기업 간 공정한 기술거래 환경을 조성하기 위한

중소․벤처기업 맞춤형 기술보호 자문사업 안내

○ 지난해 중소벤처기업부에서 발표한 ‘중소기업 기술보호 수준 실태조사 보고서’에 따르면 2015~2019년 중소기업 243곳이 기술유출 및 탈취로 316건의 손해를 입었고 규모는 4천346억원에 이를 정도로 현실적인 피해가 심각한 수준임

○ 이에 벤처기업협회는 어려운 환경에서도 기업 경영에 매진하고 계신 회원기업들에게 조금이나마 도움을 드리기 위해 우리나라 산업경제정보 보호 업무를 전담하고 있는 국가정보원 산업기밀보호센터와 협조하여 중소기업 맞춤형 기술보호 자문사업(컨설팅)을 진행하고자 함

회원기업들의 많은 참여 부탁드리며 기술보호 자문(컨설팅)이 필요한 기업은 첨부된 중소기업 기술보호 진단표(판단기준 참조)를 작성하여 접수 종료일(3.12 금요일 限)까지 sbk@kova.or.kr으로 회신하여 주시기 바랍니다.

국가정보원 산업기밀보호센터란?

- 우리나라 기업체와 연구소 등이 보유하고 있는 첨단 기술과 경영상 정보가 해외로 불법 유출되는 것을 차단하기 위해 산업스파이 색출활동과 함께 산업보안 교육 및 보안 컨설팅 등 예방활동을 수행하는 기관

중소벤처기업 맞춤형 기술보호 자문사업(컨설팅) 지원내용

- 희망기업이 제출한 기술보호 진단표 분석 결과와 현장 상담을 통해 기업의 업종ㆍ매출 규모에 맞는 단계별 기술보호 대책 제시

- 최근 발생한 해외기술유출 사례 및 다양한 기술탈취 수법 등에 대한 설명과 함께 국가의 중소기업 기술보호 지원 제도를 종합적으로 전달

진행 및 신청방법

① 희망기업 접수	→	② 대상기업 선정	→	③ 컨설팅 진행
∼ 3월 12일(금)		∼ 3월 31일(수)		3월 31일(수) ∼
기술보호진단표 작성 및 E-mail 접수		기업선정		선정기업 접촉 및 방문일정 협의 등
벤처기업협회		국정원 산업기밀보호센터		국정원 산업기밀보호센터

기술보호 진단표(첨부파일) 작성문의 및 회신처

- (사)벤처기업협회 회원서비스팀 서병권 과장 (02-6331-7012, sbk@kova.or.kr)

중소기업 기술보호 진단 기본사항

本 중소기업 기술보호 진단표는 국정원 산업기밀보호센터의 방문 기술보호 컨설팅을 시행에 앞서 대상 기업의 최소한의 보안역량을 평가하기 위한 기초자료로 활용되는 자료입니다.

메일을 수신하신 회원 기업 중 국정원 산업기밀보호센터의 방문 기술보호 컨설팅이 필요하신 기업만 아래사항을 작성하셔서 E-mail로 송부하여주시면 감사하겠습니다.

작성 내용은「통계법 제33조」에 따라 비밀이 보장되며, 기술보호 컨설팅 목적 외에는 절대 사용되지 않는다는 것을 약속드리며, 컨설팅 수요조사에 적극 참여해 주시기 바랍니다. 감사합니다.

◆ 진단표 작성 및 제출방법

- 중소기업 기술보호 진단(첨부 1)은 보안관리 규정(5문항), 산업보안 인식제고(4문항), 인력관리(6문항), 보유자산(3문항), 보호구역(3문항) 및 정보시스템(4문항) 등 총 6개 영역 25문항(각 4점) 100점으로 구성되어 있습니다. 중소기업 기술보호 진단 판단기준(첨부 2)을 참고하여 작성하여 21.3.12限 sbk@kova.or.kr으로 보내주시기 바랍니다.

