서울특별시 개인정보처리시스템 접근권한 관리지침

서울특별시 개인정보처리시스템 접근권한 관리지침

2021. 10.

서울특별시

(정보시스템담당관)

	< 목 차 >
제1조(목적) 62 제2조(적용범위) 62 제3조(용어 정의) 62 제4조(접근권한 관리 원칙) 63 제5조(접근권한 관리 조직구성) 64 제6조(개인정보 관리책임자의 역할) 64 제7조(개인정보 관리담당자의 역할) 64 제8조(접근권한 부여원칙 및 기준) 65 제9조(접근권한 신청) 65 제10조(외주직원의 접근통제) 65 제11조(접근권한의 변경 및 말소) 66 제12조(이용자 정보 관리) 66 제13조(접근권한 점검 및 관리) 66 제14조(이용내역 기록 및 보관) 68 제15조(보안조치) 68 제16조(계정 정의 및 설정) 68 제17조(계정 발급 기준 및 준수사항) 68 제18조(계정의 부여 및 말소) 69 (별표 제1호) ㅇㅇㅇ 개인정보처리시스템 접근권한 부여기준(예시) 70 (별지 제1호 서식) 사용자 접근권한 생성/변경 신청서 71 (별지 제2호 서식) 보안서약서(내부직원용, 참여인력용) 72 (별지 제3호 서식) 개인정보 접근권한 관리대장 74

서울특별시 개인정보처리시스템 접근권한 관리지침

제1장  총   칙

제1조(목적) 이 지침은 서울특별시(이하‘서울시’이라 한다)에서 운영 중인 개인정보처리시스템을 구축·운영 또는 이용함에 있어 접근권한의 오·남용으로 인한 개인정보의 유·노출을 방지하고 개인정보를 보호하는데 필요한 사항을 규정하여 정보주체의 권리를 보호하는 것을 목적으로 한다.

제2조(적용범위) 이 지침은 서울시 임직원 및 관련 법령 등에 따라 서울시 사무의 일부 또는 전부를 위탁 또는 대행하여 운영하는 자를 적용대상으로 한다.

제3조(용어 정의) 이 지침에서 사용하는 용어의 정의는 다음과 같다.

1. 정보주체란 처리되는 정보에 의하여 알아볼 수 있는 사람으로서 그 정보의 주체가 되는 사람을 말한다.

2. 개인정보처리자란 업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인 등을 말한다.

3. 개인정보 보호책임자란 개인정보처리자의 개인정보 처리에 관한 업무를 총괄해서 책임지는 자로서 법 시행령 제32조제2항에 해당하는 자를 말한다.

4. 개인정보취급자란 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 업무를 담당하는 자로서 임직원, 파견근로자, 시간제근로자 등을 말한다.

5. 개인정보 관리책임자란 개인정보(처리시스템)를 처리하는 모든 부서의 장을 말한다.

6. 개인정보처리시스템이란 데이터베이스시스템 등 개인정보를 처리할 수 있도록 체계적으로 구성한 시스템을 말한다.

7. 개인정보파일이란 개인정보를 쉽게 검색할 수 있도록 일정한 규칙에 따라 체계적으로 배열하거나 구성한 개인정보의 집합물(集合物)을 말한다.

8. 개인정보처리시스템 이용자(이하 이용자라 한다)란 전자적 행정업무를 하는 업무담당자, 서비스를 이용하는 서비스 이용자 및 시스템 관리자를 말한다.

9. 서비스이용자란 개인정보처리시스템을 이용하는 주체로서 행정업무를 다루지 않는 사람을 말한다.

10. 시스템관리자란 개인정보처리시스템의 원활한 수행을 위하여 개인정보처리시스템을 운영·관리하는 사람을 말한다.

11. 본인확인이란 개인정보처리시스템을 통하여 업무담당자 또는 시스템 관리자가 가지고 있거나 알고 있는 정보를 이용하여 본인임을 확인하는 것을 말한다.

12. 접근권한이란 개인정보처리시스템에 접속하여 개인정보를 활용할 수 있는 권한과 개인정보를 판독(read), 기록(write), 실행(execution) 등 디렉토리나 파일에 대해 사용자가 접근 및 수행할 수 있는 작업 권한을 말한다.

