1. 관련근거

가. 정보보호팀-459(2017.10.25.) CMC 전 기관 유해사이트 차단 및

성의교정 메신저, 클라우드 차단 계획 보고

나. 가톨릭대학교 행안부 개인정보 보호실태 현장검사 결과

다. 정보보호관리체계(ISMS) 통제항목 및 정보통신기반보호법 접근통제

라. 교육부 정보보안 지침 제26조, 제36조

마. 가톨릭중앙의료원 사용자보안지침 제9조, 제11조

2. 상기 관련근거에 의하여 CMC 전 기관 유해사이트 차단 및 성의교정

메신저, 클라우드 차단 계획 알림 및 조치 결과를 회신 요청드립니다.

 

가. 배경

1) 가톨릭대학교 행안부 개인정보 보호실태 현장검사 결과

-. 안전조치의무 미흡에 따른 위반(과태료 3000만원 대상): 개인정보

처리자 PC에서 자료 전송 및 웹하드를 이용한 정보 유출 차단 미조치

2) 정보보호관리체계(ISMS) 통제항목 및 정보통신기반보호법 접근통제

-. 중요정보를 대량으로 취급·운영하는 주요 직무자의 경우 인터넷

접속 또는 서비스(P2P, 웹메일, 웹하드, 메신저 등)를 제한

3) 교육부 정보보안지침 제26조(인터넷 PC 보안관리) 및 제36조(악성코드

감염 방지대책)

4) 가톨릭중앙의료원 사용자보안지침 제9조(인터넷의 사용), 제11조

(전자메일·메신저의 사용) 및 CMC 정보보호 현장점검 사무보안 점검 기준

5) 유해사이트 차단을 통한 원내 업무용 PC 악성코드(랜섬웨어) 감염 사전

예방 및 네트워크 속도 정상화

나. 유해 사이트 차단

1) 대상 기관 : 가톨릭중앙의료원, 서울성모병원, 여의도성모병원,

의정부성모병원, 부천성모병원, 성바오로병원, 성빈센트병원, 성의교정

2) 차단 방법 : 차세대 방화벽 웹필터 및 UTM 장비 시그니처 필터 기능을

사용하여 차단