로딩하는 중입니다.
맨위로

뒤로가기 규정
  • 홈
  • 규정

목록

화면내검색 연혁 제·개정문 신구비교표 2단비교 인쇄 저장
정보보안업무규칙

[시행 2026-11-05][규칙 기획팀-1857 전부개정]

정보시스템팀
제1장 총칙
제1조(목적) 본 규칙은 아주대학교(이하 “본 대학교”라 한다) 정보보호 관리체계의 수립 및 운영과 정보통신망의 안전성과 정보보안 확보에 필요한 사항을 규정함을 목적으로 한다.
제2조(적용 범위 및 의무) ① 본 규칙은 본 대학교 학칙에서 정한 대학본부, 단과대학(원), 부속기관, 지원기관, 연구기관 등(이하 “각 부서”라 한다)의 정보보안업무에 적용한다. 다만, 의료원은 제외한다.
② 각 부서의 장(이하 “각 부서장”이라 한다)은 관할 부서에서 생산, 가공, 유통, 관리, 파기되는 정보자산 및 다른 부서 또는 외부에 접근이 허용된 정보자산에 대하여 보안관리 책임을 진다.
제3조(용어의 정의) 이 규칙에서 사용하는 용어의 정의는 다음 각 호와 같다.
1. “정보통신망”이라 함은 「전기통신기본법」 제2조제2호의 규정에 의한 전기통신설비를 활용하거나 전기통신설비와 컴퓨터의 이용기술을 활용하여 정보를 수집․가공․저장․검색․송수신하는 정보통신체제를 말한다.
2. “정보시스템”이라 함은 서버․PC 등 단말기, 휴대용 저장매체, 네트워크 장치, 응용프로그램 등 정보의 수집․가공․저장․검색․송수신에 필요한 하드웨어 및 소프트웨어를 말한다.
3. “정보자산”이란 본 대학교 내·외에 서비스를 제공하기 위해 정보의 수집·가공·저장·검색·송수신에 사용되는 서버·PC 등 단말기, 보조기억매체, 전산·통신장비, 응용프로그램 등 정보시스템과 그 운영·관리에 필요한 시설, 전자정보 등 본 대학교의 자산을 총칭한다.
4. “전자정보”란 전자적 방식으로 처리되는 부호, 문자, 음성, 음향, 영상 등으로 표현된 모든 종류의 자료 또는 지식을 말한다.
5. “정보보안”이란 정보시스템 및 정보통신망을 통해 수집·가공·저장·검색·송수신되는 정보의 유출, 위·변조, 훼손 등을 방지하기 위하여 관리적·물리적·기술적 대책을 강구하는 일체의 행위를 말한다.
6. “사용자”란 본 대학교의 정보통신망, 정보시스템 등 정보자산을 이용하는 모든 구성원을 말한다.
7. “정보시스템관리자”란 본 대학교의 정보통신망, 정보시스템 등 정보자산을 유지·운용하고 관리할 권한과 책임을 부여받은 자를 말한다.
8. “보호구역 관리자”란 전산실, 통제구역 등 본 대학교 보호구역의 출입 통제 및 시설 보호·관리를 담당하는 자를 말한다.
9. “보안사고”란 외부 또는 내부의 악의적인 사용자에 의한 비인가 시스템 사용, 사용자 계정 도용, 악성코드(웜, 바이러스 등) 유입·실행, 정보시스템 업무 방해 등 시스템 서비스를 왜곡·지연시키거나 정보자산의 유출·파괴 및 데이터의 변조·삭제 등을 유발하는 일체의 행위를 말한다.
제2장 정보보안 조직
제4조(정보보안 조직의 구성 및 운영) ① 본 대학교의 정보보안 조직은 정보보안심사위원회와 정보보안실무협의회로 구성하며, 정보보안 업무의 수행을 위하여 정보보안담당관, 정보보안분임담당관, 정보보안담당자 등을 둔다.
② 정보보안심사위원회는 보안점검 후속 조치, 기술적 보완 검토 등 경미한 실무 기능에 한하여 정보보안담당관의 승인을 거쳐 정보보안실무협의회에 위임할 수 있다. 다만, 징계 요구, 규칙의 제·개정 등 구성원의 권리·의무에 중대한 영향을 미치는 사항은 위임할 수 없다.
③ 정보보안 조직의 구성 및 운영에 관한 세부 사항은 「정보보안 조직 관리 기준」에 따른다.
