[기술정보보호 지침서]

1. 목적

본 지침서는 당사의 기술자료, 연구데이터, 고객정보 및 업무 관련 중요 정보의 유출·분실·도난을 방지하고, 정보보호 수준을 강화하여 신뢰받는 기술기업으로 성장하기 위함을 목적으로 한다.

2. 적용 대상

• 당사 임직원 전원(정규직, 계약직, 외주 포함)

• 외부 협력사, 하청업체, 파견 인력

• 당사 업무와 관련하여 정보에 접근하는 모든 자

3. 보호 대상 정보

• 제품 설계도, 회로도, 펌웨어, 기술문서

• 수리/연구개발 관련 기술자료 및 분석 보고서

• 고객사 정보, 수리 의뢰 내역, 개인정보

• 내부 시스템 접근정보(ID/PW), 소프트웨어 소스코드 등

4. 주요 방침

4.1 정보 접근 통제

• 모든 중요 기술자료는 부서/직급별 접근 권한에 따라 열람 제한

• 파일 서버, NAS, 클라우드 등 저장소는 관리자 승인 하에 접근 가능

• 퇴직자 및 권한 변경자는 즉시 접근 권한 회수

4.2 외부 유출 방지

• 외부 저장장치(USB, 외장하드) 사용 제한

• 자료 반출 시 사전 승인 및 기록(보호구 대장처럼 기록)

• 기술자료 이메일 전송 시 암호 설정 및 승인 필요

4.3 고객정보 보호

• 고객의 기기 수리 시 저장된 개인정보/기밀 자료 확인 금지

• 모든 고객정보는 업무 목적 외 열람 금지

• 수리 완료 후, 고객정보는 보관기간 후 즉시 폐기

4.4 보안 교육 및 서약

• 연 1회 이상 정보보호 교육 실시

• 입사 시, 기술·정보보안 서약서 작성

• 위반 시 사규 및 관련 법령에 따른 징계 또는 손해배상 책임 부과

4.5 협력사 관리

• NDA(비밀유지계약서) 체결 없이 기술자료 공유 금지

• 협력업체 정보보호 수준 점검 (정기 또는 비정기)

5. 사고 대응

• 정보 유출, 해킹, 분실 등의 사고 발생 시 즉시 부서장 및 정보보안 책임자에게 보고

• 관련 시스템 접근 차단 및 사고 조사 실시

• 사고기록 보관 및 재발 방지 조치 수립

6. 문서 및 기록 관리

• 기술자료 관리대장, 반출기록, 정보보호 교육 기록, 서약서 등을 별도로 보관

• 관련 문서는 최소 3년간 보관하며, 파기 시 보안 절차 준수

7. 관리 책임