가. 배경 및 목적

1) 개인정보 안전성 확보조치 기준 고시 제5조(접근권한의 관리)

⑤ 개인정보처리자는 개인정보취급자 또는 정보주체가 안전한 비밀번호를

설정하여 이행할 수 있도록 비밀번호 작성규칙을 수립하여 적용하여야 한다.

⑥ 개인정보처리자는 권한 있는 개인정보취급자만이 개인정보처리시스템에 접근

할 수 있도록 계정정보 또는 비밀번호를 일정 횟수 이상 잘못 입력한 경우 개인

정보처리시스템에 대한 접근을 제한하는 등 필요한 기술적 조치를 하여야 한다.

2) 개인정보보호법 제31조(개인정보의 파기)

① 개인정보처리자는 보유기간의 경과, 개인정보의 처리 목적 달성 등 그 개인

정보가 불필요하게 되었을 때에는 지체 없이 그 개인정보를 파기하여야 한다.

다만, 다른 법령에 따라 보존하여야 하는 경우에는 그러지 아니한다.

3) 법적 기준 준수 및 각 기관 개인정보 파기 관리의 일원화 필요

나. 개인정보 안전성 강화 방안

1) nU 비밀번호 일정 횟수 이상 잘못 입력 시, 접근 제한 적용

가) 적용 대상: nU 시스템 전체

(1) HIS, MIS, 건진, CRM, CTMS, 포탈, 그룹웨어, e-IRB: 운영,교육,개발 포함

나) 적용 방안: 비밀번호 10회(누적) 입력 오류 시, 로그인 불가 → 비밀번호

재설정 후, 재로그인 가능

다) 적용 일정

(1) CRM, CTMS, MIS, e-IRB: 2018.8.14. (화)

(2) HIS: 2018.8.28. (화)

(3) 포탈, 그룹웨어: 2018.7.5. (목)

2) 개인정보 파기 관리 대장 전산화

가) 적용 방안: MIS에 기관별, 부서별 파기 관리 대장 작성·조회 기능 적용

-. 부서원 파기 대장 작성 → 부서장 승인

나) 적용 일정: 2018.7.2. (월)