# 환경부 행정업무 모바일 서비스 보안 규정
(행정규칙구분=훈령, 공포일자=20140313, 시행일자=20140313, 소관부처=환경부)
행정규칙번호: 1086
출처: 국가법령정보센터

행정규칙명: 환경부 행정업무 모바일 서비스 보안 규정
행정규칙종류: 훈령
발령일자: 20140313
발령번호: 1086
시행일자: 20140313
소관부처: 환경부
담당부서기관: 환경부(정보화담당관)
현행여부: Y

조문내용:
['제1장 총 칙', '제1조(목적) 이 규정은「보안업무규정」및「보안업무규정시행규칙」(이하"시행규칙"이라 한다), 「국가정보보안기본지침」,「보안업무규정시행요강」제3조제2항(이하"시행요강"이라 한다)에서 위임된 사항과 행정업무 모바일 서비스 보안업무에 필요한 사항을 규정함을 목적으로 한다.', '제2조(적용) 이 규정은 환경부와 그 소속기관 및 산하기관(이하 "각급기관"이라 한다)에 적용한다.', '제3조(정의) 이 규정에서 사용하는 용어의 뜻은 다음과 같다.1. "모바일 전자정부 공통기반"이라 함은 안전한 행정업무 모바일 서비스 제공을 위해 갖추어야 할 모바일 기기 관리, 구간 암호화, 문서변환, 사용자 인증 등의 보안기능을 각급기관이 공동 활용할 수 있도록 제공하는 시스템을 말 한다.2. "모바일 기기"라 함은 각급 기관의 업무 수행을 위해 기관 또는 기관 소속 공무원이 취득·관리·사용하는 스마트폰, 스마트패드, 태블릿PC 등의 휴대 용 정보통신 단말기를 말한다.3. "행정업무 모바일 서비스"라 함은 모바일 기기와 모바일 전자정부 공통기반을 이용하여 제공하는 행정업무 서비스를 말한다.4. "행정업무 모바일 서비스 이용자"(이하 "이용자"라 한다)라 함은 행정업무 모바일 서비스를 이용하여 행정기관의 사무를 처리하고자 하는 행정기관 소속 공무원을 말한다.5. "설치허용앱목록(화이트리스트)"이라 함은 행정업무 모바일 서비스를 이용하는 모바일 기기에 설치할 수 있는 안전행정부에서 검증한 모바일 애플리케이션의 목록을 말한다.6. "모바일 전자정부 지원센터"라 함은 「모바일 전자정부 서비스 관리지침」에 따라 공공기관의 모바일 서비스 등록, 검증, 배포 및 관리를 전담하는 조직을 말한다.', '제4조(모바일 정보보안 담당관 지정) ① 환경부장관은 행정업무 모바일 서비스의 안전한 제공을 위해 모바일 정보보안 담당관을 정보화담당관으로 지정한다.② 각급기관의 장이 별도로 모바일 정보보안 담당관을 지정하지 않은 경우 정보보안 관리 부서장이 모바일 정보보안 업무를 담당한다.③ 모바일 정보보안 담당관은 다음 각 호의 임무를 수행한다.1. 행정업무 모바일 서비스 접속용 보안 소프트웨어 배포 및 설치 관리2. 행정업무 모바일 서비스 이용자 등록 및 관리3. 모바일 정보보안 정책 수립 및 검토4. 모바일 악성코드 및 해킹 사고 발생 시 대응5. 행정업무 모바일 서비스 이용자에 대한 주기적인 보안 교육 시행6. 행정업무 모바일 서비스 이용 모바일 기기의 주기적인 보안 점검 시행7. 기타 행정업무 모바일 서비스 보안 관련 제반 사항④ 모바일 정보보안 담당관은 제1항과 제2항의 효율적인 업무 수행을 위하여 행정업무 모바일 서비스 이용자의 근무지 위치, 업무특성 등에 따라 필요하면 별도의 모바일 분임관리자를 지정할 수 있다.', '제5조(서비스 운영 시 준수사항) 각급 기관의 장은 행정업무 모바일 서비스를 구축·운영할 때 다음 각 호의 지침 및 가이드라인 등을 준수하여야 한다.1. 모바일 전자정부 서비스 관리 지침2. 모바일 서비스 사용자 인터페이스 설계 지침3. 대국민 모바일 서비스 구축 가이드라인4. 행정업무 모바일 서비스 구축 가이드라인5. 모바일 전자정부 서비스 공통기반 및 지원센터 활용 가이드라인6. 모바일 전자정부 표준 프레임워크 활용 가이드라인7. 국가·공공기관 업무용 스마트폰 보안 규격(국가정보원)', '제2장 모바일 기기 관리', '제6조(모바일 기기의 보안관리) ① 각급기관의 장은 행정업무 모바일 서비스를 이용하려는 자에게 이용신청서 및 보안서약서(별지 제1호 및 제2호 서식)를 징수하여야 한다.② 각급기관의 모바일 정보보안 담당관은 행정업무 모바일 서비스를 이용하려는 자의 모바일 기기에 설치된 모든 모바일 애플리케이션이 설치허용앱목록에 포함되어 있는지를 확인한 후 행정업무 모바일 서비스 접속용 보안 소프트웨어를 설치하여야 한다.③ 행정업무 모바일 서비스 이용자는 모바일 기기를 분실하였을 경우에는 바로 모바일 정보보안 담당관에게 신고하여야 하며, 모바일 정보보안 담당관은 해당 모바일 기기 관리자의 동의를 받아 원격 모바일 기기 잠금, 모바일 기기 초기화 등의 필요한 조치를 수행하여야 한다.④ 모바일 행정업무 서비스 이용자가 모바일 기기를 교체 또는 폐기할 경우 모바일 정보보안 담당관에게 신고하여야 하며, 모바일 정보보안 담당관은 행정업무 모바일 서비스 접속용 보안 소프트웨어의 비활성화, 삭제 등의 필요 한 조치를 수행하여야 한다.