電算指針番號  第 2 號  制 定 日  2003年 12月 日  所管部署  情報시스템部   情報保安指針  第 1 章 總 則  第 2 章 組 織   第 3 章 敎育 및 責任  第 4 章 네트워크 및 保安   第 5 章 電算 裝備 保安   第 6 章 카지노營業場 保安 및 安全管理   第 7 章 데이터베이스 및 應用 프로그램   保安   第 8 章 保安 事故의 處理   目 次   第 1 章 總 則  第1條 目的  第2條 適用 範圍  第3條 他 規程과의 關係  第4條 資料의 區分  第5條 用語의 定義  第 2 章 組 織   第6條 情報保安의 總括 責任 및 實行 責任  第7條 情報保安 管理 主體 및 役割  第8條 情報保安 診斷  第 3 章 敎育 및 責任   第9條 情報保安 敎育  第10條 使用者 責任  第11條 個人 情報 保護  第 4 章 네트워크 保安   第12條 情報시스템 維持 保守   第13條 인터넷 使用   第14條 電磁 메일 保安 管理  第15條 텔넷 保安 管理  第16條 計定 및 暗號 管理  第17條 ip 住所  第18條 防火壁 保安 管理  第19條 侵入探知 시스템 保安 管理  第20條 라우터 保安 管理   第21條 서버 保安 管理  第22條 vpn 保安 裝備  第23條 認證 및 暗號化  第24條 統合 保安 管制  第 5 章 電算 裝備 保安   第25條 情報 保安시스템 設置  第26條 情報 保安 裝備 管理  第27條 電算 시스템 保安 管理  第28條 電算室 保安 管理   第29條 pc 및 노트북의 使用  第30條 電算 貯藏 裝置의 使用  第31條 電算 裝置의 搬入/搬出  第32條 컴퓨터 바이러스 防止 對策   第 6 章 카지노 營業場 保安 및 安全 管理   第33條 基準 및 適用 範圍  第 7 章 데이터베이스 및 應用 프로그램 保安   第34條 데이터베이스 管理  第35條 소프트웨어 管理  第36條 知的 財産權 管理  第 8 章 保安事故의 處理   第37條 情報保安 事故 對應  第38條 情報保安 違反者의 處理  情報保安指針   

xxxx. xx

xx. 指針 第 2 號   第 1 章 總 則  
第1條(目的)이 지침은 주식회사 강원랜드 (이하 회사라 한다.) 정보보안 업무를 수행하는데 필요한 기준을 정함으로써 회사의 자산, 정보, 자료들을 효율적으로 보호 관리하는데 그 목적이 있다.
第2條(適用範圍)회사에 소속된 임직원, 협력업체 및 업무상 회사를 방문하는 고객에 대하여 적용한다.
第3條 (他 規程과의 關係) 회사의 정보시스템 관련 보안업무를 수행함에 있어 다른 규정 또는 지침에 특별한 사항이 있을 때를 제외하고는 이 지침이 정하는 바에 의한다.
第4條 (資料의 區分) 각 부서에서 생성된 모든 전산 자료는 기밀자료와 대외비자료 및 일반자료로 구분한다.
第5條 (用語의 定義) 이 규정에서 사용되는 용어의 정의는 다음 각 호와 같다.
1.정보보안이라 함은 회사 정보시스템의 자산, 정보를 도난, 유출, 파괴, 변조로부터 안전하게 보호하기 위하여 관리적, 물리적, 기술적 보안대책을 수립하고 이를 철저히 준수하는 것을 말하며, 정보보안 특성은 기밀성, 무결성, 가용성으로 구성된다.
2.기밀성이라 함은 정보가 비 인가된 개인, 단체에 누설되거나 공개되지 않는 특성을 말한다.
3.무결성이라 함은 자료가 의도적 또는 비의도적으로 변조, 파괴되지 않는 특성을 말한다.
4.가용성 이라 함은 인가된 개체가 요구할 때 정보자원에의 접근과 사용을 가능하게 하는 특성을 말한다.
5.서버(server)라 함은 서버 프로그램이 실행되고 있는 컴퓨터 시스템 또는 다른 프로그램에게 서비스를 제공하는 컴퓨터 시스템을 말한다
6.기밀자료라 함은 회사의 경영 및 대외 관계에 결정적인 영향을 주는 자료로서 임원 및 담당부서 이외에 그 내용이 공개 누설이 불가능한 자료를 말한다.
7.대외비 자료라 함은 기밀자료에 속하지 아니하는 자료로서 취급부서 및 관계 부서 이외에는 회사내외 공개 및 유출할 수 없는 자료를 말한다.
8.단말기라 함은 정보시스템의 프로그램과 자료를 이용하여 자료입력 및 출력 등 제반 업무를 수행하는 기기를 말한다.
9.전산실이라 함은 전산요원이 근무하고 주/부 전산기, 통신/네트워크 장비, 각종 전산장비와 전산자료 등이 종합 설치, 운용, 보관되는 장소를 말한다.
10.보안사고라 함은 회사 자산과 기밀정보를 비 인가자에 의하여 유출, 파괴, 변조 또는 제3자의 불법 침입 등으로 보안관리체계에 문제가 발생한 경우를 말한다.
11.주관부서라 함은 회사의 정보시스템 개발, 운영 관리를 주관 하는 부서를 말한다.
12.vpn이라 함은 virtual private network의 약어로 공중망상에 사설망을 구축하여 이용자가 마치 자기의 사설 구내망 또는 전용망 같이 이용할 수 있는 것을 말한다.
13.ftp라 함은 파일전송 프로토콜(file transfer protocol)의 약어로 컴퓨터끼리 프로토콜을 이용하여 파일을 전송하는 프로그램의이름을 말한다.
14.ip라 함은 internet protocol의 약어로 여러 개의 독립적인 네트워크들 사이에서 패킷을 교환 할 수 있도록 해주는 프로토콜을 말 한다.
15.telnet 이라 함은 원격 컴퓨터에 접속할 때 사용하는 프로토콜 또는 프로그램으로 현 사용자의 단말기가 원격 컴퓨터에 바로 연결된 것처럼 사용할 수 있는 가상 단말 기능을 말한다.
16.라우터(router)라 함은 복수의 구내 정보 통신망(lan)을 상호 접속하여 데이터를 주고받을 수 있게 하는 장치를 말한다.
第 2 章 組 織  
第6條 (情報保安의 總括 責任 및 實行 責任) 회사 정보보안의 총괄 책임자는 대표이사이며, 실행 책임자는 정보보안 주관부서장이다.
第7條 (情報保安 管理 主體 및 役割)  
1.정보보안 주관부서는 정보보호주관부서로서 제도의 입안, 조정, 진단 등 회사의 전반적인 정보보안 업무를 수행한다.   (이하 생략)