시스템 보안규정  
제1조 (목적) 이 규정은 회사의 정보시스템과정보통신의 보안에 관한 필요한 사항을 정하여 회사의 발전을 도모함을 목적으로 한다.
제2조 (용어의 정의) 이 규정에서 사용하는 용어의 정의는 다음 각 호와 같다.
1.“전산실”이란 업무용 전산장비와 공용 네트워크장비가 보관되는 장소를 말한다.
2.“시스템관리자“란 업무 및 연구목적으로 보유하고 있는 정보통신시스템의 운용 및 관리 책임이 있는 해당부서의 부서장을 말한다.
3.“홈페이지”란 회사의 대표홈페이지 및 회사의 업무와 관련하여 제작하여 대외 서비스하는 모든 것을 말한다
4.“정보보안, 정보보호”란 정보통신 수단에 의하여 처리, 저장, 소통되는 정보를 보호하거나 해킹 등 외부 위협으로부터 취약요인을 제거하기 위한 각종 수단과 방법을 말한다.
5.“정보통신시스템”이란 업무처리 혹은 연구목적 수행을 위해 네트워크에 연결하여 다수 인원이 이용하는 서버 및 정보통신장비를 말한다
6.“보조기억매체”란 디스켓, 이동형 하드디스크(hdd), usb메모리, cd (compact disk), dvd(digital versatile disk), 휴대폰 등 자료를 저장할 수 있는 일체의 것으로 개인용 컴퓨터 등의 정보통신시스템과 분리할 수 있는 기억장치를 말한다.
제3조 (시스템보안 범위) 시스템 보안 관리는 다음 각 호와 같다.
1.전산실 보안
2.정보자료
3.개인용 컴퓨터(데스크톱, 노트북, 태블릿, 스마트폰 등)
4.이메일 및 유무선 통신망
5.홈페이지 등 공개용 웹서버, sns(블로그 등) 관리
6.무선랜
7.정보통신망 신증설 및 정보시스템교체 등을 실시할 경우 보안성 검토
8.그 밖의 시스템 보안업무에 관한 사항
제4조 (전산실 보호대책) 전산실 운영부서장은 전산실을 제한구역으로 하고 다음 각 호의 대책을 강구하여야 한다.
1.방재대책 및 외부로부터의 위해 방지
2.전산자료 또는 장비 별 취급자 지정운영
3.항시 이용하는 출입문은 한 곳으로 정하고 이중문과 보안 장치 설치
4.그 밖의 전산업무 비관련자 출입 제한 등
제5조 (정보자료 보안관리) ① 시스템관리자는 전산자료 및 보안이 요구된다고 판단되는 전산자료의 유출, 파괴 또는 변조 등에 대비하여 다음 각 호와 같이 보호대책을 강구한다.
1.전산자료 보유현황 관리
2.장비 반 출입 통제
3.정보통신망 불법접근 및 컴퓨터바이러스 피해 예방
4.중요자료의 백업체계 수립 시행
5.최신 소프트웨어 보안 패치(patch) 적용
② 시스템관리자는 인위적 또는 자연적인 원인으로 인한 정보통신시스템의 장애 발생에 대비하여 시스템 이원화, 백업관리, 복구 등 종합적인 재난복구 대책을 수립ㆍ시행하여야 하며 재난복구 시스템은 다음 각호와 같다.   (이하 생략)