정보화 업무 관리규정 시행세칙

제정 2009.  8.  7. 세칙 제12호

[시행 2013.12.9.] [규정 제169호, 2013.12.9., 타내규개정]

[시행 2013.12.31.] [세칙 제60호, 2013.12.31., 일부개정]

제1장 총칙

	정보화 업무 관리규정 시행세칙

정보화 업무 관리규정 시행세칙

Ⅻ-2-

Ⅻ-2-

제1조(목적) 이 세칙은 ｢정보화 업무 관리규정｣에서 위임된 사항과 그 시행에 관한 사항을 규정함을 목적으로 한다. <개정 2013.12.31.>

제2조 삭제 <개정 2013.12.31.>

제2장 정보시스템 수정 및 변경 <개정 2013.12.31.>

제3조(정보화 업무 담당자) ① 「정보화 업무 관리규정」(이하 “규정”이라 한다) 제13조제1항 및 제15조에 따른 정보화 업무 담당자는 다음 각 호와 같이 구분한다.

1. 시스템관리자

2. 개발담당자

② 정보화 업무 담당자는 다음 각 호의 구분에 따른 역할을 수행한다.

1. 시스템관리자

가. 정보시스템 관리

나. 정보시스템에 대한 접근 허용 및 제한

다. 업무용 프로그램의 등록, 변경 또는 삭제

라. 각종 자료 관리 및 자료의 복구

마. 그 밖에 정보시스템 관리에 필요한 행위

2. 개발담당자

가. 업무용 프로그램의 개발 및 테스트

나. 그 밖에 프로그램 개발에 필요한 행위

[전문개정 2013.12.31.]

제4조(정보시스템 수정ㆍ변경) ① 규정 제15조에 따라 정보시스템을 수정ㆍ변경하고자 하는 경우 시스템관리자는 다음 각 호의 사항에 대해서 결재권자의 승인을 받아야 한다.

1. 작업 대상 정보시스템

2. 작업 사유, 일시 및 내용

3. 작업자

4. 업무 영향분석

5. 재해복구시스템 영향분석

② 정보시스템 수정ㆍ변경 사항은 테스트 환경에서 작업을 수행하여 정상수행 여부를 확인한 후 결재권자의 승인을 받아 정보시스템에 반영하여야 한다.

③ 정보시스템을 수정ㆍ변경할 때에는 다음 각 호의 사항을 고려하여 필요한 조치를 취하여야 한다.

1. 다른 정보시스템에 미치는 영향에 관한 사항

2. 장애발생 시 복구에 관한 사항

3. 수정ㆍ변경 사항의 재해복구시스템에의 반영 필요성

[전문개정 2013.12.31.]

제5조(사용자 등록 및 삭제) ① 각 부서장은 사용자(정보통신망 또는 정보시스템에 대한 접근 또는 사용허가를 받은 사람을 말한다. 이하 같다)를 등록ㆍ삭제하려는 경우  ITSM을 통해 정보화 업무 담당 부서장에게 요청하여야 한다.

② 시스템관리자는 제1항의 요청을 받은 경우 또는 필요한 경우 결재권자의 승인을 받아 사용자를 등록ㆍ삭제한다.

[전문개정 2013.12.31.]

제6조(업무용 프로그램 수정ㆍ변경) ① 개발담당자는 정보화 대상 업무 담당 부서의 요청에 따라 업무용 프로그램을 수정ㆍ변경하고자 하는 경우 별지서식 2의 형상변경처리서에 그 사유 및 내용을 기록하고 결재권자의 승인을 받아 시스템관리자에게 요청하여야 한다.

② 제1항의 경우에 있어 개발담당자는 수정ㆍ변경 요청 내용이 다른 부서와 관련이 있는 경우 그 부서와 사전에 협의하여야 한다.

③ 개발담당자는 업무용 프로그램의 수정ㆍ변경이 완료된 경우 정상수행 여부를 확인하여야 한다.

④ 개발담당자는 업무용 프로그램의 수정ㆍ변경 이력을 관리하여야 한다.

[전문개정 2013.12.31.]

제3장 전산원장 관리 및 정보화자료 출력 <개정 2013.12.31.>

제7조(전산원장 등록 및 변경) ① 개발담당자는 전산원장을 신규로 등록하거나 변경하려는 경우 규정 별지서식 5의 정보화작업 신청서를 작성한 후 결재권자의 승인을 받아 시스템관리자에게 요청한다. <개정 2013.12.31.>

② 개발담당자는 전산원장을 설계할 경우 시스템관리자와 사전에 협의하여야 한다. <개정 2013.12.31.>

③ 시스템관리자는 전산원장의 재편성, 기능향상 등 물리적인 변경 작업이 필요한 경우 결재권자의 승인을 받아야 한다. <개정 2013.12.31.>

[제목개정 2013.12.31.]

