【서식 1】

사이버・보안 진단일지	결재	담당	검토	승인
부서명 : 점검일 : 20 . . .

실 태 점 검 항 목		점검 결과
개인 정보	1. 개인정보 암호화 프로그램 설치한 PC대수	설치 PC : 대
	2. 개인정보의 암호화, 접근통제 조치 등 도난, 유출, 위조(변조) 또는 훼손 방지를 위한 안전조치 수행 여부	( ○ / X )
	3. 개인정보 위탁 시 수탁자에 대한 관리 및 감독 수행 여부	( ○ / X / 해당없음 )
	4. 홈페이지 개인정보 노출여부 점검 (홈페이지주소 : )	노출건수 : 건
	5. 개인정보 처리목적 달성 및 보유기간 만료 시 파기 여부	( ○ / X / 해당없음)
정보 보안	6. 자체 보유중인 업무용 PC 대수	전체 PC : 대
	7. 내PC지키미를 실행한 PC대수(점검 결과 80점이상)	실행 PC : 대
	8. 사이버보안진단의 날 월별 중점점검 사항 점검 결과 (중점점검사항 : )	( ○ / X )
	9. 정보시스템 및 개인정보처리시스템 접근권한 및 접속기록 점검 ※ ‘접근권한 및 접속기록 점검서’ 보안담당관 확인 필요(월 1회)	( ○ / X / 해당없음)
저장 매체 관리	10. PC, 노트북 등 불용처리 시 저장자료 삭제여부 확인 등 보안조치 여부 ※ ‘불용저장장치 보안조치 확인서’ 작성 및 정보보안담당관 확인 필요	( ○ / X / 해당없음)
	11. 휴대용저장매체 파기 시 보안조치(물리적파기) 후 파기 여부 ※ ‘휴대용 저장매체 불용처리 확인서’ 작성 및 보안담당관 확인 필요	( ○ / X / 해당없음)
	12. 외부업체에 삭제 의뢰 시 보안담당관 입회하 실시 여부	( ○ / X / 해당없음)
	13. 창고 등에 저장자료를 삭제하지 않은 불용시스템을 방치 여부	( ○ / X )
	14. 수리의뢰 시 참여자에 대해 보안서약서 집행ㆍ교육 등을 수행 여부	( ○ / X / 해당없음)

▶ 사이버보안진단일지 작성방법

1. 개인정보 암호화 프로그램 설치한 PC대수

: PC Filter 등 대학에서 배포하는 PC 개인정보암호화 프로그램 설치한 PC 수량

2. 개인정보의 암호화, 접근통제 조치 등 도난, 유출, 위조(변조) 또는 훼손 방지를 위한 안전조치 수행 여부

: 개인정보의 물리적 접근제한(보관 중인 물리적 장소 통제), 취급자의 접근권한 관리, 암호화 등 안전조치 수행 여부 점검

3. 개인정보 위탁 시 수탁자에 대한 관리 및 감독 수행 여부

: 개인정보 위탁업무 수행하는 부서만 작성, 위탁업무 수행 시 위탁업체의 개인정보 관리 실태 점검

4. 홈페이지 개인정보 노출여부 점검

: 홈페이지를 운영하는 부서는 공지사항, 자료실 등 게시판에 개인정보가 포함된 게시글 및 첨부파일의 업로드 여부를 확인 후 조치(월 1회 이상 점검)

5. 개인정보 처리목적 달성 및 보유기간 만료 시 파기 여부

: 개인정보의 처리목적 달성 및 보유기간이 만료된 개인정보 파기여부 점검

6. 자체 보유중인 업무용 PC 대수

: 교직원 및 근로학생 사용 PC 등 부서에서 운영 중인 총 PC 수량

7. 내PC지키미를 실행한 PC대수

: 내PC지키미 설치 및 실행 후 점검결과 안전단계(80점)이상인 PC 수량

8. 사이버보안진단의 날 월별 중점점검 사항 점검 결과

: 사이버보안진단의 날 중점점검 사항(또는 안내메일의 중점점검 사항)을 기록 후 점검 결과 작성

9. 정보시스템 및 개인정보처리시스템 접근권한 및 접속기록 점검

: 홈페이지 등 개인정보를 처리하는 시스템 운영 시 월1회 접근권한 및 접속기록을 점검하여 결과 작성

10. PC, 노트북 등 불용처리 시 저장자료 삭제여부 확인 등 보안조치 여부

: PC, 노트북 등 단말기 불용처리 시 하드디스크 등 저장장치 보안조치를 정보전산원에 의뢰 여부

11. 휴대용저장매체 파기 시 보안조치(물리적파기) 후 파기 여부

: USB, 외장하드 등 휴대용저장매체 파기 시 ‘휴대용 저장매체 불용처리 확인서’ 작성 여부

12. 외부업체에 삭제 의뢰 시 보안담당관 입회하 실시 여부

: PC, 노트북 등 단말기를 외부업체에 불용처리 의뢰 시 보안담당관이나 담당자 입회하에 실시 여부

13. 창고 등에 저장자료를 삭제하지 않은 불용시스템을 방치 여부

: 불용처리된 PC에 저장자료 삭제 등 보안조치를 하지 않은 저장장치가 부착된 채 방치하고 있는지 여부

14. 수리의뢰 시 참여자에 대해 보안서약서 집행ㆍ교육 등을 수행 여부

: 업무자료, 개인정보파일 등을 보유하고 있는 업무용PC 수리의뢰 시 저장장치 제거 또는 미 제거 시 보안서약서 집행 등 보안조치 수행 여부