안녕하십니까. 정보통신처입니다. 사용자 정보보안 의식 제고와 해킹, 바이러스, 개인정보유출 등 침해사고 발생 예방을 위해 아래와 같이 매월 두번째 수요일 인하대학교 e-클리닝데이를 지정 시행 중이오니 운영 중인 PC(서버) 사용자(관리자)께서는 아래의 시행내용을 참고하셔서 침해사고 예방에 만전을 기해 주시기 바랍니다. 아울러 윈도우즈 비스타 용 바이러스 백신을 배포(바이러스 백신 사이트에서 해당 프로그램 다운로드 후 설치)하오니 윈도우즈 비스타 사용자께서는 참고하시기 바랍니다.
- 아 래 -
1. e-클리닝데이 시행내용
가. PC(노트북) 이용자 정보통신보안 수칙 안내
바이러스 백신 설치 및 시스템 검사(주 1회)
- 학내 무료 바이러스 백신 설치 사이트 (http://antivirus.inha.ac.kr)
윈도우 보안 업데이트(월 1회)
- 윈도우즈 보안 업데이트 사이트(http://windowsupdate.microsoft.com)
사용자 비밀번호 설정 및 변경(분기 1회)
- XP: 시작→제어판→사용자 계정→암호 만들기
- 2000: Ctrl, Alt, Del 키 동시에 누름→암호 변경
※ 비밀번호는 숫자/문자/특수문자 혼합하여 8자리 이상 권고
악성코드(매드웨어, 스파이웨어) 검사(주 1회)
- 시만텍 바이러스 백신(9버전)
(시작→프로그램→시만텍 안티바이러스→시스템 검사→옵션→메모리 상주 위험요소
검사, 확장된 위험요소 검사 선택→확인→검사)
- 시만텍 바이러스 백신(10버전)
(시작→프로그램→시만텍 안티바이러스→전체검사)
- Ad-aware 설치 및 검사
(http://www.download.com/3405-8022-5153545.html?part=dl-adaware&subj=dl&tag=top5)
Guest 등 불필요한 계정 및 서비스 중지
- 불필요한 계정 삭제
(XP: 시작→제어판→사용자 계정)
(2000: 시작→설정→제어판→사용자 및 암호)
- 불필요한 서비스 중지
(XP/2000: 시작→실행→Services.msc→불필요한 서비스 중지)
실습목적 프로그램 테스트 시 학내 망과 별도의 사설 망 구축
웹 사이트 방문 시 설치되는 프로그램(ActiveX) 주의
- 인증서 및 디지털 서명을 참고하여 신뢰성 확인 후 설치
P2P, 메신저 등을 이용한 파일 다운로드 시 백신 프로그램으로 점검 후 사용
※ 최신 백신 프로그램으로 발견되지 않는 악성코드가 있음을 주의
공용으로 사용하는 PC(노트북) 관리 철저(관리 책임부서)
중요자료의 백업(권고)
방화벽 설치(권고)
(XP: SP2 설치 시 자동으로 설치됨)
(2000: 시작→설정→네트워크 및 전화접속 연결→로컬영역연결→등록정보→인터넷
프로토콜→고급→옵션→TCP/IP 필터링→TCP/IP 필터링 사용→다음만 허용으로 변경(허용
할 포트 입력)
나. PC(노트북) 이용자 개인정보보호 수칙 안내
과도한 개인정보를 요구하는 웹 사이트 회원가입 지양
주민등록번호 등 개인정보노출 점검(월 1회)
- 개인정보노출 검색 사이트
(http://asite.dreamwiz.com, http://creditbank.co.kr, http://siren24.co.kr)
- 개인정보침해사고 신고 사이트
(http://www.ctrc.go.kr)
PC(노트북)에 저장된 불필요한 개인정보 삭제(월 1회)
개인 공인인증서 관리 철저
- 실습실/PC방 등 공용PC에서 사용 지양
다. 서버 관리자 정보통신보안 수칙 안내
바이러스 백신 설치 및 시스템 검사(윈도우 서버)(주 1회)
윈도우즈 보안 업데이트(윈도우 서버)
관리자/사용자 비밀번호 설정 및 변경(분기 1회)(윈도우, 유닉스/리눅스 서버)
운영 서비스(웹, 메일, 기타 응용프로그램 등)에 대한 보안 패치(윈도우, 유닉스/리눅스 서버)
중요자료의 백업(윈도우, 유닉스/리눅스 서버)
방화벽 설치(윈도우, 유닉스/리눅스 서버)
관리자 인수인계 철저
라. 서버 관리자 개인정보보호 수칙 안내
개인정보보호 방침 웹 사이트에 게재
웹 서버 운영 시 주민등록번호, 얼굴, 운전면허번호 등 사용자 개인정보 수집 지양(국가인권위원회 권고사항, 2005. 5. 24)
|
