■ 국가연구개발사업의 관리 등에 관한 규정 [별표 2의4] <개정 2014.11.28.> 국가연구개발사업 보안관리 조치사항(제24조의7제2항 관련) 1. 보안관리 체계
해당 과제			세부 조치사항	이행 대상
				연구기관				연구 책임자
모든 과제			1. 이 영 또는 관계 법령에 따라 연구기관 보안관리 실정을 반영한 자체 보안관리규정의 제정ㆍ개정	○
모든 과제			2. 연구개발과제 보안관리와 관련한 각종 안건을 심의하기 위한 연구보안심의회 운영	○
모든 과제			3. 연구과제 보안관리 업무의 종합계획ㆍ관리를 담당하는 보안관리책임자 및 보안 업무 전담직원 지정ㆍ배치	○
모든 과제			4. 국가연구개발사업 보안관리 부서 및 연구 인력에 대한 보안 관련 규정 교육ㆍ홍보 실시	○
모든 과제			5. 자체 보안관리 규정에 보안 우수자 및 규정 위반자에 대한 상벌 조치 명시	○
모든 과제			6. 보안사고 예방ㆍ조치ㆍ대응 등 재발 방지책 마련	○
모든 과제			7. 연구기관 및 연구원에 대한 정기ㆍ수시 보안점검 및 보안교육 실시	○
모든 과제			8. 화재, 홍수, 재난, 재해 등 비상시 대응계획 수립	○
보안 과제			9. 외국기업 및 국외연구기관과 공동연구ㆍ위탁연구 시 중앙행정기관의 사전 승인 절차 이행	○
2. 참여연구원 관리
해당 과제		세부 조치사항					이행 대상
							연구기관				연구 책임자
모든 과제		1. 참여연구원(외국인 포함)의 채용ㆍ갱신ㆍ퇴직 시 고용계약서 및 보안서약서를 받고, 이 경우 연구과제 보안관리 의무 및 그 위반 시의 제재 등을 명시					○				○
모든 과제		2. 연구과제 수행 연구원의 보안의식을 높이기 위한 보안 관련 교육 이수									○
모든 과제		3. 퇴직(예정)자의 반출(예상)자료에 대한 보안성 검토, 연구성과물 회수, 전산망 접속 차단 등의 제때 조치					○
모든 과제		4. 외부기관 파견자 등 임시직 및 방문자에 대한 별도 보안조치					○				○
모든 과제		5. 연구성과 유출 혐의(전력)자가 과제에 참여할 경우 특별 관리조치					○
모든 과제		6. 참여연구원의 국외 출장 시 사전 보안교육 및 귀국보고(출장기간에 접촉한 사람 및 협의 내용 등을 포함한다) 실시					○				○
보안 과제		7. 외국인 연구원의 별도 보안조치(영문 보안서약서 작성, 출입지역 제한, 반출ㆍ반입 물품 제한, 특이 동향 관리 등)					○
보안 과제		8. 보안과제 참여연구원이 과제와 관련하여 접촉하는 외국인 현황 관리					○				○
보안 과제		9. 외국인 연구원의 보안과제 참여 시 소속 기관의 장의 승인절차 이행									○
3. 연구개발 내용 및 성과의 관리
해당과제		세부 조치사항			이행 대상
					연구기관				연구 책임자
모든 과제		1. 연구개발과제 수행과정 중 산출되는 모든 문서에 보안등급 표기							○
모든 과제		2. 연구수행 단계별 특허권ㆍ지식재산권 확보 방안과 주요 연구자료 및 성과물의 무단 유출 방지를 위한 보안책 마련ㆍ시행			○				○
모든 과제		3. 연구개발 성과의 대외 공개(홈페이지 게재 포함) 및 제공 시, 연구책임자의 사전 보안성 검토 확인절차 이행			○				○
모든 과제		4. 연구개발성과의 국외 기술이전(양도) 추진 시 관계 법령 준수 - 「산업기술의 유출방지 및 보호에 관한 법률」 제11조(국가핵심기술의 수출 등)			○
