연구보안업무 매뉴얼

2017. 7

				목 차

1. 보안전담조직 구성현황

- 주요 현황(담당부서, 업무담당)	1

2. 연구보안 업무 일반사항

- 연구관리팀 연구보안 업무	2

3. 연구보안 업무 세부절차 및 내용

- 연구보안관리지침 제/개정	3

- 연구보안업무 매뉴얼 제/개정	4

- 연간 연구보안업무 실시 계획(안) 작성	5

- 연구보안 교육	6

- 연구과제 보안서약서 징구	7

- 연구과제 보안등급 분류기준표 수령 및 검토	8

- 보안관리 심의위원회 개최	9

- 보안과제 선정 시 보안과제 관리카드 배포	10

- 보안사고 발생 시 대응	11

				목 차

4. 별 첨

1. 연구책임자 보안등급 분류기준표(한/영)	13

2. 연구보안서약서(한/영)	15

3. 보안과제 관리카드	17

4. 출입통제대장	19

5. 국가연구개발사업 보안관리 조치사항(교육자료)	20

6. 외국인 연구 참여 승인신청서	25

7. 참여연구원 외국인 접촉 보고서	26

8. 연구개발과제 보안관리 현황	27

9. 보안위규 사항 및 처리기준	29

10. 국외 출장 귀국보고서	30

11. 외국인접촉 신청서	31

12. 외국인접촉 결과서	32

13. 외국 정부·기관·단체 방문계획	33

14. 국외출장 시 교육자료(한/영)	34

1		보안전담조직 구성현황

□ 주요 현황

1. 연구보안업무 담당

이름	업무 내용	내선	E-Mail	비 고
손수연	연구보안 업무 총괄	1441	syson@unist.ac.kr
심규진	연구보안업무 규정 제/개정 연구보안업무 매뉴얼 제/개정 연구보안 교육 등	1450	gyujinshim@unist.ac.kr	정
박혜란	연구보안 업무 지원	1446	hyeran11@unist.ac.kr	부
강지영	연구성과(특허ㆍ지재권 관리)	1357	jiyeong@unist.ac.kr	기술사업화센터

2		연구보안 업무 일반사항

□ 연구관리팀 연구보안 업무

업 무		시 기	비 고
1	연구보안관리지침 제/개정	보안평가 및 정부 상위규정 개정 시 또는 필요 시
2	연구보안업무 매뉴얼 제/개정
3	연간 보안 실시 계획(안) 작성	연 1회 (2월 경)	안전팀 지원
4	연구보안 교육	연 2회
5	연구과제 보안서약서 징구	연구과제계약서 상신시
6	연구책임자 보안등급 분류기준표 수령
7	보안관리 심의위원회 개최	필요 시
8	보안과제 선정 시 보안과제 관리카드 배포	보안과제 선정 시
9	보안사고 발생 시 대응	발생 시

3		연구보안 업무 세부절차 및 내용

□ 연구보안관리지침 제/개정

1. 목적: 울산과학기술원 연구보안 업무 체계 확립 및 상위규정 개정 내용 반영

2. 시기: 보안평가 및 정부 상위규정 개정 시 또는 필요 시

3. 주요내용

가. 빠르게 변화하는 보안환경에 대처하기 위해 연구보안관리지침 주기적
업데이트 필요

나. 매년 국가연구개발사업 및 울산과학기술원 상위규정 개정내용 반영

다. 정부 출연연구기관 기관평가(연구보안분야) 결과에 따른 보완사항 반영

4. 절차

STEP.1		STEP.2		STEP.3		STEP.4		STEP.5
상위규정 개정, 평가에 따른 보완사항 도출		필요내용 개정		연구처장 보고		지침개정 내용 예고		규정 및 지침 심의‧의결(보안관리심의위원회)
STEP.6		STEP.7		STEP.8
개정지침 공포요청 (기획팀)		개정 지침 시행		전직원 대상 지침 홍보 (게시판 게재 등)