13. 접속기록이란 개인정보취급자 등이 개인정보처리시스템에 접속한 사실을 알 수 있는 계정, 접속일시, 접속자 정보, 처리한 정보주체 정보, 수행업무 등을 전자적으로 기록한 것을 말한다. 이 경우 “접속”이란 개인정보처리시스템과 연결되어 데이터 송신 또는 수신이 가능한 상태를 말한다.

14. 개인정보의 유출이란 법령이나 개인정보처리자의 자유로운 의사에 의하지 않고, 정보주체의 개인정보에 대하여 개인정보처리자가 통제를 상실하거나 또는 권한 없는 자의 접근을 허용한 것으로서, 다음 각 호의 어느 하나에 해당하는 경우를 말한다.

① 개인정보가 포함된 서면, 이동식 저장장치, 휴대용 컴퓨터 등을 분실하거나 도난당한 경우

② 개인정보가 저장된 데이터베이스 등 개인정보처리시스템에 정상적인 권한이 없는 자가 접근한 경우

③ 개인정보처리자의 고의 또는 과실로 인해 개인정보가 포함된 파일 또는 종이문서, 기타 저장매체가 권한이 없는 자에게 잘못 전달된 경우

④ 기타 권한이 없는 자에게 개인정보가 전달되거나 개인정보처리시스템 등에 접근 가능하게 된 경우

15. 개인정보의 노출 : 일반 인터넷 이용자가 해킹 등 특별한 방법을 사용하지 않고 정상적으로 인터넷을 이용하면서 다른 사람의 개인정보를 취득할 수 있도록 인터넷상에서 관련 정보가 방치되어 있는 경우

16. 행정정보란 직무상 작성 또는 취득하여 관리하고 있는 자료(개인정보, 해당 프로그램 포함)로서 전자적 방식으로 처리되어 부호·문자·음성·음향·영상 등으로 표현된 것을 말한다.

제4조(접근권한 관리 원칙) ① 서울시는 개인정보처리시스템을 통하여 행정정보 처리업무 등을 진행하는 과정에서 얻은 개인정보는 적절한 절차를 통해 보호하여야 한다.

② 서울시는 개인정보처리시스템에 보유 중인 행정정보를 서비스 제공 목적과 이에 수반되는 지원 업무에 한해 사용하여야 한다.

③ 다음 각 호에 해당하는 경우에는 본인확인 및 접근권한 확인 절차 없이 개인정보 접근이 가능하도록 할 수 있다.

1. 법령 등에 의하여 공개를 목적으로 작성된 정보의 열람

2. 일반 국민에게 알리기 위하여 작성된 각종 홍보자료의 열람

3. 그 밖에 행정기관의 장이 공개하기로 정한 정보의 열람

④ 서울시는 개인정보처리시스템을 통한 업무 수행을 위하여 개인정보처리시스템에 접근하고자 하는 이용자에게 본인확인 및 접근권한 확인 절차를 반드시 거치도록 하여야 한다.

제2장 접근권한 관리 조직

제5조(접근권한 관리 조직구성) 서울시의 효율적이고 체계적인 접근권한 관리를 위하여 접근권한 관리 조직체계를 구성 및 운영하며, 다음 각 호에 임명된 자는 보직에 임명과 동시에 접근권한 관리 조직 구성원으로 임명된 것으로 간주한다.

1. 개인정보 관리책임자(해당부서의 장) : 권한관리 책임자

2. 개인정보 관리담당자(해당부서 개인정보처리시스템 업무담당자) : 권한관리 담당자

제6조(개인정보 관리책임자의 역할) 해당부서에서 운영중인 개인정보처리시스템의 사용자 계정등록, 권한부여, 계정 권한의 적정 관리에 대해 다음 업무를 수행하여야 한다.

1. 이용자 접근권한 관리 업무의 총괄

2. 이용자 접근권한 관리와 관련된 기능의 구현

3. 이용자 접근권한 부여의 기준 및 절차 수립

4. 이용자 등록□관리 및 접근부여 여부의 관리·감독

5. 소관 업무의 사용권한 부여, 관리 및 감독

6. 소관 업무의 타부서 사용자 권한 부여 모니터링 실시

7. 소관 업무의 등록, 변경, 파기처리 관리 및 감독

8. 소관 개인정보처리시스템 이용내역에 대한 사후 점검 및 확인

9. 기타 권한관리를 위해 필요한 사항 등

제7조(개인정보 관리담당자의 역할) 해당부서에서 운영중인 개인정보처리시스템의 사용자 계정 등록, 권한부여, 계정 권한의 적정성 수행을 위하여 다음 업무를 수행하여야 한다.

