“천만 서울시민의 주치의 서울특별시 서울의료원”

협 조 문

수신자

수신자참조

(경유)

제 목

개인정보보호 및 보안 강화를 위한 보안적 조치 실시 방침

1. 국가정보보안 기본지침 제27조(인터넷PC 보안관리),

『개인정보영향평가 및 관리체계진단 사업 완료보고』 의료정보팀-2259호(2016.11.03.) 관련입니다.

2. 상기 호와 관련하여 서울의료원 개인정보 안전성확보조치 대응 및 불법적인 침해시도를 통한 내부정보 유출 등을 방지하고자 외부 P2P, 상용메신저 원내사용 및 업무와 무관한 웹사이트 접근을 사전공지 후 2017년 1월 1일부터 아래와 같이 차단하고자 하며,

3. 외부 웹하드 및 전자우편(상용이메일) 사용은 초기 업무혼선을 최소화 하고자 검토를 거쳐 추후 차단하고자 합니다.

------- 아      래 -------

가. 차단 시작일 : 2017년 1월 1일

대 상	내 용	대체방안
상용메신저	네이트온, 카카오톡 등 외부 상용메신저	사내메신저 사용
P2P	냅스터, 그누텔라, 소리바다 등 P2P 실행 금지 및 차단	이용불가
업무무관 유해사이트	게임 등 업무와 무관한 사이트 접근 차단 ※ 음란, 도박 및 해킹사이트는 현재 차단 중 ※ 추가 업무 무관 사이트는 검토를 거쳐 지속적으로 차단예정

나. 차단 대상

다. 추진 근거

- 국가정보보안 기본지침 제26조(인터넷PC 보안관리):

① 정보보안담당관은 인터넷과 연결된 PC(이하 “인터넷PC”라 한다)에 대하여 비인가자가 무단으로 조작하여 전산자료를 절취, 위 · 변조 및 훼손시키지 못하도록 보안대책을 사용자에게 지원하며, 사용자는 이를 준수하여야 한다.

1. 메신저 · P2P · 웹하드 등 업무에 무관하거나 Active-X 등 보안에 취약한 프로 그램과 비인가 프로그램 · 장치의 설치 금지

2. 특별한 사유가 없는 한 문서프로그램은 읽기 전용으로 운용

3. 음란 · 도박 · 증권 등 업무와 무관한 사이트 접근차단 조치

구 분	내 용
평가내용	개인정보처리시스템, 개인정보취급자PC, 모바일기기 등에 보호 조치
평가결과	서울의료원은 업무용 담당자의 PC에 P2P, 유해사이트 등에 대해서 통제를 하고 있지 않음. 따라서 개인정보취급자의 기기에 보호조치를 하지 않고 있으므로, 개인정보 안전성확보조치 고시 위반 및 불필요한 서비스 및 보안취약 서비스를 이용 중 불법적인 침해시도를 통한 내부정보 유출이 발생할 수 있음.
개선조치	개인정보의 노출, 유출 사고 예방을 위해 개인정보취급자의 PC에서 P2P, 상용 메신저 등 에 대한 통제
후속대응	‘행정자치부’에 지적된 부분에 대한 이행 현황을 1년 이내 제출 예정 ※ 개인정보 영향평가에 관한 고시 [행정자치부고시 제2015-53호] 제14조(영향평가서 개선계획의 이행) 의거

- 개인정보 영향평가 결과

붙임 : 사내메신저 설치 및 이용설명서 1부.  끝.

의료정보팀장

수신자

감사실장,공공보건의료지원단장,기획경영팀장,시민공감서비스디자인센터장,적정진료팀장,감염관리실장,공공의료팀장,HPH팀장,교육연구부(의학도서실)장,수련교육팀장,진료부장,치과장,건강증진센터장,응급의료센터장,병리과장,진단검사의학과장,영상의학과장,심혈관센터장,재활의학센터장,호스피스완화의료센터장,핵의학과장,약제팀장,의무기록팀장,영양팀장,보험심사팀장,간호부장,간호교육팀장,병동간호팀장,외래간호팀장,특수간호팀장,홍보팀장,총무팀장,원무팀장,계약심사팀장,시설관리팀장,의학연구소장,의생명윤리위원장,서울의료원 노동조합장,새서울의료원노동조합장

담당

예성환

차장

정상경

팀장

표창해

실장

김석연

원장

12/13

김민기

협조자

의무기록팀 운영팀장

이경희1

감사실장

도용원

총무부장

유승원

의무부원장

송관영

수  신

시행

의료정보팀-2653

(

2016.12.13

)

접수

(

)

우

02053

서울특별시 중랑구 신내로 156 서울의료원

/

http://www.seoulmc.or.kr/

전화

(02)2276-7000

전송

/

ilgume92@seoulmc.or.kr

/

공개