□ 연구보안업무 매뉴얼 제/개정

1. 목적: 보안업무 실무 매뉴얼 제작, 활용을 통한 보안업무의 편리성 제공

2. 시기: 보안평가 및 정부 상위규정 개정 시 또는 필요 시

3. 주요내용

가. 정부규정과 연구보안지침 이외 울산과학기술원의 실정에 맞고 실무자 눈높이에서 알기 쉽게 정리된 매뉴얼 작성

나. 주기적인 보안업무 담당자의 변경으로 정형화되고 체계적인 절차 정립

다. 정부 출연연구기관 기관평가(연구보안분야) 결과에 따른 보완사항 반영

라. 연구관리부서(연구관리팀)에서 시기별로 수행해야 하는 전반적 보안업무 수록

마. 연구부서에서 사용할 수 있는 울산과학기술원보안관련 서식 수록

바. 연구부서에 배포함으로 보안의식 제고 및 실무적 TIP 제공

4. 절차

STEP.1		STEP.2		STEP.3		STEP.4		STEP.5
상위규정 개정, 평가에 따른 보완사항 도출		필요내용 수정		관련부서에 배포 후 일괄검토		의견 종합 후 2차 수정		관련부서 최종검토
STEP.6		STEP.7		STEP.8		STEP.9
개정(안)내용 내부결재 (연구처장)		개정 매뉴얼 시행		관련인원 대상 매뉴얼 홍보 (게시판 게재 등)		관련인원 대상 매뉴얼 사용 교육

□ 연간 보안업무 실시 계획(안) 작성

1. 목적: 연간 보안업무 계획(안) 작성으로 목적/시기별 연구보안업무 추진

2. 시기: 연 1회(2월 경)

3. 주요내용

가. 연구보안 관련 연간 교육 계획 수록(안전팀 지원)

나. 정기 보안 점검(보안과제 수행 연구실 등) 계획(안전팀, 정보기술팀등 협조)

다. 정부 출연연구기관 기관평가(연구보안분야) 결과에 따른 미비점 개선 계획 반영

4. 절차

STEP.1		STEP.2		STEP.3		STEP.4		STEP.5
평가에 따른 보완사항 도출, 연간 보안업무 계획 수립		교육, 보안 점검 관련 유관부서 협조		유관부서 의견 종합 후 계획(안) 확정		계획(안) 내용 결재 (연구처장)		안전팀에 계획자료 전달 및 연간보안업무 계획 배포(안전팀)

□ 연구보안 교육

1. 목적: 연구보안에 대한 의식 제고 및 연구보안 사고를 미연에 방지하기 위해 연구자를 대상으로 연구보안 교육

2. 시기: 연 2회

3. 주요내용

가. 연구보안 사고를 미연에 방지하여 경제적 피해를 최소화하기 위해 연구자를 대상으로 정기적 연구보안 교육 실시

나. 연구보안관리규정 제정/개정에 따른 연구보안업무 수행 관련 교육 실시(집합 또는 온라인, 관련부서 협조)

* 교육 실시 관련 내용 사전에 공지 要

다. 필요 시 외부 전문가 및 전문기관에 의뢰하여 교육을 실시할 수 있음

(산업기밀보호센터, 미래부 등)

라. 연구보안 교육의 질적 향상을 도모하기 위하여 교육이 완료된 후에는 참석자들을 대상으로 설문조사 실시 / 미비한 점에 대한 개선책 마련

5. 절차

STEP.1		STEP.2		STEP.3		STEP.4		STEP.5
연구보안 교육 계획 수립		진행 승인		대상자 사전공지		연구자 대상 교육 실시		참석자 대상 설문조사 실시
STEP.6		STEP.7
개선책 마련		추후 연구보안 교육 시 반영

□ 연구과제 보안서약서 징구

1. 목적: 연구과제 수행중 참여연구원이 지득한 기밀을 보호하고 참여연구원을 관리하기 위한 보안서약서 징구

2. 시기: 연구과제 계약서 상신시(학부→연구관리팀) 연구보안서약서 제출 要

3. 주요내용

가. 연구기밀에 대해 연구과제 수행중은 물론 종료후에도 대학의 허락없이 자신 또는 제3자를 위하여 사용하지 않음

나. 본 연구과제 추진성과가 적법하게 공개된 경우라고 하여도 미공개 부문에
대해서는 앞에서와 같이 비밀유지의무를 부담

다. 본 연구과제가 완료되거나 연구과제를 수행할 수 없게 된 경우, 그 시점에서  본인이 보유하고 있는 연구기밀을 포함한 관련자료를 즉시 연구보안관리자  에게 반납하며 앞에서와 같이 비밀유지 의무를 부담

라. 본 연구과제의 수행과 관련하여 대학의 정보보호관련 규정을 준수

4. 관련 서식: 별첨 2 참조

5. 절차

STEP.1		STEP.2		STEP.3		STEP.4		STEP.5
연구과제 계약 완료		보안서약서 징구 안내 (연구관리팀→ 연구부서)		연구과제 계약서 상신 시 보안서약서 첨부		서약서 원본 연구관리팀 제출 (연구부서→ 연구관리팀)		연구관리팀 자료 검토
STEP.6		STEP.7
연구계약서 결재		원본 과제철에 보관