⑤ 각급기관의 모바일 정보보안 담당관은 제1항부터 제4항까지의 효율적인 업무 수행을 위하여 행정업무 모바일 서비스 이용자의 근무지 위치, 업무특성 등에 따라 별도의 모바일 분임관리자를 지정할 수 있으며, 지정 시 보안 서약서(별지 제3호 서식)를 징수하여야 한다.⑥ 제5항에 따라 모바일 분임관리자를 지정한 경우, 각급 기관의 모바일 정보보안 담당관은 모바일 분임관리자가 행정업무 모바일 서비스 접속용 보안 소프트웨어의 배포 및 설치를 안전하게 수행하도록 보안관리를 하여야 한다.⑦ 행정업무 모바일 서비스 이용자는 다음 각 호의 사항을 준수하여야 한다.1. 모바일 기기의 설치허용앱목록 검사 및 허용되지 않는 앱의 삭제2. 모바일 기기의 운영체계 임의 변조 금지3. 행정업무 모바일 서비스 접속용 소프트웨어 및 업무 관련 자료를 모바일 기기 내부에 복사하거나 외부에 유출 금지4. 비밀번호 설정 기능을 이용하고 정기적인 비밀번호 변경 관리5. 운영체제 및 백신 프로그램을 최신 버전으로 유지6. 발신인이 불명확하거나 의심스러운 메시지 또는 메일 열람 금지7. 모바일 기기의 이상 동작 탐지 시 악성코드 감염 여부 등 확인·조치8. 작성자/배포자가 불분명한 앱 설치 금지 및 신뢰할 수 없는 웹 사이트 접속 금지9. 행정업무 모바일 서비스 접속 시 해당 용도 이외의 모바일 애플리케이션 및 무선랜, 테더링, 카메라, 화면캡처, 블루투스, 마이크 등 타 프로세스 실행 금지', '제3장 소프트웨어 개발 및 보안', '제7조(개발 환경) 모바일 기기를 이용한 행정 업무용 소프트웨어 개발 시에는 모바일 공통기반 시스템을 이용 할 수 있도록 개발해야 하며, 이용이 불가피 할 경우 다음 각 호의 보안조치를 해야 한다.1. 모바일 기기 서버를 위한 별도의 DMZ를 구성하고, 모바일 기기와 DMZ 연결 시에는  VPN 또는 E2E암호화를 적용해야 한다.2. 송·수신하는 모든 전송자료는 SSL VPN을 이용하거나 자료를 암호화 해야 한다.3. 모바일 기기에서 업무서버로 직접 연결은 차단하고 보안스토리지 등 안전한 연계 방식으로 구현해야 한다.', '제8조(소프트웨어 보안) 모바일 기기에서 사용하는 행정 업무용 소프트웨어는 다음사항을 준수하여 개발해야 한다.1. 행정전자서명 인증서를 이용하여 로그인 할 수 있도록 개발해야 한다.2. 사용자가 일정 시간 동안 사용하지 않을 경우 자동으로 로그아웃 되도록 개발해야 한다.3. 연속으로 5회 이상 사용자 인증에 실패한 경우 모바일 정보보안 담당관을 통해서만 해제 할 수 있어야 한다.4. 업무용 소프트웨어를 사용하는 동안 화면 캡쳐가 되서는 안 된다.5. 모바일 기기에는 자료를 남기지 말아야 하며, 부득이한 경우는 암호화하여 처리해야 한다.6. 모바일 기기에서의 행정업무용 소프트웨어 이용 시 인터넷 접속(Wi-Fi)은 차단하고 이동통신망(3G, 4G)만을 이용하여 접속 하도록 해야 한다.', '제9조 (보안성검토) ① 모바일 기기에서 이용하는 업무용 소프트웨어 개발이 필요한 경우 해당 부서장은"국가 정보보안 기본지침"에 따라 사업 발주이전에 모바일 정보보안 담당관에게 보안성 검토를 받아야 한다.② 보안성 검토 신청시에는 사업계획서, 자체보안대책, 과업지시서를 첨부하여 공문으로 해야 하며, 사업계획서에는 추진배경 또는 목표, 상세사업내용, 네트워크 구성을 포함해야 한다.', '제10조(소스검증) 모바일 기기에서 운영하는 업무용 소프트웨어는 개발 완료 후 한국인터넷 진흥원 및 모바일 전자정부 지원센터에서 소스보안 검증을 받아야 한다.', '제4장 시스템 보안 및 교육', '제11조(장비보안) ① 서버(웹서버·방화벽), 스위치 등 시스템·네트워크 장비에서 불필요한 서비스 포트와 사용자 계정을 삭제하고 외부 원격관리를 금지 한다.② 신규도입 서버·네트워크 장비는 초기 비밀번호를 변경(영문자·숫자·특수문자 포함 9자리 이상)하고, 취약점이 제거된 최신 버전으로 운영하여야 하며, 주기적으로 보안패치를 적용해야 한다.③ 방화벽 등 정보보호 시스템 로그를 6개월 이상 보존하고, 주기적으로 분석하여 해킹시도 등 비정상 접속여부를 점검해야 한다.', '제12조(교육) 모바일 정보보안 담당관은 전직원을 대상으로 모바일 기기 사용에 대하여 년1회 이상 보안 교육을 실시해야 한다.', '제5장 보 칙', '제13조(준용) 본 규정에 명시되지 않은 사항은 다음 각 호의 관련 규정 및 지침에 따른다.1. 「보안업무규정」2. 「보안업무규정 시행규칙」3. 「국가사이버안전관리규정」4. 「행정기관 정보시스템 접근권한 관리 규정」5. 「국가 정보보안 기본지침」6. 「환경부 정보보안 업무지침」7. 「행정전자서명 인증업무지침」8. 「행정기관 및 공공기관 정보시스템 구축·운영 지침」9. 기타 정보보안 관계 법령 및 지침·가이드·매뉴얼']