1. 개인정보 관리책임자의 위임 업무 수행

2. 부서의 개인정보처리시스템 운영 실태 권한관리 지도·감독, 결과 보고

3. 개인정보처리시스템 기술적·관리적·물리적 안전성 확보 조치 수행

4. 개인정보처리시스템 이용 내역에 대한 기록의 사후 점검 및 확인

5. 개인정보처리시스템 이용 내역과 관련된 자료의 보관 및 주기적 백업 등 관리

6. 개인정보처리시스템 이용자 권한관리 지도·감독 결과 보고 및 지침 준수 점검

7. 개인정보처리시스템 이용자 권한관리 위법·부당한 권한 부여 점검

8. 개인정보처리시스템 이용 의견 수렴 및 불만사항 접수

9. 기타 권한관리를 위해 필요한 사항 등

제3장 접근권한 부여 기준 및 관리절차

제8조(접근권한 부여 원칙 및 기준) ① 개인정보처리시스템의 접근, 개인정보 열람 등 모든 접근권한은 직제 규정 등에 따라 허용된 자에 한하여 업무수행에 필요한 최소한의 범위로 부여하여야 한다.

② 사용자 계정 발급 시 사용자별 한 개의 계정을 발급하여야 한다.

③ 접근권한을 부여받은 이용자는 접근권한을 임의로 양도, 대여해서는 안 되며, 개인정보 관리책임자는 이를 수시로 확인 및 지도□감독하여야 한다.

④ 개인정보 관리책임자는 [별표 제1호]에 따라 개인정보취급자에게 접근권한 차등 및 부여 기준을 마련하여야 한다.

제9조(접근권한 신청) ① 개인정보처리시스템을 이용하고자 하는 개인정보취급자, 시스템 관리자 및 외주직원 등은 다음 각 호를 기재한 [별지 제1호 서식]의 사용자 접근권한 생성/변경 신청서 및  [별지 제2호 서식]의 보안서약서를 작성하여 해당 권한관리 부서책임자의 결재를 받아 접근권한을 부여하여야 한다.

1. 개인정보처리시스템 또는 행정정보의 이용 또는 활용 목적 및 근거(신청사유)

2. 이용 또는 활용하고자 하는 개인정보처리시스템 또는 행정정보의 활용범위(접근권한)

② 각 부서장은 다른 부서에서 보유 중인 행정정보를 이용하는 경우, 이용하고자 하는 정보의 범위를 명시하여 행정정보를 보유부서의 권한관리 부서책임자에게 다음 각 호의 사항을 작성하여 문서로 요청하여야 한다.

1. 개인정보처리시스템 또는 행정정보의 이용 또는 활용 목적 및 근거(신청사유)

2. 이용 또는 활용하고자 하는 개인정보처리시스템 또는 행정정보의 활용범위(접근권한)

3. 행정정보의 제공방식, 보관기간 및 안전관리대책 등

제10조(외주직원의 접근통제) ① 개인정보처리시스템의 권한관리 부서책임자는 원칙적으로 유지보수업체 또는 외주 용역업체의 직원이 정보시스템 또는 행정정보에 임의로 접근하지 못하도록 하여야 한다.

② 개인정보 관리책임자는 유지보수 업체 또는 외주용역 업체의 직원이 운영상 불가피한 사유로 개인정보처리시스템에 접근을 필요로 하는 때에는 사용자계정(ID) 및 비밀번호를 이용한 본인확인 방식을 적용하되, 다음 각 호의 보안대책을 마련한 후 접근을 승인하여야 하며, 또한 시스템관리자는 제1호부터 제4호까지의 상황을 주기적으로 지도·감독하여야 한다.

1. 개인정보취급자 보안서약서[별지 제2호 서식] 징구

2. 사업기간 범위 내의 접근 허용 기간 설정

3. 최소 범위의 접근권한 설정

4. 그 밖에 정보시스템 또는 행정정보 보호를 위하여 필요하다고 판단되는 사항

③ 개인정보 관리책임자는 유지보수 업체 또는 외주용역 업체 직원의 정보시스템 또는 행정정보 접근 승인 내역 및 사유 등을 기록하고 이를 관리하여야 한다.

