[별지 제11호 서식]

개인영상정보 보호 조치 점검목록

점검항목			점검 결과
1-1. 내부 관리계획 수립・시행	개인영상정보 관리책임자 지정
	개인영상정보 관리책임자 역할 및 책임 사항
	안전성 확보에 필요한 조치에 관한 사항
	취급자 교육
1-2. 접근통제 및 접근 권한 제한조치	접근권한 및 계정관리	- 최소한의 범위로 업무담당자에 따라 차등부여
		전보, 퇴직 등 인사이동 시 지체없이 접근권한 변경 또는 말소
		접근권한 부여, 변경, 말소에 대한 기록 및 최소 3년간 보관
		취급자별 한 개의 계정발급, 외부업체에게는 관리자 계정 발급 금지
		사용자계정부여 및 관리가 적절한지 연2회이상 점검
	비밀번호 관리	서버, 네트워크장비, PC, 사용자별로 비밀번호 설정하고 분기 1회이상 주기적 변경
		CCTV, 비디오서버 등 현장설치 장비의 디폴트 비밀번호 변경
	- 접근통제시스템 설치 운영	CCTV운용에 필요한 카메라, 관제서버, 관리용PC 등 시스템을 비인가자의 임의 조작이 물리적으로 불가능하도록 설치
		비인가자의 카메라(비디오서버) 접근을 방지하기 위하여 telnet 등 원격접근서비스차단설정, 접근가능IP제한(관제용서버 IP로 한정), 카메라IP 외부공개금지 등 보안조치
		업무망내 시스템과 자료교환 필요시, CCTV시스템망・업무망 앞단 침입차단 시스템을 각각 활용, 특정IP・포트만 접속토록 설정
		관제시스템 및 관리용 PC는 계정・암호나 생체인식등을 통해 접근통제가 되어야 하며, 원격에서의 접근통제를 위해 IP・MAC등을 활용
1-3. 안전한 저장・전송 기술적용	CCTV를 인터넷회선으로 연계할 경우 VPN 등 암호화 장비 사용
	개인영상정보파일 저장시 비밀번호 설정
1-4. 처리기록의 보관 및 위・변조 방지 조치	해당 접속기록을 최소 6개월이상 안전하게 보관
1-5. 안전한 물리적 보관을 위한 보관시설 마련 및 잠금장치 설치	개인영상정보를 대량으로 보관하고 있는 전산실・자료보관실을 별도로 두고 있는 경우나, 저장매체를 별도 관리하는 경우에는 출입통제 절차 수립・시행하고 비인가자의 접근으로 인한 개인정보의 절도, 파괴 등 물리적 위협이 발생하지 않도록 절차 수립
	CCTV 관제 상황실은 보호구역으로 지정관리하고 출입통제
1-6. CCTV 설치・운영에 대한 점검	-매년 점검 및 시스템(안행부) 등록여부