제5조(정보보안담당관 제도운영) ① 총장은 효율적인 정보보안업무를 수행하기 위하여 연구정보처장을 정보보안담당관으로, 정보시스템팀장을 정보보안분임담당관으로 각각 임명․운영하여야 한다.
② 정보보안담당관은 제7조의 정보보안 기본활동을 포함한 정보보안업무를 관장한다.
③ 정보보안분임담당관은 정보시스템과 정보통신망 및 정보자료 등을 보호하기 위하여 규칙에 따라 운영 및 관리하여야 한다.
④ 정보보안담당자는 교내 정보보안업무를 담당하는 실무자를 말하며, 정보시스템과 정보통신망 및 정보자료 등을 보호하기 위한 활동을 수행하여야 한다.
제6조(정보보안심사위원회) ① 정보보안업무의 효율적인 운영과 업무계획수립, 정보보안 규칙위반 및 기타 정보보안에 관한 중요한 사항을 심의하기 위하여 정보보안심사위원회(이하 “위원회”라 한다)를 둘 수 있다.
② 위원회는 조교수 이상과 5급 이상의 직원중에서 7인 이상의 위원으로 구성하되, 정보보안담당관인 연구정보처장을 포함한다.
③ 위원장은 정보보안담당관인 연구정보처장으로 하며, 위원의 임기는 1년으로 한다.
④ 위원회 사무를 처리하기 위하여 간사를 두며, 간사는 정보보안분임담당관인 정보시스템팀장으로 한다.
⑤ 위원장은 위원회를 소집하고 그 의장이 된다. 위원장이 유고시에는 위원 중에서 호선하여 그 직무를 대행한다.
⑥ 위원회의 의사는 재적위원 과반수의 출석과 출석위원 과반수의 찬성으로 의결한다. 다만, 위원회 소집이 곤란할 때에는 서면결의로 대체할 수 있다.
⑦ 위원회는 규칙 위반 또는 준수자에 대해 징계 요구, 포상 추천 등을 총장에게 건의할 수 있다.
제7조(정보보안 기본활동) 정보보안담당관은 보유정보(전자정보를 포함한다. 이하 같다)와 정보통신망을 보호하기 위한 보안대책을 마련하고, 다음 각 호의 정보보안 기본활동을 수행하여야 한다.
1. 정보보호 관리체계의 수립, 관리 및 운영
2. 정보보안 사고조사 및 결과 처리
3. ‘사이버보안진단의 날’ 계획 수립 및 시행
4. 정보보안 교육계획 수립 및 시행
5. 정보시스템, 정보통신망 및 정보자료 등의 보안관리
6. 정보자산 보안관리
7. 사이버 위협 정보 수집, 분석, 전파 및 보안관제
8. 정보보안 관련 규칙과 기준 등의 제·개정
9. 그 밖에 정보보안에 관한 사항
제8조(세부추진계획 수립) 정보보안담당관은 제7조에 따라 정보보안에 대한 세부추진계획을 수립․시행하여야 한다.
제3장 정보보안 준수
제9조(사용자 기본 수칙) ① 사용자는 본 규칙을 숙지하고 준수하여야 하며, 담당 업무에 이를 적용하여야 한다.
② 사용자는 개인별 계정 및 비밀번호의 기밀을 유지하여야 하며, 본래의 발급 목적으로만 사용하여야 한다.
③ 사용자는 허가받은 정보시스템의 권한이 부여된 영역에 한정하여 본래의 목적으로만 사용할 수 있다.
④ 사용자는 정보시스템의 성능 저하 또는 보안상 위험을 초래할 수 있는 행위를 하여서는 아니 된다.
⑤ 사용자는 보안 관련 위험 행위를 발견한 경우 소속 부서의 장 또는 정보보안담당관에게 즉시 알려야 한다.
⑥ 사용자는 정보시스템과 연관된 저작권·특허권 및 소프트웨어 라이선스의 사용 조건을 숙지하고 이를 준수하여야 한다.
⑦ 사용자는 학내 전산망을 신설·변경 또는 폐기하려는 경우에는 정보보안담당관의 사전 승인을 받아야 한다.
⑧ 외부 전산망에서 학내 전산망으로의 접근은 본 대학교에서 승인한 정보시스템을 제외하고는 원칙적으로 허용하지 아니한다. 다만, 필요한 경우 적법한 절차에 따라 요청하여 승인을 받은 경우에는 제한적으로 허용할 수 있다.
⑨ 사용자는 업무와 관련하여 습득한 정보자산이나 교내 민감정보·연구자료를 무단으로 유출하거나 사적 전자우편 등으로 이관·전송하여서는 아니 된다.