- 담당자 : (사)벤처기업협회 회원서비스팀 서병권 과장(02-6331-7012)

◆ 유의사항

本 설문지는 귀 기관의 보안관리 현황에 대해 잘 알고 계신 분(예시 : 대표이사, 보안책임자, 국가핵심기술 관리책임자 등)께서 작성해주시기 바랍니다.

◆ 기관 기본현황(인원, 금액은 ‘20년말 기준으로 작성)

기 관 명	( . . . 설립)				사업자번호		- -
대 표	(Tel - - )				업 종
주 소	(Tel - - )
상시 종업원 (외국인/내국인)	명 / 명	연구원(외국인/내국인)				명 / 명
매출액	억원	영업이익		억원		연구개발 투자금액		억원(국가)
기업 규모(√)	□ 중견기업 □ 중소기업							억원(기업)
보유기술 분야 (복수 체크 가능)	□ 반도체 □ 디스플레이 □ 전기·전자 □ 자동차·철도 □ 철강 □ 조선 □ 우주 □ 원자력 □ 정보통신 □ 생명공학 □ 기계 □ 로봇 □ 기타 ( )
기술 성격	□ 개발·설계(물리적) □ 생산·공정 □ 응용 서비스(SW 포함) □ 기타 ( )
응답자	/ (서 명)		소속/직위
연락처			e-mail
보안책임자	/ (서 명)		소속/직위
연락처			e-mail

<첨부 1>

중소기업 기술보호 진단표

국가핵심기술 해당시 보호조치 참고 사항

(산업기술보호법 시행령 제14조)

