정보시스템 사용자계정 및 접근권한 관리 지침

정보시스템 사용자에 대한 접근권한 관리 기준을 마련하여 시스템 내 중요자료의 오․남용과 불법유출을 방지하기 위함

Ⅰ		개 요

1. 추진근거

❍ 전자정부법 제34조(업무담당자의 신원 및 접근권한) 및 동법

시행령 제68조(행정정보 등의 보안대책)

❍ 행정기관 정보시스템 접근권한 관리 규정

(국무총리훈령 제601호, 2013. 4. 15.)

2. 대상시스템 : 전자문서시스템, 학사시스템, 도서관리시스템, 지문관리시스템

3. 정보시스템 접근권한관리 기본 원칙

❍ 정보시스템 또는 행정정보에 접근하고자 하는 사용자는 본인확인

및 접근권한 확인을 반드시 거쳐야 함.

❍ 정보시스템 특징에 따라 사용자에 대한 본인확인 및 접근권한

부여에 관한 책임자 지정․운영

Ⅱ		사용자계정 및 접근권한 관리체계

1. 사용자계정

❍ 전자문서시스템 : 사용자 성명

❍ 학사시스템

- 업무처리를 위한 부서 및 학과의 계정 부여

- 교수는 [별표 1] 사용자계정 신청서 서식에 의거하여 신청

❍ 도서관리시스템 : 업무담당자 계정 부여

❍ 지문관리시스템 : 업무담당자 계정 부여

2. 접근권한 관리책임자 지정 및 역할

❍ 시스템별 접근권한 관리책임자 지정

정보시스템	접근권한신청자	접근권한담당자	접근권한책임자
홈페이지시스템	업무담당자	시스템 담당자	정보지원센터장
학사시스템
지문관리시스템

❍ 접근권한 신청자의 역할

- 사용자계정 관리 철저

❍ 접근권한담당자의 역할

- 사용자 등록․관리 및 접근권한 부여

- 정보시스템 이용내역과 관련된 자료의 보관 및 백업 등 관리

❍ 접근권한 책임자 역할

- 사용자 본인확인 및 접근권한 관리 업무의 총괄

- 사용자 본인확인 및 접근권한 부여 기준, 내용 심사 및 절차 수립

- 정보시스템 이용 내역에 대한 기록의 사후 점검 및 확인

Ⅲ		접근권한 부여 및 관리

1. 접근권한 신청

가. 신청대상자 : 시스템 사용자

나. 접근권한 신청 방법(시스템별)

❍ 전자문서시스템

- 공무원, 기성회 및 교원은 인사발령 등으로 사용자 계정 부여 및 해제

- 외부사용자(비정규직 등)는 외부사용자의 접근권한 신청 절차 준수

❍ 학사시스템, 도서관리시스템, 지문관리시스템

- 인사발령 시 접근권한 신청서를 작성하여 공문으로 신청

❍ [별표 1] 접근권한 신청서 서식에 의거하여 공문발송

2. 사용자 권한설정 방법 및 관리기준

가. 사용자 권한 설정 방법

구분	사용자 권한 설정 방식	비고
전자문서시스템	인사발령 시 계정 부여 및 해제 게시판으로 세부 접근권한 신청	초기 비밀번호 부여 후 재설정
학사시스템, 도서관리시스템, 지문관리시스템	부서 및 학과의 계정 부여	초기 비밀번호 부여 후 재설정

나. 권한관리 기준

구분	접근권한 기준	비고
재직자, 전입자	해당 업무별 기본권한 부여	시스템별 기본권한
휴직자	사용 중지	전자문서시스템
퇴직자, 전출자	인사발령 일자 기준 삭제처리	전자문서시스템
	사용자 정보 변경 (사용 중지)	학사・도서관리・지문관리시스템

※ 부서 및 학과로 부여되어 있는 계정은 유지하되, 비밀번호 재부여

3. 외부사용자의 접근권한 신청 및 허용

가. 근거

❍ 정보통신보안업무규정 제27조(사용자 계정관리) 및 47조(업무대행자 보안관리)

❍ 행정안전부 정보보호정책과-3468호(2009.11.09.) 「정보시스템 외부

사용자 계정부여 시 보안관리 방안」

나. 신청 및 허용기준

❍ 외부사용자(비정규직 등)의 정보시스템 접근을 위한 사용자계정 부여는

원칙적으로 금지, 부득이한 경우 기관장 책임하에 허용(접근은 최소화)

❍ 반드시 필요한 자와 업무에만 사용자계정 허용, 권한은 최소한으로 부여

❍ 필요시에만 작업시간을 최소화하여 허용

❍ 퇴직 시 정보시스템 사용자계정 회수 등 보안관리 철저

다. 권한부여 절차

① 보안서약서 징구 등 보안조치 수행

② 보안서약서, 접근권한 신청서 및 사무분장 내용을 첨부하여 사용자 등록 공문 요청
(신청부서 → 정보지원센터)

