정보보안

교육부 정보보호교육센터 : https://sec.keris.or.kr/

유지보수 업체라도 새로운 사업을 하면서 자료를 준 것이 있다면 자료인계인수대장을 작성하자.

유지보수 업체 서약서 확약서는 필수로 받자.

상시 출입할 사람은 내부결재를 낸다.

무선공유기 찾는 안테나 달린 장비가 있다(교육지원청) 가까이 가면 띠띠띠 소리가 난다. (유지보수업체는 없음, 고가의 장비임, 수신감도로 찾는 앱도 있으나 유료)

지문인식기 시스템을 업무용pc에서 들어간다면? 망분리가 되어 있지 않은 것임. 망분리를 한다면 기기에 USB를 꼽아 내용을 다운받거나 인터넷이 되지 않는 별도의 pc를 사용해 내용을 다운 받는다.

CCTV화면을 보기 위해 아이디와 비밀번호를 치고 들어가야 한다. 자동로그인 해제 필요.

인터넷 전화 망분리가 되어 있지 않을 경우 IP를 자동으로 해도 인터넷이 되는 경우도 있음.(이렇게 설정되어 있을 경우 보안에 매우 취약한 상태임)

정보보안 감사 자체 점검표를 최근 3년치를 요구하였음.(정보부장이 별도 기안을 하거나, 정보보안 업무추진계획에 넣거나, 월별 내pc지키미 결과에 넣는 경우 있음)

휴대용 저장매체 불용처리 공문이 없을 경우 '재자원화'공문을 확인함.