o 국가핵심기술에 대한 보호 등급의 부여와 보안관리규정의 제정

o 국가핵심기술 관리책임자와 보호구역 지정

o 국가핵심기술 보호구역의 통신시설과 통신수단에 대한 보안

o 국가핵심기술 관련 정보의 처리 과정과 결과에 관한 자료의 보호

o 국가핵심기술의 연구개발 인력에 대한 보안교육 실시

o 국가핵심기술의 유출 사고에 대한 대응체제 구축

1. 보안관리 규정

* 체계적ㆍ전사적 기술보호를 위해 보안관리 규정 마련 필요

o 보안관리 규정에 보안규정 관리ㆍ교육관리ㆍ인력관리ㆍ자산관리ㆍ보호구역 관리ㆍ정보시스템 관리ㆍ사고 대응ㆍ보안감사 등 주요 관리항목 모두 포함 여부

① 모든 영역을 포함한다.   ② 모두 해당되진 않는다.   ③ 해당사항 없음

o 보안관리 규정 제ㆍ개정 시, 최고경영진 보고 사항 명시 및 이행 여부

① 경영진에게 항상 보고하고 있다.  ② 모두 해당되진 않는다.  ③ 해당사항 없음

o 보안관리 규정 제ㆍ개정 시, 임직원 공지 사항 명시 및 이행 여부

① 공지하고 있다.  ② 모두 해당되진 않는다.  ③ 해당사항 없음

o 보안관리 업무를 담당하는 조직 또는 인력 마련 및 운영 여부

① 보안관리 조직ㆍ인력 마련 및 충실 운영  ② 모두 해당되진 않는다.  ③ 해당사항 없음

o 기술유출 사고 대응방안(기술유출자 조사 등) 마련 및 이행 여부

① 기술유출 사고 대응 관련 지침 보유 등 대책 마련ㆍ충실 이행

② 모두 해당되진 않는다.  ③ 해당사항 없음

2. 산업보안 인식제고

* 효율적인 기술보호를 위해 임직원간 공감대 형성 필요

o 보안관리 규정(교육)에 연간 보안 교육내용 등 교육계획 수립 명시 및 관련 지침(내용) 수립 여부

① 교육계획 수립 명시 및 관련지침 보유 ② 모두 해당되진 않는다. ③ 해당사항 없음

o 신규채용자 및 퇴직예정자 대상 보안교육 실시 여부

① 신입ㆍ퇴직자 대상 보안교육 충실 이행 ② 모두 해당되진 않는다. ③ 해당사항 없음

o 보안책임자 및 보안담당자 전문성 제고를 위한 교육 여부

① 보안책임자ㆍ담당자 교육 명시 및 충실 이행 ② 모두 해당되진 않는다. ③ 해당사항 없음

o 경영진의 보안 관심도 및 지속적 보안 투자 여부

① 경영진의 관심이 높고 매년 투자 지속 ② 모두 해당되진 않는다. ③ 해당사항 없음

3. 인력관리

* 퇴직자의 기술유출 방지 등 기술보호를 위한 체계적인 인력관리가 필요

o 보안관리 규정(인력)에 임직원 대상 보안서약서 징구 명시 및 이행 여부

① 규정에 보안서약서 징구 등 내용 명시 및 충실 이행

② 모두 해당되진 않는다.  ③ 해당사항 없음

o 퇴직 신청시 관련 부서(IT부서, 보안부서 등) 통보ㆍ권한 회수 이행 여부

① 퇴직신청시 관련 부서에 통보 및 권한회수 충실 이행

② 모두 해당되진 않는다.  ③ 해당사항 없음

o 보안 우수자 및 규정 위반자 상벌기준 관련 기준 수립ㆍ이행 여부

① 우수자에 대한 포상ㆍ위규자에 대한 징계 기준 마련 및 충실 이행

② 모두 해당되진 않는다.  ③ 해당사항 없음

o 상주 협력업체(외부, 아웃소싱 등) 및 외부 자문ㆍ전문가(변리사, 변호사, 컨설턴트 등) 보안관리 관련 기준 수립ㆍ이행 여부

① 외부인에 대한 NDA(사전 비밀유지계약)ㆍ자료제공시 보안성 검토ㆍ종료시 자료 회수(파기) 등 충실 이행

② 모두 해당되진 않는다.  ③ 해당사항 없음

o 국외 출장시 사전 보안교육 및 귀국 보고 여부

① 출장시 절차에 대한 내용을 보안규정에 명시하며 보안부서의 확인이 포함되는 각종절차(반출자료, 동선, 접촉자, 보안서약서, 귀국 보고)가 완비, 출장전 보안담당자의 보안교육 실시

② 모두 해당되진 않는다.  ③ 해당사항 없음

o 외국인 직원(연구원 등) 에 대한 보안서약서 징구 명시 및 이행 여부

① 외국인 직원 대상 영문보안서약서ㆍ출입지역 제한 안내 및 시행, 반입 및 반출 제한물품 안내 및 통제, 부서내 보안담당자의 해당 외국인직원 특이동향 체크 등 관련 내용이 보안규정에 명시되어 있고 충실 이행

