2014 정보보안교육

2014. 11.

중랑소방서

◆ 목    차 ◆

Ⅰ. 개인용 컴퓨터 보안관리	1

1. Windows 부팅 password 설정 여부 확인	1

2. Windows 로그인 password 설정 여부 확인	1

3. 공유폴더 확인 및 해제 방법	3

4. Windows 운영체제 최신 보안패치 설치 방법	4

Ⅱ. 바이러스 및 해킹 방지	6

1. 적절한 바이러스 백신 프로그램의 선택	6

2. 바이러스 백신 프로그램의 설치 및 확인	6

3. 바이러스 및 해킹 예방	7

Ⅲ. 전자문서시스템 문서 보안	8

1. 공공 기록물에 대한 관련 법규	8

2. 전자결재 공개․부분공개․비공개 설정방법	9

3. 보안결재 설정 방법	10

Ⅰ. 개인용 컴퓨터 보안관리

1. Windows 부팅 password 설정 여부 확인

1. 컴퓨터 부팅 시 『F2』혹은 『Del』키를 누른다.

2. 컴퓨터 제조사에 따라 약간의 차이는 있으나, 아래와 같은 화면이 나오면,

3. 패스워드를 설정한 후, 반드시 저장하고 끝낸다.

2. Windows 로그인 password 설정 여부 확인

1. 바탕화면 왼쪽 하단에 있는 『시작 - 설정 -제어판』을  클릭한다.

2. 제어판에서 『사용자 계정』을 선택한다.

3. 현재 사용하고 있는 계정을 선택한다.

4. 『내 암호 변경』을 클릭하여 암호를 설정한다.

3. 공유 폴더 확인 및 해제 방법

1. 바탕화면의『내 컴퓨터 아이콘 - 마우스 오른쪽 - 관리』클릭

2. 『컴퓨터 관리(로컬) - 시스템 도구 - 공유 폴더 - 공유』더블클릭

⇒ 현재 시스템에 공유되어 있는 리스트가 보여짐

※ 예 : 공유 리스트 - 메추라기, IPC$, print$

- 메추라기 : 사용자가 공유한 폴더

- IPS$ : 관리 및 시스템 사용을 위해 만들어진 특수 공유 리소스

- print$ : 프린터 원격 관리에 사용되는 리소스

=> 사용자가 공유한 폴더인 메추라기 폴더만 공유 해제

4. Windows 운영체제 최신 보안패치 설치 방법

Windows는 ‘자동업데이트’를 선택하는 방법이 편리하지만,

PC의 사양이 낮을 경우 ‘자동업데이트’를 하면 다른 작업을 하기가 어려워지므로, 수동으로 하여 주기적으로 업데이트를 실행하여 주시기 바랍니다.

가. 자동 업데이트 방법

1.『내 컴퓨터 』를 오른 마우스 클릭한다.

2. 『자동 업데이트 』를 선택하여 자동(권장)을 설정한다.

나. 수동 업데이트 방법

1.  바탕화면 좌측 하단의 『시작 - Windows Update』클릭

혹은 http://windowsupdate.microsoft.com 에 접속

2. 빠른설치(권장) 클릭

3. 설치 클릭

Ⅱ. 바이러스 및 해킹 방지

1. 적절한 바이러스 백신 프로그램의 선택

현재 업무용 PC를 살펴보면 다잡아, PC클리어, 안티스파이 등 많은 바이러스 백신 프로그램을 사용하고 있습니다.

V3가 모든 바이러스를 다 잡아준다고 장담할 수는 없으나, 위에서 언급한 프로그램들 역시 완벽하지 않습니다.

여러 개의 백신 프로그램을 설치할 경우 PC의 성능을 저하시키는 원인이 되므로, 소방행정망에서는 V3만을 설치하도록 합니다.

위에서 언급한 프로그램은 통합코덱을 설치하는 도중에 저절로 설치되는 경우도 있으므로, 통합코덱을 설치할 때는 반드시 체크 해제 한 후 설치하도록 합니다.

(예, CF 통합코덱 설치 화면)

2. 바이러스 백신 프로그램의 설치 및 확인

가. 바이러스 백신 프로그램의 설치

안철수 연구소의 V3 Internet Security 버전은 전자문서시스템에 접속만 하여도 자동으로 설치가 되는 AhnLab Policy Agent Ver. 3.0.9.5를 사용합니다.

따라서 사용자는 별도의 V3 설치작업을 할 필요가 없으며, 엔진 업데이트 날짜만 확인하면 됩니다.

나. V3 Internet Security 버전 확인 방법

시스템트레이(화면 우측 하단)의 ‘V3'아이콘 위에 마우스를 올려놓으면 아래와 같이 엔진버전이 표시됩니다.

3. 바이러스 및 해킹 예방

가. 소방행정망 서버에서는 업무에 지장을 초래하는 사이트에 대하여 접속을 차단하고 있습니다.