제11조(접근권한의 변경 및 말소) ① 서울시의 조직개편, 인사발령, 사무분장의 변경 등으로 접근권한의 변경 또는 말소 사항이 발생하는 경우, 개인정보취급자는 즉시 개인정보 관리책임자에게 해당 사실을 통보해야 한다.

② 또한 개인정보 관리책임자는 통보받은 내용에 대해 지체 없이 접근권한을 변경 또는 말소하여야 한다.

제4장 이용자 권한관리의 안전성□보안성 확보

제12조(이용자 정보 관리) ① 개인정보 관리책임자는 이용자 등록 내역을 주기적으로 점검하여 부적절한 이용자의 접근권한을 삭제하는 등 필요한 조치를 하여야 한다.

② 이용자는 개인정보처리시스템 또는 행정정보에 접근할 때 사용하는 사용자계정(ID) 등 이용자 본인확인에 필요한 정보를 타인과 공유하지 않고 안전하게 관리하여야 한다.

제13조(접근권한 점검 및 관리) ① 조직개편□인사발령□업무분장의 변경 등으로 업무담당자의 접근권한을 변경해야 할 경우, 개인정보 관리책임자는 그 변경된 인사 내용에 따라 지체 없이 접근권한을 변경하여야 한다.

② 개인정보 관리책임자는 소관 개인정보처리시스템 및 행정정보에 대해서 접근권한 관리의 적절성 및 접근권한의 오□남용 여부를 주기적으로 점검(반기별 1회 이상) 하여야 하고, 접속기록 점검 결과에 따른 후속 조치를 이행하여야 한다.

③ 개인정보 관리책임자는 개인정보취급자가 승인한 이용자의 접근권한 부여 내역을 관리·감독하여야 한다.

【개인정보처리시스템 현황】

□ 개인정보처리시스템 : 84식 (본청 55식, 사업소 29식)

(개인정보보호위원회 개인정보보호 종합지원시스템 등록 기준, 2021. 5.)

본청(55식)
연번	부서명	시스템명(통합DB단위)	연번	부서명	시스템명(통합DB단위)
1	건강증진과	서울임신출산정보센터	29	세무과	세외수입종합징수시스템
2	건설혁신과	대금e바로	30	스마트도시담당관	블록체인기반행정서비스
3	건축기획과	서울시기존무허가건물관리시스템	31	스마트도시담당관	시간제노동자권익보호
4	경제정책과	서울기업지원센터홈페이지	32	시민봉사담당관	서식민원관리시스템
5	공동주택과	공동주택통합정보마당	33	시민봉사담당관	응답소시스템
6	공정경제담당관	전자상거래시스템	34	시민소통담당관	꼼꼼한서울씨
7	교통운영과	교통안전시설물관리시스템(T-GIS)	35	시민소통담당관	서울시온라인여론조사
8	교통정보과	교통위반과태료시스템	36	시민숙의예산담당관	참여예산관리시스템
9	교통정보과	서울시바로녹색결제	37	어르신복지과	요양보호사관리시스템
10	교통정보과	서울시불법주정차통합플랫폼	38	외국인다문화담당관	서울글로벌센터홈페이지
11	교통정보과	운수사업관리시스템	39	외국인다문화담당관	외국인근로자센터상담관리시스템
12	교통정보과	자동차과태료시스템	40	인력개발과	지능형학습관리시스템
13	교통정보과	자동차번호판영치시스템	41	일자리정책과	서울일자리포털
14	교통정책과	단순무임카드발급관리시스템	42	자치행정과	서울시민카드플랫폼(서울시민카드)
15	뉴미디어담당관	서울시대표홈페이지	43	재무과	지방재정관리시스템(e호조)
16	뉴미디어담당관	정책고객관리(PCRM)시스템	44	정보시스템담당관	공공서비스예약시스템
17	도로관리과	도로굴착복구시스템	45	정보시스템담당관	행정지원인력관리시스템
18	문화정책과	서울문화포털	46	주거정비과	클린업시스템
19	법률지원담당관	법무행정서비스	47	주택정책과, 건축기획과	세움터(e-AIS,건축행정시스템)
20	보건의료정책과	세이프약국약력관리프로그램	48	청년청	서울청년포털
21	보건의료정책과	시민건강포인트정보관리시스템	49	청소년정책과	유스내비
22	보건의료정책과	자살예방지킴이회원관리시스템	50	친환경급식과	도농상생공공급식수발주시스템
23	보육담당관	보육교사교육원관리시스템	51	택시물류과	국제물류주선업시스템
24	복지정책과	법인시설관리시스템	52	토지관리과	서울부동산정보광장
25	복지정책과	생활복지통합정보시스템	53	평생교육과	서울시평생학습포털
26	서울협치담당관	비영리법인및민간단체지원사업관리	54	환경시민협력과	승용차마일리지시스템
27	세무과	서울시세금납부시스템(ETAX)	55	환경시민협력과	에코마일리지홈페이지
28	세무과	세무종합시스템

