한국화학연구원정보보안 운영지침/제3조(정의)
제3조(정의) 이 지침에서 사용하는 용어의 정의는 다음과 같다.,   1.  정보보안  또는  정보보호 라 함은 정보통신망 및 정보시스템을 통해 수집, 가공, 저장, 검색, 송·수신되는 정보의 유출, 위·변조, 훼손 등을 방지하기 위하여 관리적·물리적·기술적 수단을 강구하는 일체의 행위로써 「국가사이버안전관리규정」제2조 제3호의 사이버안전을 포함한다.,   2.  내부망 이라 함은 기관의 업무 수행을 위하여 인터넷과 별도로 분리하여 구축한 업무 전용(專用) 정보통신망을 말한다.,   3.  기관 인터넷망 이라 함은 업무 활용 또는 공개서버 운용을 주(主)목적으로 인터넷과 연동하여 구축한 정보통신망을 말한다.,   4.  상용 인터넷망 이라 함은 기관 인터넷망과 별개로 직원 등이나 민원인 등의 보편적인 편의성을 위하여 인터넷에 연동하여 구축한 정보통신망을 말한다.,   5.  정보시스템 이라 함은「전자정부법」 제2조 제13호에 따른 정보시스템을 말한다.,   6.  휴대용 저장매체 라 함은 디스켓·CD·외장형 하드디스크·USB메모리 등 정보를 저장할 수 있는 것으로 PC·서버 등의 정보통신시스템과 분리할 수 있는 기억장치를 말한다.,   7.  디지털복합기 라 함은 저장매체를 내장하고 네트워크 기능이 포함된 복합기·복사기·프린터 등의 복합된 사무용기기를 말한다.,   8.  업무자료 라 함은 다음 각 목의 어느 하나에 해당하는 것을 말한다.,     가. 「전자정부법」 제2조 제6호에 따른 행정정보 및 같은 법 제2조 제7호에 따른 전자문서,     나. 「공공기록물 관리에 관한 법률 시행령」 제2조 제2호에 따른 전자기록물,     다. 기타 다른 법령에 의하여 직원 등이 직무상 작성·취득하였거나 보유·관리하는 자료로서 전자적으로 처리되어 부호·문자·음성·음향·영상 등으로 표현된 것,   9.  비밀 이라 함은 업무자료 중에서「보안업무규정」제4조에 따라 분류된 비밀을 말한다.,   10.  대외비 라 함은 업무자료 중에서「보안업무규정 시행규칙」제16조제3항에 따라 분류된 대외비를 말한다.,   11.  비공개 업무자료 라 함은 비밀 및 대외비를 제외한 업무자료 중에서 다음 각 목의 어느 하나에 해당하는 자료 또는 정보를 말한다.,     가. 「공공기관의 정보공개에 관한 법률」제9조제1항에 따른 비공개 대상 정보,     나. 국회 소속 공무원(「국회의원수당 등에 관한 법률」제9조에 따른 보좌직원을 포함한다) 또는「지방자치법」제30조에 따른 지방의회 소속 공무원의 직무상 요구에 따라 작성 또는 취득한 자료,     다. 가목에 따른 비공개 대상 정보의 주요 내용이 기술된 문장 또는 문구,   12.  공개 업무자료 라 함은 업무자료 중에서 비밀 및 대외비와 비공개 업무자료를 제외한 모든 자료 또는 정보를 말한다.,   13.  정보통신실 이라 함은 서버·스위치·라우터·교환기 등 전산 및 통신장비 등이 설치·운용되는 장소 또는 전산실·통신실·데이터센터 등을 말한다.,   14.  정보보호시스템 이라 함은「지능정보화 기본법」 제2조 제15호에 따른 정보보호시스템을 말한다.,   15.  국가용 보안요구사항 이라 함은 각급 기관이 도입하는 정보보호시스템·네트워크장비 등 보안 기능이 있는 정보통신제품이 만족해야 하는 보안 관련 필수사항으로서 국가정보원장이 정한 것을 말한다.,   16.  국가용 보호프로파일(Protect Profile) 이라 함은 「지능정보화 기본법」 제58조 제1항에 따라 과학기술정보통신부장관이 고시한「정보보호시스템 평가·인증 지침」에 따른 보호프로파일 중에서 국가정보원장이 국가용 보안요구사항을 만족한다고 인정한 것을 말한다.,   17.  시험기관 이라 함은「국가표준기본법」제23조, 같은 법 시행령 제16조에 따라 규정된「KOLAS 공인 시험 및 검사기관 인정제도 운영요령」(국가기술표준원 고시) 제2조 제2항 제1호에 따른 KOLAS 공인시험기관을 말한다.,   18.  