[붙임1]

’19. 05월 사이버‧보안 진단의 날

1	「사이버․보안 진단의 날」이란?

범정부 차원에서 매월 세 번째 수요일을 「사이버․ 보안 진단의 날」로 지정하여 전체 교육‧연구기관의 PC의 안전성 점검, 비밀현황 확인 등 자체 보안 진단을 실시하도록 지정한 날입니다.

2	시행 목적

비밀 편법분류(대외주의․비공개) 실태 등 비밀현황 조사 및 PC안전성 점검, 주요 정보시스템(서버, PC, 홈페이지 등) 보안 점검 등 제반 보안 분야에 대한 진단 및 조치로 기밀 유출 예방 및 학내 구성원 보안의식 제고

3	실천 사항

가. PC보안 취약점 진단 및 개선

○‘PC보안 취약점점검 솔루션’을 통한 PC보안 취약점 진단 및 제거

-  취약성 점검 결과 ‘취약’으로 나온 항목은 반드시 ‘안전’으로 조치

나. 개인정보 유․노출 예방 및 보호

○‘PC보안 취약점점검 솔루션’의 개인정보 점검 기능을 이용하여 PC 내 개인정보파일 점검

- 업무 수행을 위해 필요한 개인정보파일은 암호화하여 보관

- 불필요한 개인정보파일은 지체 없이 삭제

※ ’19.4부터 PC내 개인정보보유 기준 강화(모든기관에 대해 500건 이상 인터넷차단 예정)

○ 홈페이지 내 개인정보 유․노출 점검

- ‘홈페이지 개인정보 노출 점검시스템’을 이용하여 개인정보 노출 여부 확인 및 조치
※ 시스템 접속 URL : http://privacycheck.snu.ac.kr

※ PC보안 취약점점검 솔루션 실행 방법

① 윈도우 화면 오른쪽 하단의 화살표 클릭

② 표시되는 트레이 아이콘 중, 을 더블클릭(또는 마우스 오른쪽 클릭 > ‘열기’클릭)

※ PC보안 취약점 점검 방법

[취약성] : “취약” 버튼 클릭하여 “안전”상태로 변경
점수 100점으로 항시 유지할 수 있도록 안내

[개인정보] : 개인정보 탭으로 이동하여,“취약” 버튼 클릭 -> 개인정보 파일 암호화

다. 05월 보안 중점사항 점검

○ 일반보안

- 장기보유, 불필요 비밀 실태조사 및 재분류

· 예고문 불명확, 장기보유 비밀은 생산기관에 재분류 문의

- 보안감사 지적사항 조치 및 자체점검

○ 정보보안

- 홈페이지 보안취약점 점검

·웹 취약점 점검(wscan.snu.ac.kr) 내 점검이력

·개인정보 노출점검 (privacycheck.snu.ac.kr) 내 점검이력

·발견된 취약점 조치여부 점검

4	이행결과 기록 및 현장점검

가. 이행결과 기록

○ 일반보안 및 사이버보안 진단일지 기록ㆍ유지( [붙임2] 서식)

※ PC보안 진단결과는 시스템 내 자동 저장됨(별도 기록 서식 없음)

○ 이행결과 반영 : 보안감사, 현장점검 대상기관 선정 및 보안업무심사분석에 반영

5	문의처

○ 정보화본부 정보화지원과(880-5359)