사업소(29식)
연번	부서명	시스템명(통합DB단위)	연번	부서명	시스템명(통합DB단위)
1	도시기반시설본부	건설정보관리시스템	16	소방재난본부	119행정정보시스템
2	보건환경연구원	연구원종합정보관리시스템	17	소방재난본부	안전체험관시스템
3	상수도사업본부	Arisu인포(요금관리시스템)	18	소방재난본부	시민안전파수꾼 관리시스템
4	상수도사업본부	PDA검침시스템	19	소방재난본부	실시간 소방시설관리시스템
5	상수도사업본부	UMS(문자발송)시스템	20	시립미술관	난지미술창작스튜디오 홈페이지
6	상수도사업본부	고객지원시스템	21	시립미술관	서울시립미술관 홈페이지
7	상수도사업본부	상수도 전화상담시스템	22	아동복지센터	서울시 아동복지관리시스템
8	상수도사업본부	상수도GIS시스템	23	아동복지센터	아동복지센터 홈페이지
9	상수도사업본부	상수도사업본부 사이버고객센터	24	어린이병원	의료정보시스템
10	상수도사업본부	상수도사업본부 홈페이지	25	어린이병원	건강검진시스템
11	상수도사업본부	예산회계시스템	26	은평병원	원무전산시스템
12	서북병원	의료정보시스템	27	인재개발원	서울시 인터넷원서접수센터
13	서울도서관	서울도서관 통합홈페이지	28	인재개발원	인재개발원홈페이지 및 교육통합
14	서울종합방재센터	긴급구조표준시스템	29	품질시험소	품질시험관리시스템
15	서울종합방재센터	종합재난관리시스템

제14조(이용내역 기록 및 보관) ① 개인정보취급자가 개인정보처리시스템에 접근하여 개인정보를 생성□수정□삭제□열람 등을 하고자 하는 경우 다음 사항을 포함하는 정보이용 내역을 기록하고 남길 수 있도록 개인정보처리시스템 구축□운영하여야 한다.

1. 이용자 접근 기록 및 이용 시간

2. 이용자 식별 정보(ID, 접속자 IP 등)

3. 이용자가 생성□변경□열람□삭제한 행정정보의 내용 및 사유

4. 시스템 관리자가 생성□변경□열람□삭제한 정보의 내용 및 사유

5. 그 밖에 접근권한의 오□남용 및 정보 유출 여부를 검증하기 위해 필요하다고 판단되는 정보

② 개인정보취급자는 권한 부여, 변경 또는 말소에 대한 내역을 [별지 제3호 서식] 개인정보 접근권한 관리 대장에 기록하고 그 기록을 최소 3년간 보관하여야 한다.

③ 개인정보취급자는 이용내역에 대한 기록이 위·변조, 도난, 분실 되지 않도록 시스템을 구축하고 책임자의 사전 승인 없이 시스템 관리자 외에는 접근할 수 없도록 하여야 한다.

제15조(보안조치)

① 개인정보취급자는 개인정보처리시스템 등에 악성 프로그램 등을 방지□치료할 수 있는 백신 소프트웨어 등의 보안 프로그램을 설치□운영하여야 한다.

1. 보안 프로그램의 자동 업데이트 기능을 사용하거나 또는 일 1회 이상 업데이트 실시

2. 악성 프로그램 관련 경보가 발령된 경우 또는 사용 중인 응용 프로그램이나 운영체제 소프트웨어의 제작업체에서 보안 업데이트 공지가 있는 경우, 즉시 이에 따른 업데이트를 실시

② 개인정보취급자는 업무용 컴퓨터 등에 악성 프로그램 등을 방지□치료할 수 있는 백신 소프트웨어 등의 보안 프로그램 설치□운영토록 관리하여야 한다.