□ 연구과제 보안등급 분류기준표 수령 및 검토

1. 목적: 성과물 등이 외부로 유출될 경우, 기술적/재산적으로 상당한 손실이 예상되어 일정수준 이상의 보안조치가 필요한 과제를 관리

2. 시기: 보안관리심의위원회 심의를 통해 보안과제 확정 이후

3. 주요내용(보안등급 분류기준)

가. 세계 초일류 기술제품의 개발과 관련되는 연구개발과제

나. 외국에서 기술이전을 거부하여 국산화를 추진 중인 기술 또는 미래핵심기술로서 보호의 필요성이 인정되는 연구개발과제

다. ｢산업기술의 유출방지 및 보호에 관한 법률｣ 제2조제2호의 국가핵심기술과 관련된 연구개발과제

라. ｢대외무역법｣ 제19조제1항 및 같은 법 시행령 제32조의2에 따른 수출허가 등의 제한이 필요한 기술과 관련된 연구개발과제

마. 그 밖에 중앙행정기관의 장이 보안과제로 분류되어야 할 사유가 있다고 인정하는 과제

4. 관련 서식: 별첨 1 참조

5. 절차

STEP.1		STEP.2		STEP.3		STEP.4		STEP.5
연구과제 계약 완료		보안등급기준표 제출 안내 (연구관리팀→ 연구부서)		연구과제 계약서 상신 시 보안등급기준표 첨부		보안등금기준표 원본 연구관리팀 제출 (연구부서→ 연구관리팀)		연구관리팀 자료 검토
STEP.6		STEP.7		STEP.8		STEP.9		STEP.10
관련 내용보고 (연구처장)		심의‧의결(보안관리심의위원회)		보안과제 선정 및 관리카드 배포		해당 연구실 제한/통제구역 설정		과제 및 결과물 관리

□ 보안관리 심의위원회 개최

1. 목적: 연구보안 환경의 변화에 따라 적절하게 대응하고 연구보안 사고를 사전에 예방하며 보안사고 발생 시 신속하게 처리하는 등 연구보안 관리의 효율적인 업무 수행

2. 시기: 필요 시

* 총장은 정기적(1년 또는 2년 주기)으로 보안관리 심의위원회의 위원장과 위원들을 내부 임직원들 중에서 절차를 통해 임명

3. 주요내용(보안관리 심의위원회 심의 내용)

가. 국가연구개발사업(또는 자체 연구개발사업)과 관련된 자체 보안지침 규정의 제정 및 개정

나. 국가연구개발과제(또는 자체 연구개발과제) 보안등급 분류에 대한 적정성

다. 국가연구개발과제(또는 자체 연구개발과제)와 관련된 보안사고의 처리

라. 그 밖에 위원장이 필요하다고 인정하는 사항

* 위원회 운영 시 위원회의 서무를 처리하기 위하여 간사 1인을 두어야 하며 연구보안관리 담당자가 간사 역할을 수행한다. 기타 내용은 연구보안관리지침 참고

4. 절차

STEP.1		STEP.2		STEP.3		STEP.4		STEP.5
심의위원회 심의내용 도출		보고 (연구처장)		보안관리 심의위원 일정 조율/확정		심의‧의결(보안관리심의위원회)		심의 통과내용 내부결재(총장)
STEP.6
의결내용 알림 (유관부서)

□ 보안과제 선정 시 보안과제 관리카드 배포

1. 목적: 보안과제로 분류 시, 연구책임자가 숙지해야 할 보안과제 관리 카드를 공문으로 발송함으로 연구책임자의 보안의식 제고 및 보안주관부서와 책임자의 긴밀한 혐조 관계 구축

2. 시기: 보안과제 선정 후

3. 주요내용

가. 연구보안체계, 참여연구원, 연구성과, 연구시설 관리 등의 분야에서 일정 수준의 보안유지 독려

나. (참여연구원 관리) 외국인 연구원의 별도 보안 조치

- 비밀로 수행되는 국책과제는 수행금지

- 보안 시설물의 출입제한

다. (연구성과 관리)