② 모두 해당되진 않는다.  ③ 해당사항 없음

4. 보유자산

* 기술보호를 위해 보유자산 등급 부여ㆍ정기적 백업 등 관리 필요

o 보유자산(중요기술 관련 문서 또는 전산자료) 식별 및 보안등급 부여 관련 기준 수립ㆍ이행 여부

① 식별ㆍ보안등급 분류 기준 등 마련, 등급 부여시 심의 등 충실 이행

② 모두 해당되진 않는다.  ③ 해당사항 없음

o 보유자산의 백업 내용 명시 및 관련 지침 수립ㆍ이행 여부

① 자산 백업(관리주체ㆍ주기ㆍ소산장소 등) 및 복구(테스트 포함) 체계 마련 및 충실 이행

② 모두 해당되진 않는다.  ③ 해당사항 없음

o 제3자(사외이사 등)의 보유자산 공개요청시 보안성 검토 이행 여부

① 공개요청에 따른 보안성 검토 심의 등 기준 마련 및 충실 이행

② 모두 해당되진 않는다.  ③ 해당사항 없음

5. 보호구역

* 체계적인 보호 구역 지정 및 관리로 외부인ㆍ권한없는 임직원의 자료 접근 물리적 차단 필요

o 보호구역 지정 및 관리방안 관련 기준 수립 여부

① 보호구역(보호지역/제한구역/통제구역) 지정ㆍ표지 등 기준 수립

② 모두 해당되진 않는다.  ③ 해당사항 없음

o 보호구역(중요기술 사업장 포함) 출입권한 차등 부여 등 이행 여부

① 보호구역별 출입가능 부서/직무/업무 기준 마련 등 충실 이행

② 모두 해당되진 않는다.  ③ 해당사항 없음

o 보호구역 內 물리보안 장비 운영 여부

① CCTV 등 운영 관리 절차 수립 및 충실 이행

② 모두 해당되진 않는다.  ③ 해당사항 없음

6. 정보시스템

* 아는만큼 막을 수 있는 정보보안. 정보시스템 구축으로 전산자료 반ㆍ출입 관리 필요

o 정보시스템 보안관리 기준ㆍ절차 수립 여부

① 정보시스템 유형별(서버, 네트워크, DB 등) 보안관리 기준 및 절차 수립

② 모두 해당되진 않는다.  ③ 해당사항 없음

o 정보시스템의 계정ㆍ패스워드ㆍ로그ㆍ저장매체ㆍ소프트웨어 관리 이행 여부

① 전부 해당  ② 모두 해당되진 않는다.  ③ 해당사항 없음

o 네트워크 접근제어ㆍ분리ㆍ전송구간 보안 대책ㆍ데이터베이스 접속 보안관리 이행 여부

① 전부 해당  ② 모두 해당되진 않는다.  ③ 해당사항 없음

o 매체 반출입 및 폐기 보관 절차 이행 여부

① 전부 해당  ② 모두 해당되진 않는다.  ③ 해당사항 없음

<첨부 2>

중소기업 기술보호 진단 판단기준

구분	평 가 지 표	배점	판단기준
보안관리 규정	보안규정 충실도	4점	(0점) 보안규정 없음 (2점) 보안규정 보유, 보안규정 관리ㆍ교육관리ㆍ인력관리ㆍ자산관리ㆍ보호구역 관리ㆍ정보시스템 관리ㆍ사고 대응ㆍ보안감사 등 주요 관리항목 일부 결여 (4점) 보안규정 보유, 주요 관리항목 모두 포함
