【별표 3】보안현황 점검표

보안현황 점검표

업체명 :

점검일 :   .   .

점검자 :

구분	점 검 항 목			점검결과				비고
				양호	보통	주의	미흡
1. 관리적 보안체계	1.1 조직 및 담당자 지정	1.1.1	보안 조직(전담조직)이 구성되어 있는가?			N/A		O
		1.1.2	보안 조직의 역할 및 책임이 정의되어 있는가?			N/A		O
		1.1.3	자체 보안 협의체가 구성‧운영되고 있는가?(CEO, 보안담당자, 선행기술조사팀장 등으로 구성된 협의체 등)			N/A		O
	1.2. 규정 수립 및 절차 관리	1.2.1	보안 내규는 수립하였는가?			N/A		O
		1.2.2	보안 내규는 CEO결재를 거쳐 수립되었는가?		N/A	N/A		O
		1.2.3	반기 혹은 연간 국가보안 및 정보보안 세부추진계획을 수립하고 이행하였는가?
		1.2.4	보안 내규‧지침 등이 모든 임직원에게 배포되고 시행 및 게시되어 있는가?			N/A
		1.2.5	보안사고 예방 대책 및 보안 위규자의 처벌규정이 있는가?					O
		1.2.6	자체적인 보안사고 대응 매뉴얼을 수립하고 긴급대응반을 구성하였는가?			N/A		O
	1.3 교육 및 훈련	1.3.1	보안 교육 및 훈련 계획을 수립하였는가?			N/A		O
		1.3.2	보안 교육 및 훈련은 계획에 따라 잘 이행되고 있는가?			N/A
		1.3.3	모든 직원을 대상으로 보안 교육(국가보안/정보보안)을 실시하는가?

구분	점 검 항 목			점검결과				비고
				양호	보통	주의	미흡
	1.3 교육 및 훈련	1.3.4	보안 담당자에 대한 전문적인 외부교육이 실시되는가?
		1.3.5	정보보안 담당자는 사이버위기 대응 관련 사항을 숙지하고 있는가?
		1.3.6	일반 조사원이 사이버위기 대응 관련 사항을 숙지하고 있는가?
		1.3.7	직원은 의심스럽거나 출처가 불분명한 외부 전자우편 수신시 열람을 금지하는가?
		1.3.8	직원은 의심스럽거나 출처가 불분명한 외부 전자우편 열람시 위기대응 매뉴얼 절차에 따라 정보보안담당자에게 신고하는가?
	1.4 점검 및 대책 마련	1.4.1	보안 활동이 원활히 진행되기 위한 기술 지원을 받고 있는가?(외부 용역업체와 유지 보수 계약 등)			N/A		O
		1.4.2	정기적인 보안 점검 및 감사가 시행되고 있는가?			N/A
		1.4.3	CCTV 운용시 정보통신망 보안대책을 수립하는가?			N/A		O
	1.5 인원 및 위기 관리	1.5.1	선행기술조사와 관련된 임직원 채용 및 퇴직 시 보안서약서를 징구하는가?			N/A		O
		1.5.2	선행기술조사와 관련된 임직원 채용 시 특허청에 신원조회를 의뢰하는 등의 절차가 마련되어 있는가?			N/A
		1.5.3	보호가 필요한 장비 및 시설의 외부인 출입 시 보안담당자가 동행하여 이동하는 등 외부인의 방문과 관련 보안 절차를 수행하였는가?			N/A		O
		1.5.4	선행기술조사 업무 수행 중 사고나 위기상황 발생에 따른 대책이 수립되어 있는가?(화재 발생 시 대책 등)			N/A		O

구분	점 검 항 목			점검결과					비고
				양호	보통	주의		미흡
2. 물리적 보안체계	2.1. 시설보안	2.1.1	보호가 필요한 장비 및 시설에 대하여 보호지역(제한구역, 통제구역)을 지정, 관리하고 있는가?				N/A		O
		2.1.2	선행기술조사 업무를 수행하는 전용 사무실은 타 업무와 구분하여 별도의 공간을 사용하고 있으며, 제한구역으로 관리하고 있는가?				N/A		O
		2.1.3	통제구역·제한구역에 대한 출입통제장치(지문인식, 디지털 잠금장치)가 설치되어 있는가?				N/A		O
		2.1.4	특허청 업무망과 연결된 PC가 위치한 구역 전체가 별도의 공간으로 구분되어 통제구역으로 관리되고 있는가?				N/A		O
		2.1.5	통제구역에 별도의 출입통제장치 및 CCTV가 설치되어 있는가?				N/A		O
		2.1.6	보호지역(제한구역, 통제구역)의 출입자 내역을 기록‧관리하고 있는가?				N/A		O
		2.1.7	전용 사무실은 재해 및 외부의 침입으로부터 안전한가?			N/A			O
		2.1.8	전용 사무실에 소화설비 등 방재시설이 갖추어져 있는가?			N/A			O
		2.1.9	출입문, 회의실 등의 공간을 타 기관·업체 등과 공동으로 사용하지 않고 단독으로 사용하고 있는가?			N/A			O
	2.2 문서보안	2.2.1	VPN실(출원서 전송실)이 별도로 마련되고, 통제구역으로 관리되고 있으며 전용프린터(복사기능 제거)가 설치되어 있는가?				N/A		O
		2.2.2	VPN실에 미공개 출원서 전자파일의 보관을 위한 비밀금고가 설치되어 있는가?				N/A		O
		2.2.3	전용 사무실에 특허관련 서류 파기를 위한 문서세단기가 설치되어 있는가?				N/A		O
		2.2.4	미공개 출원서에 대한 관리대장 및 보관전용 2중 잠금 캐비닛이 설치되어 있는가?				N/A		O