- 연구개발과제 수행과정 중 산출되는 보안문서에 보안등급 표기 및 파일 암호화

- 외국기관 또는 단체 방문시 방문신청서를 중앙행정기관장(연구비지원기관장)에 통보 등

4. 관련 서식: 별첨 3 참조

5. 절차

STEP.1		STEP.2		STEP.3		STEP.4		STEP.5
연구과제 계약 완료		보안등급기준표 제출 안내 (연구관리팀→ 연구부서)		연구과제 계약서 상신 시 보안등급기준표 첨부		심의‧의결(보안관리심의위원회)		의결내용 알림 (유관부서)
STEP.6		STEP.7
보안과제 관리카드 배포 (연구관리팀→ 연구부서)		관리기준에 맞게 과제 및 결과물 관리

□ 보안사고 발생 시 대응

1. 목적: 연구과제와 관련된 정보의 유출, 누설, 분실 또는 도난 등의 보안사고 유형 및 정의를 구체화하고 보안사고 발생 시 행동절차 규정

2. 시기: 연구과제와 관련된 정보의 유출, 누설, 분실 또는 도난 등의 보안사고 발생 시

3. 주요내용

가. 연구개발과제와 관련하여 아래 중 어느 하나에 해당하는 보안사고가 발생하는 경우 그 사고를 인지한 즉시 해당책임자는 사고일시, 장소, 사고자 인적사항, 사고내용 등을 기재하여 보안담당부서의 장에게 보고하고 필요한 조치를 취하여야 한다.

- 연구개발과제와 관련된 정보의 유출, 누설, 분실 또는 도난

- 연구개발과제와 관련된 정보를 유통, 관리, 보존하는 시스템의 유출, 손괴 또는 파괴

- 그 밖에 중앙행정기관의 장이 정하는 보안관련 사고

나. 보안담당부서의 장은 제1항의 보안사고 관련 내용을 즉시 전문기관의 장 및 소관 중앙행정기관의 장에게 보고하여야 하며, 사고 일시‧장소, 사고자 인적사항, 사고내용 등 세부적인 사고 경위를 보고일 부터 5일 이내에 추가로 제출하는 등 필요한 조치를 취하여야 한다.

다. 해당 연구책임자 및 참여연구원, 보안관련 부서담당자는 조사가 종결될 때까지 관련 내용을 제2항에서 명시한 기관 외에 공개하지 아니한다.

4. 절차

STEP.1		STEP.2		STEP.3		STEP.4		STEP.5
보안사고 인지 (연구책임자)		보안사고 관련 내용 보안담당부서 보고		지휘계통에 따라 보고 및 보안심의위원회 개최여부 확인		중앙행정기관 보고		세부적인 사고 경위 추가 제출 (사고발생 5일이내)
STEP.6		STEP.7		STEP.8
조사 종결 시까지 비밀유지		유관기관 협조 (국정원, 미래부 등)		보안사고 재발 방지대책 마련

별    첨

별첨 1. 연구책임자 보안등급 분류기준표(한/영)

별첨 2. 연구보안서약서(한/영)

별첨 3. 보안과제 관리카드

별첨 4. 출입통제대장

별첨 5. 국가연구개발사업 보안관리 조치사항(교육자료)

별첨 6. 외국인 연구 참여 승인신청서

별첨 7. 참여연구원 외국인 접촉 보고서

별첨 8. 연구개발과제 보안관리 현황

별첨 9. 보안위규 사항 및 처리기준

별첨 10. 국외 출장 귀국보고서

별첨 11. 외국인접촉 신청서

별첨 12. 외국인접촉 결과서

별첨 13. 외국 정부·기관·단체 방문계획

별첨 14. 국외출장 시 교육자료(한/영)

[별첨1]

연구책임자 보안등급 분류기준표

● 연구과제명 :

● 연구  기간 :

● 연구책임자 :

● 과제  번호 :

번호	보안등급 분류 기준	점검 결과		비 고
		예	아니오
1	세계 초일류 기술제품 개발과 관련되는 연구
2	외국의 기술이전 거부로 국산화가 추진 중이거나, 미래의 기술적․경제적 가치 및 성장잠재력이 높은 기술로서 보호할 필요성이 있는 연구
3	‘산업기술의 유출방지 및 보호에 관한 법률’ 제2조 제2호의 국가핵심기술과 관련된 연구 ※ 국내외 시장에서 차지하는 기술적․경제적 가치, 관련 산업의 성장잠재력이 높아 해외로 유출될 경우 국가의 안전보장 및 국민경제 발전에 중대한 악영향을 줄 수 있는 기술
4	‘대외무역법’ 제19조 제1항 및 같은 법 시행령 제32조의 2에 따른 수출허가 등의 제한이 필요한 기술과 관련된 연구 ※ 다자간 국제수출통제체제의 원칙에 따라 국제평화, 안전유지, 국가안보를 위하여 수출허가 등 제한이 필요한 물품의 제조․개발․사용 등에 관한 기술
5	그 밖에 중앙행정기관의 장이 보안과제로 분류되어야 할 사유를 인정하는 과제
① 연구개발 과제는 ‘보안과제’ 또는 ‘일반과제’로 구분 ② 보안과제로 분류된 과제는『국가연구개발사업 관리 등에 관한 규정』및 울산과학기술원 ‘연구보안관리지침’에 의거 관리하여야 합니다.