제8조(전산원장 관리) ① 시스템관리자는 전산원장의 사용상태, 할당량, 재편성 작업시점 등을 수시로 관리하여 안정적이고 최적의 운영상태를 유지하여야 한다.

② 시스템관리자는 다음 각 호의 어느 하나에 해당하는 경우 전산원장 재편성 작업을 실시한다. <개정 2013.12.31.>

1. 성능관리상 필요한 경우

2. 물리적인 삭제작업 후 필요한 경우

3. 논리적·물리적 구조 변경 후 필요한 경우

4. 분할, 통합 또는 데이터량의 증감에 따른 여유공간 확보가 필요한 경우

5. 그 밖에 전산원장의 효율적 운영을 위하여 필요한 경우

[제목개정 2013.12.31.]

제9조(전산원장 백업) 시스템관리자는 전산원장에 대한 백업작업을 실시한 경우 작업결과를 확인하여 전산원장에 물리적인 장애가 발생하였을 때 신속하게 원상회복할 수 있도록 하여야 한다. <개정 2013.12.31.>

제10조(전산원장 사용권한) ① 시스템관리자는 전산원장에 대한 접근권한을 다음 각 호와 같이 구분하여 관리한다. <개정 2013.12.31.>

1. 조회권한(SELECT)

2. 변경권한(UPDATE)

3. 추가권한(INSERT)

4. 삭제권한(DELETE)

② 개발담당자는 전산원장에 대한 접근권한이 필요한 경우 결재권자의 승인을 얻어 시스템관리자에게 요청하여야 한다. <개정 2013.12.31.>

제11조(정보화자료 출력) ① 개발담당자는 규정 제17조에 따른 정보화자료 출력 의뢰가 있는 경우 의뢰한 내용에 따라 정보화자료를 출력한다.

② 개발담당자는 출력된 정보화자료의 내용이 의뢰한 내용과 들어맞는지 확인한 후 해당 자료를 의뢰한 부서에 보낸다.

③ 정보화자료 출력에 있어 보안조치가 필요한 경우 「보안규정」 등에 따른 조치를 취하여야 한다.

[전문개정 2013.12.31.]

제4장 백업관리 <개정 2013.12.31.>

제12조(백업주기 및 보존기간) ① 백업은 다음 각 호의 구분에 따른 주기로 실시한다.

1. 소프트웨어: 매주 및 매월

2. 접근기록: 매일 및 매월

3. 일반 데이터 및 송수신데이터: 매일 및 매월

4. 삭제 대상 데이터: 수시

② 백업파일은 다음 각 호의 구분에 따른 기간 동안 보존하여야 한다.

1. 소프트웨어

가. 주간백업: 1개월

나. 월간백업: 영구

2. 접근기록

가. 일일백업: 1개월

나. 월간백업: 영구

3. 일반 데이터 및 송수신데이터

가. 일일백업: 1개월

나. 월간백업 : 영구

4. 삭제 대상 데이터: 영구

[전문개정 2013.12.31.]

제13조(백업데이터 소산주기 및 보존기간) 월간 백업데이터는 월 1회 소산한다. <개정 2013.12.31.>

제14조(백업시스템 운영) ① 시스템관리자는 백업시스템의 체계적인 운영을 위해 다음 각 호의 사항을 포함한 백업계획을 수립하여야 한다.

1. 백업주기 및 보존기간

2. 백업방식

3. 소산 여부

4. 저장 매체 관리 방법

② 백업작업을 수행할 때에는 백업대상 서버의 백업장비와의 연결 종류에 따라 산정된 적절한 백업속도를 적용하여야 하며, 백업장비 내 전체 테이프를 백업주기별 또는 정보시스템별로 적절히 할당하여야 한다.

③ 백업작업을 수행할 때에는 백업 수행 중 발생하는 에러코드 번호를 확인하는 등 작업이 원활하게 수행되도록 모니터링 하여야 한다.

④ 백업결과에 대해서는 다음 각 호의 사항이 포함된 보고서를 작성하여 결재권자에게 보고하여야 한다.

1. 백업 대상

2. 백업 결과

3. 데이터 내용

4. 보관 장소

5. 보존 기간

6. 담당자 및 처리자

[전문개정 2013.12.31.]

