원에게 공지·교육을 통하여 휴대용 저장매체의 임의 사용을 제한하여야 하고, 주기적인 점검을 실시하여야 한다.

ㅇ 휴대용 저장매체 반출·입 관리

- 관리책임자는 특별한 사유가 없는 경우 휴대용 저장매체의 반·출입을 통제하여야 하며, 반·출입 발생시 휴대용 저장매체 반출·입 대장에 기록하여야 한다.

□ 휴대용 저장매체 보관

ㅇ 업무시간 내

- 휴대용 저장매체 사용 후 PC 분리를 원칙으로 하며 출장, 점심시간 등 공석발생 시에도 분리 조치

ㅇ 업무시간 외

- 개인별 잠금장치가 있는 서랍 보관을 원칙으로 하며, 잠금장치 고장 등으로 보관이 불가한 경우 부서 내 잠금장치가 있는 캐비넷에 보관

□ 휴대용 저장매체 점검

ㅇ 관리대장 확인

- 최초 휴대용 저장매체 등록 시 관리대장에 기입하여 운영1과 제출

- 인사이동 및 불용처리로 인해 휴대용 저장매체 사용이 불가할 경우 관리대장에 등록 해지일을 기입

ㅇ 자체점검 및 반출·입 점검

- 부서별 분기 1회 이상 휴대용 저장매체의 수량, 악성코드, 고장여부, 보관상태 등 점검  ※ [붙임2] 서식 참고

- 휴대용 저장매체 분실, 고장 등으로 사용이 불가한 때에는 즉시 불용처리해야하며, 관리대장에 등록 해지일을 기입

ㅇ 정보보안담당관 및 관리책임자의 책무

1. 정보보안담당관

가. 소속 기관 내 사용하는 휴대용 저장매체 등록 현황 파악

- 부서별 관리대장 사본 확인 시 관리하는 것으로 갈음

나. 휴대용 저장매체 불용처리 시 확인

다. 휴대용 저장매체 분실 확인 시 자체조사 및 재발방지 대책 강구

라. 부서별 휴대용 저장매체 관리대장, 반출·입대장, 자체점검 등 관리감독

2. 관리책임자

가. 소속 부서 내 사용하는 휴대용 저장매체 관리 및 보안강구

- 미등록 휴대용 저장매체 사용 감독

나. 휴대용 저장매체 관리대장, 반출·입대장 관리 및 자체점검 실시

라. 업무자료 유출 확인 시 정보보안담당관에게 통보

□ 휴대용 저장매체 보안 대책

ㅇ PC 연결 시 자동 백신 검사

- 휴대용 저장매체를 PC 등에 연결할 경우 최신 소프트웨어로 악성코드 감염여부를 자동 검사할 수 있도록 유지해야 한다.

※ V3 → 환경설정 → 고급설정 → 'USB 드라이브 자동 검사' 체크

□ 휴대용 저장매체 불용 및 분실관리

ㅇ 불용처리

- 업무상 목적으로 사용한 보조기억매체는 불용처리 시 물리적 파기를 원칙으로 하나, 전출로 인한 경우에는 개인정보보호법 제3조(개인정보 보호 원칙) 관련하여 저장된 자료를 완전히 삭제·포맷한 후 사용하여야 한다.

- 고장으로 인한 불용처리 시 주무과(운영1과)에 휴대용 저장매체를 반납하여야 하며 정보보안담당관에게 확인을 받아야 한다.

ㅇ 분실관리

- 취급자는 휴대용 저장매체를 분실했을 시 즉시 관리책임자에게 보고

- 관리책임자는 휴대용 저장매체의 분실 사실을 보고받은 즉시 정보보안담당관에게 그 사실을 통보

- 정보보안담당관은 분실을 인지한 겨우에 자체조사 실시하고, 재발방지 대책을 강구하여야 한다.

Ⅴ		행정사항

□ 최초 휴대용 저장매체 관리대장 등록 시 운영1과 제출

□ 부서별 반출·입대장 및 자체점검 분기 1회 실시

붙임  1. 휴대용 저장매체 관리대장(서식) 1부.

2. 휴대용 저장매체 점검 및 반출·입대장(서식) 1부.

[붙임1]

[붙임2]