최종 점검 결과 :      □ 보안과제         □ 일반과제

※ 상기 점검 결과, 한 가지 항목이라도 “예”가 있을 경우, 보안과제로 분류

연구개발과제의 연구책임자인 본인은 위의 모든 사항을 신의성실하게 조사 검토하고, 사실에 근거하여 본 확인서를 작성하였음을 확인합니다.

20   년     월     일

연구책임자: (소속)              (성명)              (인)

울산과학기술원 총장 귀하

[Annex 1]

Checklist for Security Level Classification of Research Project

● Research Title :

● Research Period :

● Principal Investigator :

● Account Number :

No.	Criteria of Security Level Classification	Result
		Yes	No
1	A study that is related to the development of a world-class technical product.
2	A study to localize a technology that other countries have rejected to transfer or that needs to be protected considering its future technical and economic values and growth potential.
3	A study that is related to a national core technology under Article 2-2 of the Act on Prevention of Divulgence and Protection of Industrial Technology. ※ A technology that has significant technical and economic values in domestic and overseas markets and strong growth potential in relevant industries and that may seriously affect national security and the development of the nation’s economy if divulged overseas.
4	A study that is related to a technology that is subject to export permit and other regulations under Article 19-1 and Article 32-2 of the Foreign Trade Act. ※ A technology that is related to the production, development and use of an item that is subject to restrictions such as export permit for world peace, safety and national security under the Multilateral Export Control Regimes.
5	A study that the head of a central administrative agency deems it necessary to classify as confidential.
① Research projects shall be classified into ‘Security project’ or ‘General project’ ② Research projects classified as 'Security projects' shall be managed under the provision of the『Regulation for management of national research and development project』or the『Security Management Instruction』of Gwangju Institute of Science and Technology.

Final Result :      □ Security project         □ General project

※Research will be classified within the category of ‘Security projects’

if you check even one 'Yes' above.

I hereupon have read and understood all items above in order to complete this checklist.

Date:

Principal Investigator : (Department)

(Name)             (Signature)

Attn. The President of UNIST

[별첨2]

연구 보안 서약서

본인은 연구과제 개발 일원으로 참여하면서 다음사항을 준수할 것을 서약합니다.

1. 본 연구과제를 수행하는 과정에서 알 수 있었던 연구기밀에 대해 연구과제 수행중은 물론 종료후에도 울산과기원의 허락없이 자신 또는 제3자를 위하여 사용하지 않는다.

2. 본 연구과제 추진성과가 적법하게 공개된 경우라고 하여도 미공개 부문에 대해서는 앞에서와 같이 비밀유지의무를 부담한다.

3. 본 연구과제가 완료되거나 연구과제를 수행할 수 없게 된 경우, 즉시 본인이 보유하고 있는 연구기밀을 포함한 관련자료를 즉시 연구보안관리자에게 반납하며 앞에서와 같이 비밀유지 의무를 부담한다.

4. 울산과기원이 사전승인한 연구시설/지역에 한해서 출입하며 울산과기원의 승인없이는 중요 연구시설 및 장비의 촬영, 중요 자산 반출 등의 행위를 하지 않는다.

5. 본 연구과제의 수행과 관련하여 울산과기원의 보안업무규정 등 제반규정을 준수한다.

본인은 위의 사항을 숙지하여 이를 성실히 준수할 것이며 만일 이를 위반하였을 경우 관련 법령 및 울산과기원의 규정에 따라 일체의 책임을 감수할 것을 서약합니다.

순번	소속	구분 * 연구책임자/참여연구원	학번/직번 (과학기술인번호)	성명	서명
1
2
3
4

20   년     월     일

울산과학기술원 총장 귀하

[Annex 2]

Written Oath(For Foreigners/외국인용)

I Hereby pledge myself to observe the following regulations while working in UNIST.

1. Not to use any confidential information for myself or others which is obtained while conducting this research work at UNIST without the approval of UNIST.