별표

별표 0001: 행정업무 모바일 서비스 이용(신규, 변경, 분실, 폐기) 신청서

  행정업무 모바일 서비스 이용(신규, 변경, 분실, 폐기) 신청서                      

┏━━━━━━┯━━━━━━━┯━━━━━━━━━┯━━━━━━┯━━━━━━━┓

┃신청인      │기관명        │                  │부서명      │              ┃

┃            ├───────┼─────────┼──────┼───────┨

┃            │신청인        │                  │전자우편주소│              ┃

┃            ├───────┼─────────┼──────┼───────┨

┃            │전화번호      │                  │휴대폰번호  │              ┃

┣━━━━━━┿━━━━━━━┷━━━━━━━━━┷━━━━━━┷━━━━━━━┫

┃요청사항    │          □ 신 규        □ 변 경         □ 분실       □ 폐기 ┃

┣━━━━━━┿━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┫

┃서비스 분류 │          □ 내부행정     □ 현장행정      □ 테스트배드        ┃

┣━━━━━━┿━━━━━━━┯━━━━━┯━━━┯━━━━━━┯━━━━━━━┫

┃단말 정보   │구분          │유심(USIM)│모델명│펌웨이 버전 │전화번호      ┃

┃            │              │여부      │      │            │(행정서비스용)┃

┃            ├───────┼─────┼───┼──────┼───────┨

┃            │신 규         │□        │      │            │              ┃

┃            ├───────┼─────┼───┼──────┼───────┨

┃            │기존          │□        │      │            │              ┃

┃            │(변경 시 작성)│          │      │            │              ┃

┣━━━━━━┿━━━━━━━┷━━━━━┷━━━┷━━━━━━┷━━━━━━━┫

┃개인정보    │ □ 동 의                                                       ┃

┃취합        │ ※ 개인정보보호법 제15조 1항(개인정보의 수집?이용)에 의거하여 ┃

┃            │    본인의 개인정보를 제공할 것을 동의합니다.                   ┃

┣━━━━━━┷━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┫

┃    위와 같이 모바일 공통기반 사용을 신청합니다.                              ┃

┃                                                                              ┃

┃                                                                              ┃

┃                                                                              ┃

┃                                                                              ┃

┃                                                                              ┃

┃   년      월       일                                                        ┃

┃                                                                              ┃

┃신청인 :             (인)                                                     ┃

┃    환경부장관  귀하                                                          ┃

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

별표 0002: 행정업무 모바일 서비스 이용 보안 서약서

┌───────────────────────────────────────┐

│행정업무 모바일 서비스 이용 보안 서약서                                       │

│ 본인은  20  년    월    일부로 행정업무 모바일 서비스를 이용함에 있어        │

│다음 사항을 준수할 것을 엄숙히 서약하며 위반 시 관련규정에 따라 책임을        │

│질 것을 서약합니다.                                                           │

│                                                                              │

│ 1. 현장업무용 런처를 사용하는 경우 런치 설치 전 공장초기화를 진행하고        │

│런치 설치를 받는다.                                                           │

│ 2. 본인은 업무용 모바일 서비스 접속을 위해 설치된 보안소프트웨어 등을        │

│임의로 삭제하거나 변경하지 아니한다.                                          │

│ 3. 본인은 미 인가된 사용자 접속 또는 모바일 기기 잠김 등을 미연에 방지       │

│하기 위하여 모바일 기기의 USIM을 임의로 변경하지 아니한다.                    │

│ 4. 본인은 모바일 기기에 설치허용앱목록에 포함된 모바일 서비스만 이용하고,    │

│운영체제를 변경하거나, 임의로 공장초기화를 하지 아니한다.                     │

│ 5. 본인은 행정업무 모바일 서비스 사용을 위해 부여된 ID, 비밀번호, 인증서     │