제5장 운영상태관리

제15조(운영상태관리 대상 및 항목) ① 운영상태관리의 대상은 다음 각 호와 같다. <개정 2013.12.31.>

1. 하드웨어

2. 소프트웨어

3. 정보시스템 관련 기반시설

② 운영상태관리의 항목은 다음 각 호와 같다. <개정 2013.12.31.>

1. 중앙처리장치(CPU) 사용율 및 임계치

2. 메모리 사용율 및 임계치

3. 정상작동 여부

4. 응답시간

5. 그 밖에 운영상태에 관한 사항

제16조(운영상태관리 절차) ① 시스템관리자는 운영상태 관리 항목에 관한 데이터를 실시간 또는 일정 주기로 수집한다. <개정 2013.12.31.>

② 시스템관리자는 제1항에 따라 수집한 데이터에 대해서 다음 각 호의 사항을 검토한 결과 비정상적인 상태가 발견된 경우에는 개발담당자에게 통지하여 조치하도록 하여야 한다. <개정 2013.12.31.>

1. 성능 및 용량 관련 임계치 초과 여부

2. 배치(batch) 작업의 시간 초과 및 정상종료 여부

3. 데이터 백업 및 복구작업의 시간 초과 및 정상종료 여부

4. 그 밖에 하드웨어 및 소프트웨어와 관련하여 발생한 오류 내용

제17조(운영상태관리 기록) 시스템관리자는 대상별 운영상태관리 항목에 대하여 다음 각 호의 내용을 기록ㆍ관리하여야 한다.

1. 비정상 상태 발견 시간

2. 운영상태에 관한 상세 데이터

3. 그 밖에 특이사항

제6장 장애관리

제18조(장애관리 대상) 장애관리의 대상은 제15조 각 호와 같다.

[전문개정 2013.12.31.]

제19조(장애관리 절차) ① 시스템관리자는 정보시스템 모니터링 등을 통해 장애발생사실을 인지한 경우 그 내용을 기록ㆍ관리하여야 한다.

② 시스템관리자는 장애내용을 분석하여 긴급을 요하는 장애에 대해서는 우선적으로 필요한 조치를 취한다.

③ 시스템관리자는 장애복구 진행상황을 수시로 결재권자에게 보고하여야 하며, 복구가 완료된 경우 그 내용을 결재권자에게 보고하여야 한다.

④ 시스템관리자는 장애발생 사실 및 복구내용 등을 규정 별지서식 3의 전산장애 기록대장에 기록하여야 한다.

[전문개정 2013.12.31.]

제20조(예방점검) ① 장애관리를 위한 예방점검은 담당업체에 위탁하여 월 1회 실시하되, 필요한 경우 추가로 예방점검을 실시할 수 있다. <개정 2013.12.31.>

② 시스템관리자는 예방점검 결과를 분석하여 결재권자에게 보고한다.

[제목개정 2013.12.31.]

제21조 삭제 <2013.12.31.>

제7장 삭제 <2013.12.31.>

제22조 삭제 <2013.12.31.>

제23조 삭제 <2013.12.31.>

제24조 삭제 <2013.12.31.>

제25조 삭제 <2013.12.31.>

제26조 삭제 <2013.12.31.>

제27조 삭제 <2013.12.31.>

부칙 (제정)

이 규정은 2009년 8월 7일부터 시행한다.

부칙 <규정 제137호, 2012.8.31> (직제규정)

제1조(시행일) 이 규정은 공포한 날부터 시행한다.

제2조 생략

제3조(다른 내규의 개정) ①부터 까지 생략

전산업무관리 시행세칙 일부를 다음과 같이 개정한다.

제5조제1호 중 “IT전략부장”을 ”IT지원부장“으로 하고, 별지서식 3 중 “IT전략부”를 ”IT지원부“로 한다.

부칙 <세칙 제60호, 2013.12.31.>

이 세칙은 공포한 날부터 시행한다.

[별지서식 1] 삭제 <2013.12.31.>

[별지서식 2]

형상변경처리서(Application)

시스템명				변경요청 사유	□ 업무변경 □ 문제발생 □ 고객요청 □ 기타
대분류명
변경요청번호	담 당 자 명	요 청 일 자

변경 요청 내역
변경 개요
긴급/일반 구분				□ 긴급 □ 일반
순번	구분	프로그램 ID			변경 요청 내용
		프로그램 설명
변경 영향평가
[자체/고객 변경 영향 평가] [타팀 변경 영향 평가]

[별지서식 3] 삭제 <2013.12.31.>