1. 보안 프로그램의 자동 업데이트 기능을 사용하거나 또는 일 1회 이상 업데이트 실시

2. 윈도우 주기적인 업데이트 실시

제5장 계정 부여 기준 및 관리절차

제16조(계정 정의 및 설정) ① 개인정보취급자의 계정은 개인정보처리시스템에서 접속자를 식별할 수 있도록 부여된 아이디(ID) 등 계정 정보를 말한다.

② 계정 설정 시 잘 알려진 문자 등은 사용하지 않으며, 최소 6자리 이상 영문자와 숫자를 조합하여 생성하여야 한다.

제17조(계정 발급 기준 및 준수사항) ① 개인정보 관리책임자는 개인정보처리시스템에 접속할 수 있는 사용자계정을 발급하는 경우 개인정보취급자 별로 사용자계정을 발급하여야 한다.

② 개인정보 관리책임자는 다수의 개인정보취급자가 동일한 업무를 수행한다 하더라도 하나의 사용자계정을 공유하지 않도록 개인정보취급자 별로 아이디(ID)를 발급하여 사용하고, 각 개인정보취급자별 개인정보 처리내역에 대한 책임 추적성(Accountability)을 확보하여야 한다.

③ 개인정보취급자는 다른 개인정보취급자에게 본인 계정 및 비밀번호를 공유·대여하지 말아야 한다.

제18조(계정의 부여 및 말소) 조직개편, 인사발령, 사무분장의 변경 등으로 계정의 부여 또는 말소 사항이 발생하는 경우, 개인정보취급자는 개인정보 관리책임자에게 알리고 승인을 받아야 한다.

1. 계정 부여 절차

개인정보 취급자	➠	개인정보 관리책임자	➠	시스템 담당자	➠	개인정보 관리담당자 시스템 담당자
계정 신청서		승인여부 심사		계정 부여		계정 현황 관리

2. 계정 말소 절차

개인정보 취급자	➠	시스템 담당자	➠	개인정보 관리담당자 시스템 담당자
계정 말소 신청		계정 말소		계정 현황 관리

※ 동 지침에 기술되지 않은 사항에 대해서는 개인정보 보호법, 개인정보보호위원회의 표준 개인정보 보호 지침, 서울특별시의 개인정보보호에 관한 조례, 개인정보 보호지침, 개인정보 처리방침, 내부관리계획, 정보통신 보안업무 처리규칙 등을 준용한다.

부   칙

제1조(시행일) 이 지침은 결재일로부터 시행한다.

[별표 제1호]

OOO 개인정보처리시스템 접근권한 부여기준(예시)

처리시스템	권한관리 부서책임자	업무	접근권한
OOO시스템	정보관리실장	OOO 지원사업 현황 관리	- 관리자 권한 (권한부여,생성,읽기,정정,삭제) - 업무담당자 권한 (생성,읽기,정정) - 타 부서 접근권한 심사 및 점검
OOO 홈페이지	정보관리실장	홈페이지 운영관리	- 관리자 권한 (권한부여,생성,읽기,정정,삭제) - 운영자 권한 (읽기,정정)
OOO 홈페이지	수출마케팅처장	OOO사업관리	- 관리자 권한 (권한부여,생성,읽기,정정,삭제) - 운영자 권한 (읽기) 지역본부지부 담당자 (읽기) - 타 부서 접근권한 심사 및 점검
OOO 코리아 홈페이지	해외직판사업처장	온라인수출지원 사업 관리	- 관리자 권한 (권한부여,생성,읽기,정정,삭제) - 운영자 권한 (생성,읽기,정정,삭제) - 타 부서 접근권한 심사 및 점검
OOO지원시스템 홈페이지	재도약성장처장	OOO지원사업관리	- 관리자 권한 (권한부여,생성,읽기,정정,삭제) - 운영자 권한 (읽기) - 타 부서 접근권한 심사 및 점검
OOO 자산거래 중개장터 홈페이지	재도약성장처장	OOO자산거래 사업 관리	- 관리자 권한(권한부여,생성,읽기,정정,삭제) - 운영자 권한 (읽기,정정) - 타 부서 접근권한 심사 및 점검
OOO인큐베이터 입주현황 관리	국제협력처장	OOO인큐베이터 사업 관리	- 관리자 권한(권한부여,생성,읽기,정정,삭제) - 담당자 권한(생성,읽기,정정,삭제) - 지역본부담당자 권한(읽기) - 타 부서 접근권한 심사 및 점검
OOO 연수원 홈페이지	OOO연수원장	OOO연수원 연수관리	- 관리자 권한 (권한부여,생성,읽기,정정,삭제) - 운영자 권한 (생성,읽기,정정,삭제) - 타 부서 접근권한 심사 및 점검
OOO창업학교 홈페이지	OOO창업학교장	OOO사관 입교생 관리	- 관리자 권한 (생성,읽기,정정,삭제) - 운영자 권한 (읽기) - 타 부서 접근권한 심사 및 점검
OOO 공제 홈페이지	성과보상사업처장	OOO공제 가입자 관리	- 관리자 권한 (권한부여,생성,읽기,정정,삭제) - 운영자 권한 (읽기) - 타 부서 접근권한 심사 및 점검
전사포탈시스템	정보관리실장	전자포탈사용자 관리	- 전사포탈 관리자 권한(생성,읽기,정정,삭제)
차세대시스템	인재경영실장	인사급여 총괄	- 인사급여 관리자 권한(생성,읽기,정정,삭제)
	기금관리실장	회계 총괄	- 회계결산 및 세무 관리자 권한 (생성, 읽기, 정정, 삭제)
	리스크관리처장	신용정보 총괄	- 신용정보시스템 관리자 권한 (생성, 읽기, 정정, 삭제) - 타 부서 접근권한 심사 및 점검
OOO정보시스템	고객행복실장	OOO정보업무 총괄	- ##정보업무 관리자(생성,읽기,정정,삭제)