	보안규정 제ㆍ개정시 최고경영진 보고	4점	(0점) 보고사항 없음 (2점) 모든 내용을 보고하진 않음 (4점) 모든 내용을 항상 경영진에 보고하고 있음
	보안규정 제ㆍ개정시 임직원 공지	4점	(0점) 공지하지 않음 (2점) 중요사항만 임ㆍ직원들에 공지하거나, 게시판 등 소극적으로 공지 (4점) 제ㆍ개정 사항을 임직원들에 공지하는 한편, 교육ㆍ전자메일ㆍ게시판 공지 등 2가지 이상 방법을 활용, 적극적으로 공지
	보안 담당조직 마련	4점	(0점) 보안 담당조직 없음 (2점) 담당조직은 있으나 겸직, 보안담당자 미지정, 담당조직에서 운영하는 심의회 없이 보안관련 안건 결의 등 소극적 운영 (4점) 보안 담당 조직을 인사명령에 의한 담임제로 운영하고, 보안관련 안건은 모두 담당조직의 심의회를 통해 결의하며 부서별 보안담당제를 운영
	기술유출 사고 대응방안 마련 및 이행	4점	(0점) 대응방안 및 이행사항 全無 (2점) 일부 마련은 되어 있으나 유출의심자 PC 보관, 주변 임직원 탐문, 관계기관에 신고 등 구체적인 액션플랜 미비 (4점) 유출 발생시 직책별ㆍ부서별 행동단계 및 정보ㆍ수사기관 신고체계가 구체적으로 설시되어 있으며 유출시 처벌규정이 명시되어 있음
산업보안 인식제고	규정內 연간 보안 교육계획 수립 명시	4점	(0점) 보안관리규정內 교육계획 관련 내용 全無 (2점) 연간 교육계획ㆍ교육 내용ㆍ입퇴사자 등 대상별 교육ㆍ보안담당자 교육 계획 대표이사 결재 등 교육관련 내용 중 일부 미비 (4점) 모든 내용 명시
	입ㆍ퇴사자 대상 보안교육 실시	4점	(0점) 보안교육 全無 (2점) 입사자 및 퇴사자 대상 경업금지ㆍ회사정보 누설금지ㆍ업무성과물 회사귀속 등 보안에 대한 교육 및 서약서 징구 중 일부 未실시 (4점) 입사자 및 퇴사자 대상 교육실시 및 서약서 징구 완비
	보안책임자 및 보안담당자 전문성 제고	4점	(0점) 교육 지원 全無 (2점) 일부 담당자들이 전문기관의 교육에 일시적인 참여, 보안부서내 ‘산업보안관리사’ 미보유 (4점) 보안부서의 20% 이상 ‘산업보안관리사’ 보유 및 ‘산보협’ 등 전문기관의 교육 매년 참여
	경영진의 보안 관심도 및 투자여부	4점	(0점) 지난 회계연도간 경영진의 방침 중 보안사항 全無, 보안관련 예산항목이 없거나 적음 (2점) 보안팀 예산항목이 따로 있지만 매년 정체ㆍ감소, 경영진의 사내전파자료 중 보안자료 극소수 (4점) 보안팀 예산항목이 있으며 인건비 뿐만 아닌 전산ㆍ교육 예산 이 따로 편성되어 있고 매년 증가세이며 경영진 사내전파 자료 중 보안자료가 매달1회 이상 반영

