정보통신 보안업무 교육자료

- 2014. 11.11.(화) -

구로소방서 소방행정과

◆ 목    차 ◆

Ⅰ. 개인용 컴퓨터 보안관리

1. Windows 부팅 password 설정 여부 확인	1

2. Windows 로그인 password 설정 여부 확인	1

3. 공유폴더 확인 및 해제 방법	3

4. Windows 운영체제 최신 보안패치 설치 방법	4

Ⅱ. 바이러스 및 해킹 방지

1. 적절한 바이러스 백신 프로그램의 선택	6

2. 바이러스 백신 프로그램의 설치 및 확인	6

3. 바이러스 및 해킹 예방	7

Ⅲ. 개인정보 보호관리

1. 관련근거	8

2. 개인정보 오남용 방지	8

3. 행정전산망 및 개인정보 보호관리	9

Ⅰ. 개인용 컴퓨터 보안관리

1. Windows 부팅 password 설정 여부 확인

1. 컴퓨터 부팅 시 『F2』혹은 『Del』키를 누른다.

2. 컴퓨터 제조사에 따라 약간의 차이는 있으나, 아래와 같은 화면이 나오면,

3. 패스워드를 설정한 후, 반드시 저장하고 끝낸다.

2. Windows 로그인 password 설정 여부 확인

1. 바탕화면 왼쪽 하단에 있는 『시작 - 설정 -제어판』을  클릭한다.

2. 제어판에서 『사용자 계정』을 선택한다.

3. 현재 사용하고 있는 계정을 선택한다.

4. 『내 암호 변경』을 클릭하여 암호를 설정한다.

3. 공유 폴더 확인 및 해제 방법

1. 바탕화면의『내 컴퓨터 아이콘 - 마우스 오른쪽 - 관리』클릭

2. 『컴퓨터 관리(로컬) - 시스템 도구 - 공유 폴더 - 공유』더블클릭

⇒ 현재 시스템에 공유되어 있는 리스트가 보여짐

※ 예 : 공유 리스트 - 메추라기, IPC$, print$

- 메추라기 : 사용자가 공유한 폴더

- IPS$ : 관리 및 시스템 사용을 위해 만들어진 특수 공유 리소스

- print$ : 프린터 원격 관리에 사용되는 리소스

=> 사용자가 공유한 폴더인 메추라기 폴더만 공유 해제

4. Windows 운영체제 최신 보안패치 설치 방법

Windows는 ‘자동업데이트’를 선택하는 방법이 편리하지만,

PC의 사양이 낮을 경우 ‘자동업데이트’를 하면 다른 작업을 하기가 어려워지므로, 수동으로 하여 주기적으로 업데이트를 실행하여 주시기 바랍니다.

가. 자동 업데이트 방법

1.『내 컴퓨터 』를 오른 마우스 클릭한다.

2. 『자동 업데이트 』를 선택하여 자동(권장)을 설정한다.

나. 수동 업데이트 방법

1.  바탕화면 좌측 하단의 『시작 - Windows Update』클릭

혹은 http://windowsupdate.microsoft.com 에 접속

2. 빠른설치(권장) 클릭

3. 설치 클릭

Ⅱ. 바이러스 및 해킹 방지

1. 적절한 바이러스 백신 프로그램의 선택

현재 업무용 PC를 살펴보면 다잡아, PC클리어, 안티스파이 등 많은 바이러스 백신 프로그램을 사용하고 있습니다.

V3가 모든 바이러스를 다 잡아준다고 장담할 수는 없으나, 위에서 언급한 프로그램들 역시 완벽하지 않습니다.

여러 개의 백신 프로그램을 설치할 경우 PC의 성능을 저하시키는 원인이 되므로, 소방행정망에서는 V3만을 설치하도록 합니다.

위에서 언급한 프로그램은 통합코덱을 설치하는 도중에 저절로 설치되는 경우도 있으므로, 통합코덱을 설치할 때는 반드시 체크 해제 한 후 설치하도록 합니다.

(예, CF 통합코덱 설치 화면)

2. 바이러스 백신 프로그램의 설치 및 확인

가. 바이러스 백신 프로그램의 설치

안철수 연구소의 V3 Internet Security 버전은 전자문서시스템에 접속만 하여도 자동으로 설치가 되는 AhnLab Policy Agent Ver. 3.0.9.5를 사용합니다.

따라서 사용자는 별도의 V3 설치작업을 할 필요가 없으며, 엔진 업데이트 날짜만 확인하면 됩니다.