안전성 검증필 제품 이라 함은 국가정보원장이 국가용 보안요구사항 만족여부 등 안전성을 확인하여 제21조에 따른 안전성 검증필 제품 목록에 등재한 정보통신제품을 말한다.,   19.  보안적합성 검증 이라 함은 제21조제1항제3호의 보안 기능이 있는 정보통신제품에 대하여 실제 적용·운용 이전에 시험 등의 방법으로 안전성을 검증하는 활동을 말한다.,   20.  직원등 이라 함은 연구원에 근무 중인 다음 각 목의 어느 하나에 해당하는 사람을 말한다.,     가. 연구원 정규직원,     나. 연구원 위촉직원,     다. 기타 연구원과 직접적으로 고용계약이 이뤄진 인원,   21.  개별사용자 라 함은 정보통신망 또는 정보시스템에 대한 접근 또는 사용 허가를 받은 직원 등과 연구원과 계약에 의하여 정보통신망 또는 정보시스템에 대한 접근 또는 사용 허가를 받은 사람을 말한다.,   22.  전자파 보안 이라 함은 정보통신시설 및 기기 등을 대상으로 전자파에 의한 정보유출을 방지하고 파괴·오작동 유발 등의 위협으로부터 정보를 보호하는 일체의 행위를 말한다.,   23.  대도청 측정(TSCM) 이라 함은 유·무선 도청탐지장비 등을 사용하여 은닉된 도청장치를 색출하거나 누설전자파(정보통신기기로부터 자유 공간 또는 전도성 경로를 통해 비(非)의도적으로 누출되는 정보를 포함한 전자파) 등 각종 도청 위해(危害)요소를 제거하는 제반 활동을 말한다.,   24.  고출력 전자파(EMP) 라 함은 지상 30km 이상에서 핵폭발에 의해 생성되는 고고도(高高度) 핵 전자파와 의도적으로 정보기기 등을 손상시키거나 오동작을 유발할 수 있는 고출력 비핵 전자파를 말한다.,   25.  암호자재 라 함은 비밀의 보호 및 정보통신 보안을 위하여 암호기술이 적용된 장치나 수단으로서 Ⅰ급, Ⅱ급 및 Ⅲ급비밀 소통용 암호자재로 구분된다.,   26.  암호장비 라 함은 암호자재 중에서 국가정보원장이 승인하여 개발·제작·보급되는 하드웨어 형태의 암호자재를 말한다.,   27.  암호알고리즘 이라 함은 정보의 유출, 위·변조, 훼손 등을 방지하기 위하여 기밀성·무결성·인증·부인방지 등의 기능을 제공하는 수학적 논리를 말한다.,   28.  암호가 주기능인 제품 이라 함은 암호알고리즘을 사용해 정보의 암·복호화를 주된 목적·기능으로 하는 제품을 말한다.,   29.  상용 암호모듈 이라 함은 암호알고리즘을 소프트웨어, 하드웨어, 펌웨어 또는 이를 조합한 형태로 구현한 것으로서 중요자료를 보호하기 위하여 민간이 상용(商用)으로 판매하는 것을 말한다.,   30.  검증필 암호모듈 이라 함은「전자정부법 시행령」제69조와「암호모듈 시험 및 검증지침」(행정안전부 고시)에 따라 국가정보원장이 안전성을 확인하여 제22조에 따른 목록에 등재한 상용 암호모듈을 말한다.,   31.  사이버공격 이라 함은 해킹, 컴퓨터바이러스, 논리폭탄, 메일폭탄, 서비스방해 등 전자적 수단을 사용하여 정보통신망을 불법침입·교란·마비·파괴하거나 정보를 위조·변조·훼손·절취하는 행위를 말한다.,   32.  보안관제센터 라 함은 정보보호시스템에서 탐지된 공격 및 침입 정보를 종합·분석하여 침해사고에 대한 예방 및 대응 업무를 수행하는 센터를 말한다.,   33.  부문보안관제센터 라 함은「국가사이버안전관리규정」 제10조의2 제1항에 따라 설치·운영되는 보안관제센터 중에서 다음 각 목에 해당하는 기구를 말한다.,     가. 중앙행정기관의 장이 해당 기관 및 관할 하급기관의 정보통신망을 대상으로 운영하는 보안관제센터,     나. 한국인터넷진흥원이 운영하는 침해사고대응센터,   34.  단위보안관제센터 라 함은「국가사이버안전관리규정」제10조의2제1항에 따라 설치·운영되는 보안관제센터 중에서 시·도, 시·도 교육청, 시·군·자치구, 교육지원청, 공공기관, 국·공립학교 및 군(軍)기관의 장이 해당 기관의 정보통신망을 대상으로 운영하는 보안관제센터를 말한다.,   35.  주요정보통신기반시설 이라 함은 국가안전보장·행정·국방·金융·통신·운송·에너지 등의 업무와 관련된 전자적 제어·관리시스템 및 정보통신망을 말한다.