⑩ 정보보안담당관은 보안사고 예방을 위하여 필요한 정보보안 활동을 승인하여 즉시 시행하게 할 수 있다.
⑪ 사용자가 고의 또는 과실로 본 규칙을 위반하여 정보보안 사고가 발생한 경우 관련 법령 및 본 대학교 규정 등에 따라 징계 등 필요한 조치의 대상이 되거나 법적 책임을 부담한다.
제10조(정보보안업무규칙 및 기준의 관리) ① 정보보안담당관은 정보보안 환경 및 정보보호 관리체계의 변화에 따라 필요한 세부기준을 수립하고 개선하여야 한다.
② 정보보안담당관은 규칙 및 기준의 제·개정, 배포 및 폐기 등의 이력을 관리하여야 한다.
③ 정보보안담당관은 다음 각 호의 사항을 고려하여 연 1회 이상 규칙의 변경 필요 여부를 검토하고, 필요한 경우에는 규칙 및 기준을 변경할 수 있다.
1. 정보보안 목표 및 전략의 변경
2. 정보보안 관련 조직 구조 및 인력의 중대한 변경
3. 중대한 보안사고 발생 또는 새로운 위협·취약점의 출현
4. 관련 법령의 제·개정 또는 제도 변경
5. 정보보안 업무규칙 등 정책 시행 문서 간의 일관성 유지
6. 그 밖에 정보보안담당관이 필요하다고 인정하는 경우
④ 정보보안담당관은 본 규칙에서 요구하는 정보보안 수준을 유지하기 위하여 연간 정보보안 업무계획을 수립·시행하고, 그 추진 결과를 심사·분석 및 평가하여야 한다.
⑤ 정보보안담당관은 정보보안 업무계획의 효과적인 관리를 위하여 정보보안 운영 현황표를 작성·검토하여 최신 상태가 유지되도록 관리하여야 한다.
⑥ 정보보안담당관은 본 규칙에 따라 수행한 정보보안 활동에 관한 운영 기록을 작성·보관하여야 한다.
제4장 정보보안 관리
제11조(자산분류 및 통제) ① 정보보안담당관은 정보자산에 대한 최신 목록을 작성·관리하여야 한다.
② 정보보안담당관은 정보자산의 보호를 위하여 필요한 보안대책을 수립·이행하여야 한다.
③ 정보보안담당관은 관리 대상 정보자산의 중요도를 고려하여 보안등급을 부여·관리하여야 한다.
④ 자산분류 및 통제 업무에 관한 세부 사항은 「정보자산 관리 기준」에 따른다.
제12조(위험평가) ① 정보보안담당관은 서비스 및 업무 수행 시 발생이 예상되는 정보보안 위험을 평가하고, 위험관리 전략을 수립하여 통제·관리하여야 한다.
② 정보보안담당관은 본 대학교에서 발생할 수 있는 정보보안 위험을 지속적으로 평가하고 관리하여야 한다.
③ 위험평가에 관한 세부 사항은 「위험관리 기준」에 따른다.
제13조(인적 보안) ① 정보보안담당관은 교직원 인사관리 및 외부인력 활용 시 발생할 수 있는 정보보안 위험을 식별하고 이에 대한 관리대책을 수립·시행하여야 한다.
② 정보보안담당관은 연간 정보보안 교육 및 훈련 계획을 수립·시행하여야 하며, 교직원은 매년 해당 교육을 이수하여야 한다.
③ 인적 보안에 관한 세부 사항은 「인력보안 기준」 및 「외부자 보안 기준」에 따른다.
제14조(물리적 보안) ① 정보보안담당관은 업무상 보호가 필요한 구역을 제한구역, 통제구역 등으로 지정·관리하여야 한다.
② 보호구역 관리자는 정보 및 정보자산에 대한 무단 접근, 유출 및 훼손을 방지하기 위하여 필요한 보안대책을 수립·이행하여야 한다.
③ 물리적 보안에 관한 세부 사항은 「물리적 보안 기준」에 따른다.
제15조(정보시스템 운영관리) ① 정보시스템관리자는 정보시스템의 운영 과정에서 발생할 수 있는 보안위협을 예방하고 통제하여야 한다.
② 정보시스템관리자는 정보시스템의 도입, 운영 및 폐기 등 전 단계에서 보안성을 확보하여야 한다.
③ 정보시스템관리자는 네트워크를 통해 전송되는 주요 정보의 기밀성·무결성·가용성 보장을 위하여 적절한 통제대책을 수립·이행하여야 한다.