나. 차단된 사이트에 접속을 하는 경우에 각종 바이러스나 해킹에 노출될 우려가 있으므로 업무시간 이후라도 접속을 금하시길 바랍니다.

다. 제목이 의심스러운 이메일은 열지 마시고 곧바로 삭제 합니다.

Ⅲ. 전자문서 시스템 문서 보안

1. 공공 기록물에 대한 관련 법규

공공기록물 관리에 관한 법률 시행규칙

제18조(기록물 공개여부 구분표시)

①영 제27조에 따른 기록물의 공개여부 구분표시는 "공개, 부분공개, 비공개" 중 하나를 선택하여 표시하여야 한다.

②제1항 중 부분공개 또는 비공개의 경우에는 해당 정보를 "부분공개( )" 또는 "비공개( )"로 표시하고, 「공공기관의 정보공개에 관한 법률」 제9조제1항 각 호의 번호중 해당 번호를 괄호 안에 표시하여 함께 관리하여야 한다.

공공기관의 정보공개에 관한 법률

제9조 (비공개대상정보)

①공공기관이 보유·관리하는 정보는 공개대상이 된다. 다만, 다음 각호의 1에 해당하는 정보에 대하여는 이를 공개하지 아니할 수 있다.

1. 다른 법률 또는 법률이 위임한 명령에 의하여 비밀 또는 비공개 사항으로 규정된 정보

2. 국가안전보장·국방·통일·외교관계 등에 관한 사항으로서 공개될 경우 국가의 중대한 이익을 현저히 해할 우려가 있다고 인정되는 정보

3. 공개될 경우 국민의 생명·신체 및 재산의 보호에 현저한 지장을 초래할 우려가 있다고 인정되는 정보

4. 진행중인 재판에 관련된 정보와 범죄의 예방, 수사, 공소의 제기 및 유지, 형의 집행, 교정, 보안처분에 관한 사항으로서 공개될 경우 그 직무수행을 현저히 곤란하게 하거나 형사피고인의 공정한 재판을 받을 권리를 침해한다고 인정할 만한 상당한 이유가 있는 정보

5. 감사·감독·검사·시험·규제·입찰계약·기술개발·인사관리·의사결정과정 또는 내부검토과정에 있는 사항 등으로서 공개될 경우 업무의 공정한 수행이나 연구·개발에 현저한 지장을 초래한다고 인정할 만

6. 당해 정보에 포함되어 있는 이름·주민등록번호 등 개인에 관한 사항으로서 공개될 경우 개인의 사생활의 비밀 또는 자유를 침해할 우려가 있다고 인정되는 정보. 다만, 다음에 열거한 개인에 관한 정보는 제외한다.

가. 법령이 정하는 바에 따라 열람할 수 있는 정보한 상당한 이유가 있는 정보

나. 공공기관이 공표를 목적으로 작성하거나 취득한 정보로서 개인의 사생활의 비밀과 자유를 부당하게 침해하지 않는 정보

다. 공공기관이 작성하거나 취득한 정보로서 공개하는 것이 공익 또는 개인의 권리구제를 위하여 필요하다고 인정되는 정보

라. 직무를 수행한 공무원의 성명·직위

마. 공개하는 것이 공익을 위하여 필요한 경우로써 법령에 의하여 국가 또는 지방자치단체가 업무의 일부를 위탁 또는 위촉한 개인의 성명·직업

7. 법인·단체 또는 개인(이하 "법인등"이라 한다)의 경영·영업상 비밀에 관한 사항으로서 공개될 경우 법인등의 정당한 이익을 현저히 해할 우려가 있다고 인정되는 정보. 다만, 다음에 열거한 정보를 제외한다.

가. 사업활동에 의하여 발생하는 위해로부터 사람의 생명·신체 또는 건강을 보호하기 위하여 공개할 필요가 있는 정보

나. 위법·부당한 사업활동으로부터 국민의 재산 또는 생활을 보호하기 위하여 공개할 필요가 있는 정보

8. 공개될 경우 부동산 투기·매점매석 등으로 특정인에게 이익 또는 불이익을 줄 우려가 있다고 인정되는 정보

②공공기관은 제1항 각호의 1에 해당하는 정보가 기간의 경과 등으로 인하여 비공개의 필요성이 없어진 경우에는 당해 정보를 공개대상으로 하여야 한다.

③공공기관은 제1항 각 호의 범위 안에서 당해 공공기관의 업무의 성격을 고려하여 비공개대상정보의 범위에 관한 세부기준을 수립하고 이를 공개하여야 한다. <신설 2006.10.4>

2. 전자결재 공개․부분공개․비공개 설정방법

가. ‘결재정보’창에서 공개여부의 ‘선택’버튼을 누른다.

나. 공개여부에서 ‘공개’, ‘부분공개’, ‘비공개’를 선택하고, 비공개사유를 선택한다.

3. 보안결재 설정 방법

가. 결재정보에서 ‘보안결재’ 여부를 선택한 후,

나. ‘영구’로 할 것인지 선택한다.

끝.