감사보고서  국가공무원 인사 운영·관리실태
｢인사혁신처 정보보안지침｣ 제38조 제1항과 ｢USB메모리 등 휴대용 저장매체 보안관리지침｣ 제5조, 제6조 및 제9조 등의 규정에 따르면 휴대용 저장매체(Universal Serial Bus, 이하“USB”라 한다)는 위·변조, 훼손, 분실 등에 대비한 보안대책을 강구한 후 정보보안담당관의 승인을 받아야 하고 일반 USB와 보안 USB로 구분하여 등록한 후 등록된 USB만 사용하도록 되어 있다. 또한 ｢인사혁신처 정보보안지침」 제30조의 규정에 따르면 서버에는 관리용 단말기(이하 “관리용 PC”라 한다)를 지정ㆍ관리하여야 하고 서버 내 저장자료에 대해서는 업무 또는 자료의 주용도에 따라 사용자 접근권한에 차등을 두도록 되어 있다. 그리고 ｢인사혁신처 정보보안지침｣ 제40조 및 제41조의 규정에 따르면 정보시스템의 효율적인 통제 및 관리, 사고 발생 시 추적 등을 위해 사용자의 정보시스템 접속기록을 유지ㆍ관리하도록 되어 있다. 따라서 인사혁신처는 보안이 확보되지 않은 USB가 사용되고 관리용 PC의 부재와 자동 로그인 기능 설정, 접근권한 및 이력관리 부실 등의 문제가 발생하지 않도록 문제은행 관리시스템의 보안관리를 철저히 하여야 한다.
보안대책을 강구한 후 정보보안담당관의 승인을 받아야 하는 것은 뭐야