구분	점 검 항 목			점검결과					비고
				양호	보통	주의		미흡
3. 기술적 보안체계	3.1 정보 보호 시스템 구축	3.1.1	침입차단시스템이 구축되어 있는가?			N/A			O
		3.1.2	침입탐지/방지시스템이 구축되어 있는가?			N/A
		3.1.3	회선 암호화 장비(또는 암호화 SW) 구축 또는 활용하여 업무를 수행하는가?		N/A		N/A		O
		3.1.4	서버 보안을 위한 SW 또는 장비가 마련되어 있는가?			N/A
		3.1.5	선행기술조사보고서를 안전하게 관리할 수 있는 관리시스템 또는 관리체계가 구축되어 있는가?			N/A
		3.1.6	미공개 출원 출력시 매 용지마다 출력일시, 출력자 등을 표시하는 디지털권한관리프로그램(DRM)이 설치되어 있는가?			N/A			O
	3.2 정보 시스템 점검 관리	3.2.1	정보자산 목록을 식별하고 현행화 되어 있는가?			N/A			O
		3.2.2	정보보호시스템의 전산 설정이 잘 되어 있는가? (비인가 접근의 완전 차단 등)						O
		3.2.3	침입차단시스템을 우회하는 네트워크 경로가 존재하는가?			N/A			O
		3.2.4	상용 메일, web hard 등 업무 외 서비스에 대한 접근 통제가 되고 있는가?			N/A			O
		3.2.5	정보시스템 보안취약점을 점검하여 제거하고 최신 보안패치를 적용하였는가?						O
		3.2.6	정보보호시스템의 로그가 6개월 이상 안전하게 보관되어 있는가?		N/A

구분	점 검 항 목			점검결과				비고
				양호	보통	주의	미흡
		3.2.7	정보보호시스템을 운영‧관리하는 전담자가 있는가?			N/A		O
		3.2.8	특허청 선행기술조사원과 비조사원간에 네트워크를 분리구성 하여 운영하고 있는가?			N/A		O
		3.2.9	특허업무 관련 공간 및 시스템 대상 비인가 유ㆍ무선 인터넷(Wibro, HSDPA, 스마트폰 테더링, 와이파이 등)을 통한 우회 정보통신망 사용을 금지하는가?			N/A		O
	3.3 PC 및 주요 데이터 관리	3.3.1	특허청 업무시스템 접속을 위한 단말 PC에 대한 접근통제는 적절히 수행되고 있는가?			N/A		O
		3.3.2	인터넷 검색 PC내 자료 유출차단을 위한 보안통제는 적절하게 수행되고 있는가?			N/A		O
		3.3.3	인터넷PC내 특허업무 관련 중요 자료의 저장을 금지하고 있는가?					O
		3.3.4	PC별 사용자 및 관리책임자를 지정하고 이력관리를 위한 관리대장이 기록‧관리되고 있는가?			N/A		O
		3.3.5	PC 등 단말기 대상 최신 업데이트를 적용한 백신 프로그램으로 월 1회 이상 검사를 수행하는가?					O
		3.3.6	업무망 및 인터넷망 PC 등 단말기 대상 운영체제에 대한 최신 업데이트를 수행하는가?					O
		3.3.7	업무망 및 인터넷망 PC 등 단말기 대상 응용프로그램 (한글, MS Office, 아크로벳 등)에 대한 최신 업데이트를 수행하는가?					O
		3.3.8	노트북, 이동식 저장장치에 대한 통제 및 관리가 적절히 이루어지고 있는가?			N/A		O
		3.3.9	주요 데이터에 대한 백업이 적절히 수행되고 있는가?					O
4. 개인정보보호		4.1	개인정보 보호책임자를 지정하였는가?
		4.2	개인정보 처리방침을 공개하였는가?
		4.3	정보주체의 권리행사에 대한 절차를 마련하였는가?
		4.4	개인정보 취급자(조사원)에 대해 정기적인 교육을 실시하는가?
		4.5	PC 내 고유식별정보 암호화를 실시하는가?
5. 기타		5.1	(상기 항목 이외) 특허청에서 권고하는 보안 정책을 충실히 이행하고 준수하고 있는가?

※ 비고란 “O” 표시는 최초 등록 시 필수 점검 항목이며, 이후 보안실태점검 시에는 모든 항목을 점검 함

※ 보안현황 점검표의 각 점검항목은 “양호, “보통”, “주의”, “미흡” 중 하나로 평가하며, 어느 하나의 항목에 대해 “미흡”을 받거나, 같은 항목에 대해 2번 연속 “주의”를 받은 경우는 등록요건인 보안체계가 갖추어지지 않은 것으로 판단함

※ 관리적, 기술적 보안체계는『국가정보보안 기본지침』,『특허정보조사 전문기관 정보보안 기본지침』을 준수해야 함

※ 물리적 보안체계는 『보안업무규정』, 『보안업무규정 시행규칙』, 『특허청 보안업무규정 시행세칙』 등을 준수해야 함