정보보호 공시제도 활성화 방안 마련
정보보호 공시 가이드라인<br>Ⅲ. 공시자료 산출<br>  o (정보기술부문 인력) IT 기획, 관리, 개발, 운영, 유지보수 및 정보보호 등 정보기술부문의 업무를 전담하는 조직에 소속된 인력<br>   - 정보기술부문 전담 조직에 소속되지 않더라도 타 업무를 겸임하지 않고 정보기술부문 업무만을 수행하는 인력<br>  o (정보보호부문 전담인력) 취약점 분석·평가, 정보보호 대책 수립 등 정보보호부문의 업무를 전담하는 조직에 소속된 인력<br>   - 정보보호부문 전담 조직에 소속되지 않더라도 타 업무를 겸임하지 않고 정보보호부문 업무만을 수행하는 인력 <table><tbody><tr><td colspan='2'>부문</td><td>분야</td><td>주요업무</td><td>업무 예시</td></tr><tr><td colspan='2' rowspan='30'>정보기술부문</td><td rowspan='30'>정보기술분야</td><td rowspan='9'>IT기획 및 관리</td><td>o IT 전략 수립·관리 및 IT관련 규정·지침 관리</td></tr><tr><td>o IT 예산 및 자원계획 수립·관리와 배정·집행</td></tr><tr><td>o IT 자원 도입 검토 및 구매 관리</td></tr><tr><td>o IT 인력 인사·성과관리 및 교육 계획 수립·시행</td></tr><tr><td>o IT 아키텍처 정책표준 수립·관리 및 IT 아키텍처 현행화</td></tr><tr><td>o IT 프로젝트관리 및 통합품질관리시스템운영</td></tr><tr><td>o 형상관리정책 수립·운영 및 프로그램 형상 관리</td></tr><tr><td>o 테스트방법론과테스트계획관리및테스트품질관리 </td></tr><tr><td>o IT 감사 및 IT 감리 기획·실시 등</td></tr><tr><td rowspan='7'>IT개발 및 유지보수</td><td>o 전산개발 범위와 처리기능 정의, 개발 세부계획 수립</td></tr><tr><td>o 시스템 상세업무요건 정의 및 시스템 인터페이스·데이터 분석</td></tr><tr><td>o 입출력자료, 업무처리 단위별프로그램, 오류코드 등 설계</td></tr><tr><td>o 프로그램 구현 및 산출물 작성</td></tr><tr><td>o 테스트수행 </td></tr><tr><td>o 프로그램 이행 및 시스템 적용</td></tr><tr><td>o 프로그램 유지보수 등</td></tr><tr><td rowspan='14'>IT운영 및 보수정비</td><td>o 메인프레임 운영체제, 스토리지 등 운영·보수정비 및 데이터베이스 관리</td></tr><tr><td>o 서버 운영체제, 미들웨어, 스토리지 등 운영·보수정비 및 데이터베이스 관리</td></tr><tr><td>o 네트워크 운영 및 네트워크 장애 관리</td></tr><tr><td>ㅇ콜센터시스템 및 콜센터교환기 운영 </td></tr><tr><td>ㅇ단말기, 자동화기기 등 시스템 개발 및 운영</td></tr><tr><td>o 단말기, 주변기기 등 업무용 전산기기 배정 설치·운영</td></tr><tr><td>o 전산기기 자산관리 및 장애관리(보수정비 포함)</td></tr><tr><td>o 단말기, 자동화기기, 인터넷, 콜센터 등 채널 통합시스템 관리·운영</td></tr><tr><td>o 대내·외 시스템간 연계(Interface)·중계시스템 관리·운영</td></tr><tr><td>o 전산센터(종합상황실 포함) 운영 및 전산백업·소산매체 관리·운영</td></tr><tr><td>o 재해복구센터(전산백업시스템 포함) 관리·운영</td></tr><tr><td>o IT 업무지속성계획 수립·관리 및 업무지속성훈련 실시</td></tr><tr><td>ㅇ시스템 모니터링 등 IT 서비스 관리 시스템(ITSM) 운영</td></tr><tr><td>o 센터집중처리(Center Cut)·배치(Batch)처리, 보고서 추출 등 일괄전산작업 처리 등</td></tr><tr><td rowspan='13'></td><td rowspan='13'>정보보호부문</td><td rowspan='13'>정보보호분야</td><td rowspan='13'>정보보호</td><td>o 취약점 분석·평가 및 그 이행 계획 수립 및 시행</td></tr><tr><td>o 내부 정보보호 정책 수립 및 정보보호 관련 규정·지침 제·개정</td></tr><tr><td>o 정보보호 아키텍처 유지관리</td></tr><tr><td>o 정보보호 교육 계획 수립 및 교육 실시</td></tr><tr><td>o 정보기술부문 관련 보안성 검토</td></tr><tr><td>o 정보기술부문 관련 정보보호 대책 수립 및 시행</td></tr><tr><td>o 모의해킹, 디도스대응훈련 등 비상대응훈련 계획 수립 및 실시</td></tr><tr><td>o IT 내부 통제(법규준수 포함) 관리</td></tr><tr><td>o 침해시도에 대한 실시간 보안 관제 및 통합보안관제시스템 운영</td></tr><tr><td>o 외부 직원 출입 통제 및 노트북, USB 등 반출·입 통제</td></tr><tr><td>o 침해방지·대응시스템 구축·운영</td></tr><tr><td>o 시스템 접근 통제, 권한 관리 및 사용자 인증 관련시스템 구축·운영</td></tr><tr><td>o 고객 정보 보호 및 정보 유출 방지 시스템 구축·운영 등</td></tr></tbody></table> 정보기술부문 및 정보보호부문 주요업무
정보보호 공시 가이드라인에서 네트워크 운영 및 장애 관리를 하는 주요업무는 무엇이지 무엇이 정보보호 공시 가이드라인에서 네트워크 운영 및 장애 관할을 하는 주요업무일까