인력관리	보안서약서 징구 여부	4점	(0점) 징구하지 않음 (2점) 입ㆍ퇴사시 보안서약서 징구 (4점) 입ㆍ퇴사시는 물론 새로운 프로젝트 시행ㆍ연봉협상ㆍ출장ㆍ용역 등 상황별 보안서약서를 마련하여 징구
	퇴직신청시 절차	4점	(0점) 퇴직신청 절차 全無 (2점) 퇴직신청시 소속 부서 및 인사부서에만 관련절차 마련 (4점) 퇴직신청시 소속부서는 물론 인사부서ㆍ보안부서ㆍ전산부서ㆍ감사부서 등 관계된 부서의 절차가 규정되어 있으며 규정대로 이행
	보안관련 상벌기준	4점	(0점) 상벌규정 未보유 (2점) 보안위규자 및 우수자에 대한 상벌규정이 있으나 시행 全無 혹은 벌칙규정 등이 다른규정에 포함 (4점) 보안규정에 보안위규자ㆍ우수자에 대한 상벌조항이 명시되어 있고, 이에 따른 시행이 반기별 1회이상 존재
	협력업체ㆍ외부전문가 (변리사ㆍ변호사)에 대한 보안관리	4점	(0점) 보안관리 全無 (2점) 사내 출입ㆍ회사자료 반출시 보안서약 등 일부 보안관리는 운영되고 있으나, 관련 규정ㆍ위반시 대책ㆍ책임소지 등에 대한 내용 미비 (4점) 협력업체 및 외부전문가에 대한 보안규정이 마련되어 있으며 규정내 보안서약ㆍ교육ㆍ위반시 대책ㆍ책임소지 등에 대한 내용이 명시ㆍ배포ㆍ시행되고 있음
	국외 출장시 사전 보안교육 및 귀국보고	4점	(0점) 보안규정 全無 (2점) 출장시 보안서약ㆍ반출자료 점검ㆍ접촉자 보고 등에 대한 규정이 일부 미비하거나, 이에 대한 교육ㆍ과대한 전결권한 및 보안부서의 협조 결재 미비 (4점) 출장시 절차에 대한 내용이 보안규정(혹은 출장규정 등)에 명시되어 있고 보안부서의 확인이 포함되어 있으며, 각종 절차(반출자료ㆍ동선ㆍ접촉자ㆍ보안서약서)가 완비되어 있고 출장전 보안부서나 해당부서 보안담당자의 보안교육이 규정내 명시 및 시행
	외국인 직원(연구원)에 대한 보안서약서	4점	(0점) 보안관리체계 全無 (2점) 외국인 직원 대상 영문보안서약서ㆍ출입지역 제한 안내 및 시행ㆍ반입 및 반출 제한물품 안내 및 통제ㆍ부서내 보안담당자의 해당 외국인직원 특이동향 체크 등 관련 내용이 보안규정에 일부 부재하거나 이행 안함 (4점) 외국인 직원 대상 영문보안서약서ㆍ출입지역 제한 안내 및 시행ㆍ반입 및 반출 제한물품 안내 및 통제ㆍ부서내 보안담당자의 해당 외국인직원 특이동향 체크 등 관련 내용이 보안규정에 명시되어 있고 실질 이행 중
보유자산	보유자산 식별 및 관리기준 마련	4점	(0점) 관리방법 全無 (2점) 보유자산(문서ㆍ전산자료)에 대한 중요도별 분류 및 전결사항ㆍ반출반입 절차ㆍ위반시 조치사항 등 중 일부만 규정내 포함되어 있거나 이행 미비 (4점) 보안규정 혹은 지침 내 보유자산(문서ㆍ전산자료)에 대한 중요도별 분류 및 전결사항ㆍ반출반입 절차ㆍ위반시 조치사항 등이 명시되어 있고 실제 사내망 등에 반영하여 활용
	보유자산 백업 관리	4점	(0점) 보관절차 全無 (2점) 긴급상황에 대비, 보유자산을 다른 서버ㆍ클라우드 등에 백업관련 규정이 부실하거나 실제 이행 미비 (4점) 보안규정 혹은 관련 지침내 긴급상황시 보유자산 소산방법ㆍ평소 정기적 백업 절차ㆍ담당자별 액션플랜 등이 마련되어 있고, 정기적 백업 이행 중
	제3자(비상임 이사 등)의 회사정보 공개 요청시 보안성 검토	4점	(0점) 회사정보 공개절차 全無 (2점) 절차는 존재하지만 보안규정내 공개절차가 명시되어 있지 않거나, 공개시 장부기입 등 관리방법 미흡 (4점) 보안규정 내 대상별ㆍ중요도별 공개절차가 마련되어 있으며, 실제 공개시 결재 및 보안부서 통보ㆍ문서함 보관 등 액션플랜이 명시ㆍ이행 중

