PC 등 단말기 보안대책

〈 붙임 2 〉

□ 보안위협

o 서울청사 불법침입사건 사례 등 보안관리 미흡으로 비인가자가 PC 등을 무단 조작하여 전산자료를 위ㆍ변조 및 훼손하는 피해발생이 우려되나

o 다수의 국가ㆍ공공기관에서 장비(CMOS)ㆍ자료(문서자료 암호화)ㆍ사용자(로그온)ㆍ화면보호기 비밀번호를 설정하지 않고 운영하고 있어

* ｢국가 정보보안 기본지침｣제26조(PC 등 단말기 보안관리)에 명시된 규정 미준수

o 비인가 USBㆍCD 등으로 PC 부팅순서를 변경시켜 PC에 무단접근, PC저장 자료 훼손 가능성이 상존

□ 보안대책

o ｢국가 정보보안 기본지침｣ 등 기본적인 단말기 보안 규정 준수

	< 국가 정보보안 기본지침 제26조ㆍ27조 >
※ 단말기 사용자는 PCㆍ노트북 등 단말기 사용과 관련한 일체의 보안관리 책임 1. 장비(CMOS)·자료(문서자료 암호화)·사용자(로그온)별 비밀번호 주기적 변경 2. PC 등의 10분 이상 작업 중단시 비밀번호 등이 적용된 화면보호 조치 3. 단말기 최신 백신 운용ㆍ점검 및 운영체제ㆍ응응프로그램 최신 보안패치 유지 4. 업무상 불필요한 응용프로그램 설치 금지 및 공유폴더 삭제 5. 단말기 교체ㆍ반납ㆍ폐기 시 정보보안담당관과 협의, 하드디스크 수록 자료 유출ㆍ훼손 방지 6. 단말기 외부 반ㆍ출입시 최신 백신 등을 활용 해킹프로그램 감염 점검 7. 개인소유 단말기 무단 반입 사용 금지 8. 메신저ㆍP2Pㆍ웹하드 등 업무 무관 프로그램ㆍ비인가 장치 설치 금지 9. 인터넷 PC에 문서편집기 사용금지 및 음란ㆍ도박 등 업무 무관 사이트 접근 차단

장비(CMOS) 관리자ㆍ사용자 비밀번호 설정방법

※ 본 장비(CMOS) 비밀번호 설정방법은 삼성PC를 기준으로 작성되었으며,  PC 메인보드에 따라 설정방법이 다를 수 있음

〈 첨  부 〉

□ 컴퓨터를 전원을 켠 후 □ 키를 눌러 장비(CMOS) 설정화면으로 진입

* 타 회사제품(메인보드)의 경우 □ 또는 □ 키를 눌러 진입가능

□ Security 화면으로 전환하여 비밀번호 설정 화면 확인

o 비밀번호 미설정(Clear) 상태인 경우, 비밀번호 설정 필요

□ 기관 정보화담당관은 관리자 비밀번호(Supervisor Password)와 초기 사용자 비밀번호(User Password)를 각각 다르게 설정

o 관리자 비밀번호(Supervisor Password)는 부팅 순서를 포함한 장비설정을 변경할 수 있으므로 일반 사용자에게 공개 금지

o 사용자 비밀번호(User Password)는 기관별로 초기 비밀번호를 설정하여 보급하고, 단말기 사용자가 직접 변경ㆍ사용토록 교육

□ 부트(Boot) 화면으로 전환하여 부팅 순서 및 부팅 장치를 하드디스크로 고정하여 USBㆍCD 등 타 장치를 통한 장비 부팅 차단. 끝.