③ 공문 접수 후 사용자 계정 부여

④ 업무권한 소멸 시 즉시 사용자 계정 해지 공문 통보
(신청부서 → 정보지원센터)

⑤ 공문 접수 후 사용자 계정 해제

4. 접근권한 점검 및 관리

가. 자체점검 및 관리

❍ 인사발령 등 권한변경사유 발생 시 반영여부 점검

❍ 담당사무에 대한 적정한 권한부여에 대한 주기적 점검

주기	점검사항
수시	인사발령, 사무분장에 따른 사용자 접근권한 변경 사항
연 2회	전체 사용자의 권한 점검

❍ 정보시스템 접근권한 관리대장 비치 및 관리

[별표 1] 사용자계정 신청서          ※ 2페이지의 작성예시를 참고하여 정확하게 작성해주십시오.

사용자계정 신청서(교수용)
소 속 (학과명)						직 급
성 명				직 위		-	행정전화
사용자 구분	□ 신규 □ 변경 □ 폐지
사용자 구분 (해당란에 사용자계정 기재)
구 분		요청아이디			폐지아이디			비 고
신규		1순위			해당없음
		2순위
		3순위
변경		1순위
		2순위
		3순위
폐지
기타 요청사항 (구체적으로 기술)

[별표 2] 접근권한 신청서            ※ 2페이지의 작성예시를 참고하여 정확하게 작성해주십시오.

접근권한 신청서
소 속 (부서․학과명)						직 급
성 명				직 위		-	행정전화
사용자 구분		□ 신 규 □ 인사발령 □ 기 타 ( )
접근권한 신청 (관리자 여부 해당란에 ○ 표시) 접근권한자 교체인 경우 반드시 기존접근권한자(권한해제대상자)를 기재하여야 합니다.
관리자신청구분			□ 추 가 □ 교 체 □ 기 타 ( )
구 분			관 리 자 여 부		기존접근권한자 (권한해제대상자)			비 고
전자문서 시스템	부서관리자
	기록물관리자
	수발신담당자
	발송담당자
홈페이지 시스템	부서관리자
학사시스템	학사업무							교무부 권한
	장학업무							종합인력개발센터 권한
	등록업무							사무국 권한
	학적/수강							학과 권한
도서관리 시스템	도서대출․반납							정보지원센터(도서관) 권한
지문관리 시스템	근태관리							사무국 권한
기 타 접 권 권 한 신 청 (구체적으로 상세한 기술)

[별표 3] 사용자계정 신청서 작성 예시(계정 신청 시)

사용자계정 신청서(교수용)
소 속 (학과명)	컴퓨터SW공학과					직 급	교수
성 명	김교수			직 위		-	행정전화		254-0000
사용자 구분	■ 신규 □ 변경 □ 폐지
사용자 구분 (해당란에 사용자계정 기재)
구 분		요청아이디			폐지아이디			비 고
신규		1순위	n01aaa		해당없음
		2순위	n01bbb
		3순위	n01ccc
변경		1순위
		2순위
		3순위
폐지
기타 요청사항 (구체적으로 기술)

[별표 4] 사용자계정 신청서 작성 예시(계정 해지 시)

사용자계정 신청서(교수용)
소 속 (학과명)	컴퓨터SW공학과					직 급	교수
성 명	김교수			직 위		-	행정전화		254-0000
사용자 구분	□ 신규 □ 변경 ■ 폐지
사용자 구분 (해당란에 사용자계정 기재)
구 분		요청아이디			폐지아이디			비 고
신규		1순위			해당없음
		2순위
		3순위
변경		1순위
		2순위
		3순위
폐지		n01aaa
기타 요청사항 (구체적으로 기술)

[별표 5] 접근권한 신청서 작성 예시

접근권한 신청서
소 속 (부서․학과명)		사무국				직 급	행정7급
성 명		김행정		직 위		-	행정전화
사용자 구분		□ 신 규 ■ 인사발령 □ 기 타 ( )
접근권한 신청 (관리자 여부 해당란에 ○ 표시) 접근권한자 교체인 경우 반드시 기존접근권한자(권한해제대상자)를 기재하여야 합니다.
관리자신청구분			□ 추 가 ■ 교 체 □ 기 타 ( )
구 분			관 리 자 여 부		기존접근권한자 (권한해제대상자)			비 고
전자문서 시스템	부서관리자
	기록물관리자
	수발신담당자
	발송담당자
홈페이지 시스템	부서관리자
학사시스템	학사업무							교무부 권한
	장학업무							종합인력개발센터 권한
	등록업무							사무국 권한
	학적/수강							학과 권한
도서관리 시스템	도서대출․반납							정보지원센터(도서관) 권한
지문관리 시스템	근태관리		○		이행정			사무국 권한
기 타 접 권 권 한 신 청 (구체적으로 상세한 기술)