④ 정보시스템관리자는 저장매체에 기록된 주요 정보의 보호를 위하여 안전한 보관 및 폐기 관리를 수행하여야 한다.
⑤ 정보시스템 운영보안에 관한 세부 사항은 「정보시스템 운영보안 기준」에 따른다.
제16조(보안사고 예방 및 대응) ① 정보보안담당관은 본 대학교에서 발생할 수 있는 보안사고를 사전에 예방하고 대응할 수 있는 통제대책을 수립·운영하여야 한다.
② 정보보안담당관은 보안사고 대응을 위한 조직을 구성하고, 사고 대응 절차를 수립·시행하여야 한다.
③ 보안사고 발생 사실을 인지한 사용자는 정보보안담당관에게 이를 지체 없이 신고하여야 한다.
④ 보안사고 예방 및 대응 업무에 관한 세부 사항은 「침해사고 대응 기준」에 따른다.
제17조(접근 통제) ① 사용자는 승인받은 범위 내에서만 본 대학교의 정보 및 정보자산에 접근하여야 한다.
② 정보보안담당관은 사용자 식별·인증, 활동 기록 등의 보안통제 기능을 통해 정보시스템 접근통제 정책을 수립하고 이행하여야 한다.
③ 사용자는 안전한 비밀번호를 설정·관리하여 정보시스템에 대한 무단 접근을 차단하여야 한다.
④ 정보시스템의 접근통제에 관한 세부 사항은 「정보시스템 운영보안 기준」에, 비밀번호 관리에 관한 세부 사항은 「PC 보안 기준」에 따른다.
제18조(응용프로그램 보안관리) ① 정보보안담당관은 응용프로그램의 신규 개발, 변경 및 폐기 시 보안성 검토를 수행하여야 한다.
② 응용프로그램 관리자는 응용프로그램에서 취급하는 민감한 정보의 전송 및 저장 시 암호화 등 안전한 조치를 취하여야 하며, 이에 관한 세부 사항은 「암호 관리 기준」에 따른다.
③ 응용프로그램의 개발 및 보안관리에 관한 세부 사항은 「개발보안 기준」에, 데이터베이스 보안관리에 관한 세부 사항은 「정보시스템 운영보안 기준」에 따른다.
제19조(정보시스템 재해복구 계획) ① 정보보안담당관은 정보시스템의 복구를 위한 비상계획을 수립하여야 한다.
② 정보보안분임담당관(또는 정보시스템 관리자)은 인위적·자연적으로 발생하는 긴급사태에 대비하여 백업 및 복구절차를 수립하고 시행하여야 한다.
③ 재해복구에 관한 세부 사항은 「재해복구 관리 기준」에 따른다.
제20조(법적 요구사항의 준수) ① 정보보안담당관은 본 대학교 정보보안 업무에 적용되는 법적·제도적 요구사항을 식별하고, 본 대학교가 이를 준수하도록 관리하여야 한다.
② 정보보안담당관은 본 규칙 및 관련 규칙의 준수 여부를 확인하기 위하여 주기적으로 준거성 검토를 수행하여야 하며, 필요한 경우 보안감사를 실시할 수 있다.
③ 본 대학교의 「개인정보 보호법」 준수 및 개인정보보호에 관한 세부 사항은 「개인정보 내부관리계획」에 따른다.
제21조(세부기준의 제정 등) ① 정보보안담당관은 본 규칙의 시행에 필요한 세부기준을 제정하거나 개정할 수 있다.
② 세부기준을 제정하거나 개정할 때에는 정보보안심사위원회의 심의 및 총장의 승인을 거쳐야 한다.
제22조(정보보안 감사) ① 정보보안담당관은 정보보안 감사를 수행하여 정보보안 활동의 적절성을 평가하고 개선사항이 발생한 경우에는 이를 시정·조치하도록 하여야 한다.
② 정보보안 감사에 관한 세부 사항은 「정보보안 감사 기준」에 따른다.
제5장 기타
제23조(다른 규정과의 관계 및 준용) ① 정보보안에 관하여 본 대학교의 다른 규칙에서 특별히 정한 경우를 제외하고는 본 규칙이 정하는 바에 따른다.
② 정보보안에 관한 세부사항을 명시한 기준 등을 제정하거나 개정하는 경우에는 본 규칙을 준용한다.
    • 부 칙 <기획팀-1857호 : 2026.11.5.> 제1조(시행일) 본 규칙은 공포일부터 시행한다. 제2조(경과조치) 이 규칙 이전에 시행된 사항은 본 규칙에 의하여 시행된 것으로 본다.