보호구역	보호구역 지정 및 관리방안 마련	4점	(0점) 보호구역 관리방안 全無 (2점) 보안규정 내 회사시설(장소)에 대한 보호구역 관리방안을 마련하고 있지만 합리성 결여(대표이사실을 통제구역으로 지정 등), 출입자 통제 장부기입ㆍ보안부서 관리 등 실질이행 미비 (4점) 보안규정 내 보호구역을 중요도에 맞게 합리적으로 규정하고 있으며, 각 구역별 통제자 관리ㆍ장부마련ㆍ日日 보안부서 결재 등 실질 관리 실시
	보호구역 출입절차	4점	(0점) 출입권한 제한 없음 (2점) 회사 입구에 경비실 마련 등 일부 시행되고 있으나 규정에 명시ㆍ체계적 관리ㆍ책임소지 명확 등이 미비 (4점) 보안규정에 보호구역별 출입가능 인원을 명시하고, ID카드 등으로 통제하고 있으며 중요 시설은 현장통제 및 CCTV 활용 등 이중 감시를 진행하고, 이상여부 발견시 보고체계ㆍ문제 발생시 책임소지 등 규정마련 및 이행
	CCTV 등 물리보안 장비 운영 여부	4점	(0점) CCTV 등 관리장비 全無 (2점) CCTV 등 물리보안 장비를 구비하고 있으나, 규정이 미비하거나 실질 문제발생시 구체적 실행방안 미흡, 연식이 오래되어 기능제한 (4점) 보안규정 혹은 하부지침內 물리보안 관련 장비 수ㆍ보유년식 제한ㆍ관리방법ㆍ점검장부 등을 마련하여 이행하고, 이상여부 발견시 행동절차 및 책임소지 명시
정보시스템	정보시스템 보안관리 기준 및 절차수립 여부	4점	(0점) 관련 규정 全無 (2점) 정보시스템 관련 규정이 보안규정과 관련 없거나, 보안부서와 전산부서간 역할분담이 체계적이지 않음. 또한, 보안규정(혹은 하부지침)內 보안시스템 운영절차 미흡 (4점) 보안규정(혹은 하부IT보안지침)에 보안부서ㆍ전산부서 간 역할분담이 상호 보완적으로 명시되어 있으며, 전산시스템 관리방법ㆍ전산자료 통제ㆍ네트워크 분리 체계 등이 적시되어 있고, 문제발생시 해결방안 및 책임소지를 규정
	계정ㆍ로그ㆍ 저장매체ㆍSW 관리	4점	※ 未 해당 0점, 3개 이하 해당 2점, 4개이상 해당 4점 부여 ㆍ임직원 계정 수와 현원 수 일치(퇴사시 별도 관리) ㆍ임직원 계정 패스워드 주기별 변경 강제 ㆍ임직원 계정의 전산자료 접근시 중요도별 로그보유 일자 차등 ㆍ임직원 계정의 E-mailㆍ메신저ㆍ클라우드ㆍ이동식 저장매체 사용시 로그보유 ㆍ저장매체 저장시 암호화 ㆍ유닉스ㆍ윈도우ㆍ백신 등 보안과 관련된 SW 최신 업데이트 여부 ㆍ불법 소프트웨어 설치 제한 및 적발시 조치
	네트워크 관련	4점	※ 未해당 0점, 5개 이하 해당 2점, 6개이상 해당 4점 부여 ㆍDRM(Digital Rights Management, 디지털저작권관리) 有 ㆍDLP(Data Loss Prevention, 데이터 유출방지솔루션) 有 ㆍIPS(Intrusion Protection system)/IDS(Intrusion detection system,침입 탐지(보호) 시스템) 有 ㆍ방화벽, 망 분리(논리적ㆍ물리적 둘다 포함) ㆍVPN(Virtual Private Network) 인증방식을 OTP 등 2중 인증으로 사용하는지 여부 ㆍ무선랜 사용시 무선IPSㆍID/PW 등 무선보안 실시 ㆍ사용하지 않는 테스트 계정(test, admin 등) 존재 여부 ㆍ웹 해킹 대비 홈페이지 취약점 점검 실시 여부 ㆍ불필요 port 등 사용하지 않는 서비스 접근통제 여부 ㆍ사용자별 서버 접근통제 정책 유무
	매체 반출입 및 폐기ㆍ보관 절차	4점	(0점) USB 등 매체 활용에 대한 아무런 제약 없음 (2점) USBㆍ외장하드 등 일부 기기에 한해 반출입 통제 (4점) 보안규정(혹은 하부지침)內 USB 등 정보화 매체에 대한 반출입 통제절차ㆍ통제장부를 마련하고, 결재 등을 통해 책임소지를 명확하게 하며, 결재시 보안부서에 협조ㆍ통보 등 보안성 검토를 실시
집계결과		100점