나. V3 Internet Security 버전 확인 방법

시스템트레이(화면 우측 하단)의 ‘V3'아이콘 위에 마우스를 올려놓으면 아래와 같이 엔진버전이 표시됩니다.

3. 바이러스 및 해킹 예방

가. 소방행정망 서버에서는 업무에 지장을 초래하는 사이트에 대하여 접속을 차단하고 있습니다.

나. 차단된 사이트에 접속을 하는 경우에 각종 바이러스나 해킹에 노출될 우려가 있으므로 업무시간 이후라도 접속을 금하시길 바랍니다.

다. 제목이 의심스러운 이메일은 열지 마시고 곧바로 삭제 합니다.

Ⅳ. 개인정보 보호관리

1. 관련근거

- 개인정보보호법(2011.09.30 시행)

- 공공기관의 개인정보보호에 관한 법률 제9조

- 공공기관의 기록물관리에 관한 법률 시행규칙 제16조

- 서울시 전자문서시스템 운영지침 제16조

2. 개인정보 오남용 방지

위 법규에 의해 개인정보의 누출 및 오남용 방지를 위해 개인정보가 포함된 문서는 비공개로 구분하도록 규정되어 있으나, 전자문서 및 행정업무시스템 취급시 문서 생산자 및 접수자의 부주의로 인한 직원 및 시민 개인정보의 누출, 오남용 사례가 있어 다음 사항을 알려드리니 각별한 관심과 노력을 기울여주시기 바랍니다.

※ 개인정보란?

생존하는 개인에 관한 정보로서 당해 정보에 포함되어 있는 성명, 주민등록번호 등 당해 개인을 식별할 수 있는 정보(당해 정보만으로는 특정개인을 식별할 수 없더라도 다른 정보와 결합하여 식별할 수 있는 것 포함)

< 예 시 >

- 심신의 상태 : 체력, 건강상태, 신체적 특징, 병력 등

- 사회경력 : 학력, 범죄경력, 직업, 자격, 소속 정당, 단체 등

- 경제관계 : 재산상황, 소득, 채권채무관계 등

- 생활,가정,신분관계 : 성명, 주소, 본적, 가족관계, 출생지, 본관 등

○ 누출 및 오남용 사례

- 신원조회(조사) 의뢰 문서(성명, 본적, 주소, 주민등록번호 유출)

- 공공근로, 행정서포터스, 위원회 수당 등의 회계문서(성명, 주민등록     번호, 계좌번호 등)

- 융자, 시설 이용 등의 신청 문서 및 각종 명단 제출 문서

- 게시판, 홈페이지에 게시되는 공고문 등에 성명 및 주민등록번호 완전 기재

○ 유의할 사항

- 개인정보 보유부서에서는 개인정보보호책임관 지정 및 임무수행 철저

- 공고문 등 공개문서에는 법률에 명시된 항목 이외의 개인정보 기재금지

- 각종 명단요구 및 각종 신청서에 관행적이고 불필요한 주민등록번호     기재 요구 지양

- 개인정보나 보안문서 생산 및 접수시 반드시 비공개(비공개 6호) 지정

※ 비공개로 생산한 문서라도 수신수서에서 공개로 접수하면 EDMS 및        전자문서시스템 search기능으로 타부서에서도 열람 가능하므로 접        수시 주의 요망

- 동명이인 구분을 위해 불가피하게 주민등록번호를 게시할 경우 주민등     록번호 뒷자리 (*) 또는 삭제 처리

※ 예시) *******1******

- 개인정보가 기재된 출력물의 폐기시 파쇄 및 소각

- 특히, 시행을 위한 문서에 주민등록번호 등 민감한 개인정보가 포함될     경우, 문서하단에 취급주의 문구삽입

3. 행정전산망 및 개인정보보호관리 ☜ 안전지원과 327(2008.01.08)

최근 행정서포터즈, 대학생 아르바이트 등 보조인력이 채용되어 행정업무를 보조하고 있으나, 권한 없이 행정망에 접속하여 각종 행정정보나 개인정보를 열람 ․ 조회하지 못하도록 아래사항을 반드시 준수하시기 바라며, 위 사항을 준수하지 않아 발생하는 개인정보침해사고에 대하여 공공기관의 개인정보보호에관한 법률 제23조 2항에 의거 처벌될 수 있음을 알려드립니다.

가. 보조인력의 행정망 접속 금지

나. 개인정보 출력물에 대한 관리 철저

다. 행정망의 계정(ID, 비밀번호)관리 철저

라. 행정망 접속 후 자리를 비울경우에는 반드시 로그오프

마. PC 패스워드, 화면보호기 암호 설정.