2.4.7 업무환경 보안

인증 기준

공용으로 사용하는 사무용 기기(문서고, 공용 PC, 복합기, 파일서버 등) 및 개인 업무환경 (업무용 PC, 책상 등)을 통하여 개인정보 및 중요정보가 비인가자에게 노출 또는 유출되지 않도록 클린데스크, 정기점검 등 업무환경 보호대책을 수립·이행하여야 한다.

주요 확인사항

• 문서고, 공용 PC, 복합기, 파일서버 등 공용으로 사용하는 시설 및 사무용 기기에 대한 보호대책을 수립·이행하고 있는가?
• 업무용 PC, 책상, 서랍 등 개인업무 환경을 통한 개인정보 및 중요정보의 유·노출을 방지하기 위한 보호대책을 수립·이행하고 있는가?
• 개인정보가 포함된 종이 인쇄물 등 개인정보의 출력·복사물을 안전하게 관리하기 위해 필요한 보호조치를 하고 있는가?
• 개인 및 공용업무 환경에서의 정보보호 준수 여부를 주기적으로 검토하고 있는가?

결함 사례

• 개인정보 내부 관리계획서 내 개인정보보호를 위한 생활보안 점검(클린데스크 운영 등)을 정기적으로 수행하도록 명시하고 있으나, 이를 이행하지 않은 경우
• 멤버십 가입신청서 등 개인정보가 포함된 서류를 잠금장치가 없는 사무실 문서함에 보관한 경우
• 직원들의 컴퓨터 화면보호기 및 패스워드가 설정되지 않고, 휴가자 책상 위에 중요문서가 장기간 방치되어 있는 경우
• 회의실 등 공용 사무 공간에 설치된 공용PC에 대한 보호대책이 수립되지 않아 개인정보가 포함된 파일이 암호화되지 않은 채로 저장되어 있거나, 보안 업데이트 미적용, 백신 미설치 등 취약한 상태로 유지하고 있는 경우

핵심 키워드

• 클린데스크
• 공용 PC·복합기
• 종이 인쇄물 관리
• 정기 점검

헷갈리는 항목

• 2.5.4비밀번호 관리