서울시 정보통신보안업무처리규칙

제24조(PC 등 단말기 보안관리)  ① 단말기 사용자는 PC·노트북·PDA 등 단말기(이하 "PC 등"이라 한다) 사용과 관련한 일체의 보안관리 책임을 가진다.

② 정보보안담당관은 비인가자가 PC 등을 무단으로 조작하여 전산자료를 절취, 위·변조 및 훼손시키지 못하도록 다음 각 호의 보호대책을 사용자에게 공지하며, 사용자는 이를 준수하여야 한다.

1. 장비(CMOS 비밀번호)·자료(문서자료 암호화 비밀번호)·사용자(로그온 비밀번호)별 비밀번호의 주기적 변경

2. 10분 이상 PC 등의 작업 중단시 비밀번호 등이 적용된 화면보호 조치

3. PC용 최신 백신 운용·점검, 침입차단·탐지시스템 등을 운용하고 운영체제(OS) 및 응용프로그램(아래아한글, MS Office, Acrobat 등)의 최신 보안패치 유지

4. 음란·도박·증권 또는 메신저·P2P·웹하드 등 업무상 불필요한 응용프로그램 설치 금지 및 접근차단 조치

5. 비인가 또는 보안에 취약한 프로그램·장치의 설치 금지 및 공유 폴더 삭제

6. 그 밖에 국가정보원장이 안전성을 확인하여 배포 승인한 프로그램의 운용 및 보안권고문

③ 사용자는 PC 등을 교체·반납·폐기하거나 고장으로 외부에 수리를 의뢰하고자 할 경우에는 정보보안담당관과 협의하여 하드디스크에 수록된 자료가 유출, 훼손되지 않도록 보안조치 하여야 한다.

④ 관리책임자는 사용자가 PC 등을 기관 외부로 반출하거나 내부로 반입할 경우에 최신 백신 등을 활용하여 해킹프로그램 감염 여부를 점검하여야 한다.

⑤ 개인 소유의 PC 등을 무단 반입하여 사용하여서는 아니된다. 다만, 부득이한 경우에는 정보보안담당관의 승인을 받아 사용할 수 있다.