│등이 외부로 유출되지 않도록 철저히 관리한다.                                  │

│ 6. 본인은 모바일 기기 분실 및 도난 시 모바일 정보보안 담당관(또는 분임관리자)│

│에게 즉시 통보하여 모바일 기기 잠금, 중요데이터 삭제 등을 통해 정보           │

│유출 방지에 적극 참여한다.                                                    │

│ 7. 본인은 모바일 기기 교체 또는 폐기 시 사전에 모바일 정보보안 담당관에게    │

│신고하여 모바일 기기에 설치된 보안소프트웨어, 행정업무 모바일 서비스를        │

│삭제한다.                                                                     │

│ 8. 본인은 모바일 서비스를 이용함에 있어 국가정보원 및 환경부 행정업무        │

│모바일 서비스 관련 규정 및 지침을 준수한다.                                   │

│                                                                              │

│20  년    월    일                                                            │

│                                                                              │

├───────────────────────────────────────┤

│개인정보취급                                                                  │

│ ? 개인정보보호법 제15조 ①항(개인정보의 수집?이용)에 의거, 개인정보를      │

│제공할 것을 동의합니다.                                                       │

│□ 동의합니다.             □ 동의하지 않습니다.                              │

├───────────────────────────────────────┤

│   서 약 자           소        속 :                                          │

│                      직        급 :                                          │

│                      성        명 :                      (서명)              │

┕━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┙

별표 0003: 보안 서약서(모바일 분임관리자용)

┌───────────────────────────────────────┐

│보안 서약서(모바일 분임관리자용)                                              │

│ 본인은 201 년  월  일부로 모바일 분임관리자 업무를 수행함에 있어             │

│다음 사항을 준수할 것을 엄숙히 서약한다.                                      │

│                                                                              │

│1. 본인은 부여받은 권한 이외의 비인가된 행위를 하지 아니한다.                 │

│2. 본인은 런처를 관리함에 있어 분임담당자 이외에는 전달하지 아니한다.         │

│3. 본인은 런처를 배포(단말기 설치)함에 업무와 무관한 사용자에게 배포하지      │

│아니한다.                                                                     │

│4. 본인은 MDM를 통한 소프트웨어 사용 및 단말기 관리에 있어 승인된 업무        │

│목적 이외에 사용하지 아니한다.                                                │

│5. 본인이 런처 관리용 PC에 바이러스 백신 프로그램 및 기타 보안 프로그램을     │

│설치하여 최신 상태를 유지한다.                                                │

│6. 본인은 국정원 및 모바일전자정부지원센터 지침사항을 준수한다.               │

│7. 위 내용을 위반 시에는 민·형사상 법적 책임 등의 조치를 따를 것을 서약한다. │

│                                                                              │

│201  년   월   일                                                             │

├───────────────────────────────────────┤

│ 개인정보취급                                                                 │

│ 개인정보보호법 제15조 ①항(개인정보의 수집?이용)에 의거, 개인정보를         │

│제공할 것을 동의합니다.                                                       │

│                                                                              │

│□ 동의합니다.                □ 동의하지 않습니다.                           │

├───────────────────────────────────────┤

│   서 약 자         소     속 :                                               │

│                    직     급 :                                               │

│                    성     명 :               (서명)                          │

└───────────────────────────────────────┘


부칙

부칙 이 규정은 발령한 날로부터 시행한다.

부칙 공포정보: 20140313 (공포번호: 1086)