모든 과제		5. 연구개발성과 활용 시 국내에 있는 자를 계약체결 대상으로 우선 고려			○
보안 과제		6. 외부 기관과 보안과제의 공동(협동ㆍ위탁 포함)연구 협약 시 성과물의 귀속, 자료 제공 및 장비 반납 등에 관한 사전 보안대책 마련 및 적용			○				○
보안 과제		7. 연구성과물 기술 실시(사용) 계약 시 “제3자 기술 실시(사용)권 금지협약” 체결			○
4. 연구시설 관리
해당 과제		세부 조치사항			이행 대상
					연구기관				연구 책임자
모든 과제		1. 노트북, 외장형 하드디스크 드라이브 등 정보통신매체에 대한 반입ㆍ출입 절차 마련 및 이행			○				○
모든 과제		2. 외곽, 주요 시설물에 폐쇄회로 텔레비전, 침입감지센서 등 첨단장비의 설치ㆍ운용			○
모든 과제		3. 연구개발과제와 관련된 핵심기술 및 정보를 보관하는 전산실 및 중요시설물에 대해서 보호구역 지정 후 특별 보안관리 조치			○
모든 과제		4. 외부 입주기관(벤처기업 포함)의 연구시설 내부 출입통제 조치			○
보안 과제		5. 연구시설 출입자에 대한 개인별 출입권한 차등 부여 및 통제			○
보안 과제		6. 외부방문자 출입 시 보안관리책임자의 사전 허가 후에 담당 직원이 방문자와 함께 방문지역 동행			○				○
5. 정보통신망 관리
해당과제	세부 조치사항					이행 대상
						연구기관				연구 책임자
모든 과제	1. 연구개발과제의 보안을 목적으로 전산망 보호를 위한 방화벽 시스템, 침입탐지시스템 등 각종 장비의 설치ㆍ운영					○
모든 과제	2. 외부에서 내부망 접속 시 사용자 인증으로 정보시스템 접근 제한 조치					○
모든 과제	3. 컴퓨터에 각종 장비 및 소프트웨어 설치 시, 보안관리책임자의 사전 승인					○				○
모든 과제	4. 무선통신망 구축 시 비인가 사용자의 차단을 위한 사용자 인증, 암호화 통신, 암호화 키의 주기적 변경 등 보안조치					○
모든 과제	5. 사전에 소속 기관에서 인가받은 보안 이동형 저장매체 사용					○				○
모든 과제	6. 보안시스템 안전사고에 대비 데이터 백업시스템 구축ㆍ운영 및 원거리 지역 보안시설에 중요 데이터 별도 복사본 보관					○
모든 과제	7. 비인가 개인용 정보통신매체 반입ㆍ출입 통제 및 내부망 연결 제한					○				○
모든 과제	8. 업무용 컴퓨터 대상 보안 소프트웨어, 보안패치 등 설치 및 업데이트					○				○
모든 과제	9. 보안사고에 대비하여 정보시스템 사용 기록(최소 6개월 이상) 보관 - 보관 권장기간: 1년					○
모든 과제	10. 직책, 업무에 따라 각종 전산 자료에 대한 차등적 접근권한 부여					○
모든 과제	11. 네트워크 자료(시스템 구성, IP 현황 등)의 대외 보안관리					○
모든 과제	12. 전산장비 폐기 및 외부 이관 시, 하드디스크 드라이브 등에 저장된 주요 자료가 불법으로 복구되지 않도록 조치					○				○
보안 과제	13. 내부망의 연구실별 물리적 또는 논리적(방화벽 등) 분리					○				○
보안 과제	14. 업무용 컴퓨터 자료를 휴대전화, 이동형 저장매체 등 개인용 정보통신매체에 복사ㆍ저장ㆍ전송할 경우 보안관리책임자의 사전 승인					○				○
보안 과제	15. 인터넷을 이용하여 외부로 자료 전송 시, 승인 절차 등 보안대책 마련 및 이행					○				○
보안 과제	16. 메신저, 인터넷 저장소, 외부 이메일 등 자료 유출 가능 경로 접속차단					○