[별지 제1호 서식]

사용자 접근권한 생성/변경 신청서

처리시스템명
업 무
소속(부서)
사용자명		계정 ID
사원번호		사용자 IP
접근권한 [별표 제1호] 참고	※ 해당 개인정보 업무현황에 대해 필요한 접근권한(생성, 읽기, 정정, 삭제권한)을 명기해 주시기 바랍니다.
신청사유
위와 같이 정보시스템 사용자 권한의 □ 생성, □ 변경을 신청합니다. 년 월 일 신청자 :

※ 본 권한신청서 및 외주직원 포함 모든 신청자의 보안서약서는 이용자 권한관리 부서에서 보관 및 관리합니다.

※ 차세대, OOO 홈페이지, 전사포탈시스템의 경우 본 신청서를 정보관리실로 송부, 승인요청(공문) 하시기 바랍니다.

[별지 제2호 서식]

보안 서약서(내부직원용)

본인은       년   월  일부로               관련 업무를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은               와 관련된 업무를 수행하며 취득한 개인(신용)정보가 중요 정보임을 인정하고 제반 정보보호 및 정보보안 관계 지침을 성실히 준수한다.

2. 나는 이 정보를 누설함이 OOOOOOOO에 위해가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 정보를 일절 타인에게 누설하지 아니한다.

3. 나는 정보를 누설한 때에는 관계법규 및 계약에 따라 엄중한 처벌을 받을 것을 서약한다.

년      월      일

서약자      소속            직급

직위         성명            인

서  약      소속            직급

집행자                       직위         성명            인

보안 서약서(참여인력용)

본인은       년   월   일부로 OOOOOOOO에서                                      관련 업무를 수행함에 있어 다음 사항을 준수할 것을 엄숙히 서약합니다.

1. 본인은 OOOOOOOO                관련 업무를 수행하며 취득한 개인(신용)정보가 중요 정보임을 인정하고 제반 정보보호 및 정보보안 관계 지침을 성실히 준수한다.

2. 나는 이 정보를 누설함이 OOOOOOOO에 위해가 됨을 명심하고 재직 중은 물론 퇴직 후에도 알게 된 모든 정보를 일절 타인에게 누설하지 아니한다.

3. 나는 정보를 누설한 때에는 관계법규 및 계약에 따라 엄중한 처벌을 받을 것을 서약한다.

년      월      일

서약자      소속            직급

직위         성명            인

서  약      소속            직급

집행자                       직위         성명            인

[별지 제3호 서식]

개인정보 접근권한 관리대장

서울특별시 개인정보처리시스템 접근권한 관리지침

처리시스템명 :

업   무   명 :

번호	소속(부서)	사용자명	계정ID	사용자IP	개인정보 업무현황	개인정보 접근권한	권한 부여사유	등록일자	변경사유	변경일자	비고

서울특별시 개인정보 목적 외 이용 및 제3자 제공 지침