2. Even if results of research activities are legally open to the public, not to disseminate any confidential information.

3. After the completion of the research project, return all of the related confidential documents & files to research security manager immediately.

4. While carrying out my research work, only to enter premise which has been authorized by UNIST in advance.

5. Not to take/send photos of important equipment and facilities of UNIST.

Not to take any UNIST assets out of its premise without permission.

6. I duly sign here with full understanding that I will observe all of the related UNIST rules of security and will be punished for any violation of above mentioned regulations.

(Date :     .      .      )

Nationality:

Position:

Passport No:

Name:

Signature  :

[별첨3]

보안과제 관리카드

□ 보안과제 발생 시 해당부서에 본 관리카드 공문 발송

□ 관련근거

○ 국가연구개발사업의 관리 등에 관한 규정 제24조

○ 유니스트 보안업무 규정 및 연구보안관리지침

□ 관리 사항: 보안담당부서 및 과제 수행부서

분 야	세부 조치사항	해당부서
보안관리 체계	‧ 모든 과제 신청시 과제책임자에 의한 “연구 과제 보안등급 분류기준 점검표” 제출 ‧ 보안관리심의위원회 과제보안성 검토	‧ 연구부서 ‧ 연구관리팀
참여연구원 관리	‧ 외국인 연구원의 별도 보안 조치 - 비밀로 수행된 국책과제는 수행금지 - 보안과제의 참여를 제한하고 불가피한 사유가 있을 시 보안관리심의위원회의 심의 결과에 따라 수행여부 결정 - 보안 시설물의 출입제한 ‧ 보안과제 외국인 접촉 현황 관리 - 과제 종료시 연구관리팀으로 접촉결과 제출 - 참여연구원의 해외 출장 시 사전 보안교육 및 귀국보고(접촉 외국인 관리) 실시	‧ 연구부서 ‧ 연구관리팀 ‧ 연구부서 ‧ 연구부서
연구성과 관리	‧ 연구개발과제 수행과정 중 산출되는 보안 문서에 보안등급 표기 및 파일 암호화 * 보안파일 관리 컴퓨터 Cmos 및 Window 암호설정 要 ‧ 연구개발 성과의 대외 공개(홈페이지 게재 포함) 및 제공 시, 연구책임자의 사전 보안성 검토(열람현황표 관리) ‧ 외국기관 또는 단체 방문시 방문신청서를 중앙행정기관장(연구비지원기관장)에 통보 (과제, 책임자, 일시장소, 목적 등)	‧ 연구부서

분 야	세부 조치사항	해당부서
연구시설 관리	‧ 보안과제와 관련한 외부방문자 출입시 보안 관리책임자의 사전 허가 후에 담당직원이 방문자와 함께 방문지역 동행	‧ 총무팀
	‧ 보안과제 수행 연구실은 보호 및 제한구역 지정	‧ 연구부서, 연구관리팀, 운영사
	‧ 출입통제(출입통제대장 등) * 울산과학기술원 보안업무 규정 별지 제19호 (본 매뉴얼 별첨 4 참조)	‧ 연구부서
정보통신망 관리	‧ 컴퓨터에 각종 장비 및 소프트웨어 설치 시, 전산보안 관리책임자의 사전 승인 ‧ 보안과제 수행 연구실 내부망의 물리적 또는 논리적(방화벽 등) 분리 ‧ 보안과제 수행 연구실은 전산보안 관리책임자 로부터 사전 승인 받은 이동형 저장매체만 사용 가능 ‧ 메신저, 인터넷 저장소, 외부 이메일 등 자료 유출 가능경로 접속 차단 (인터넷을 이용하여 외부로 자료 전송 시, 전산보안 관리책임자로부터 사전 승인 받은 1~2대의 PC에서 작업이 가능함. 이때, 해당 PC의 작업일지 작성 要)	‧ 연구부서 ‧ 정보기술팀

[별첨4]

출입통제대장

결 재		출 입 자					출입시각 퇴청시각	용 무	입 회 자			비고
보안 담당관	담 당	년월일	소속 (주소)	직 번	직급	성 명			직급	성명	서명

[별첨5]

국가연구개발사업 보안관리 조치사항(제24조의7제2항 관련)

1. 보안관리 체계

해당 과제	세부 조치사항	이행 대상
		연구기관	연구 책임자
모든 과제	1. 이 영 또는 관계 법령에 따라 연구기관 보안관리 실정을 반영한 자체 보안관리규정의 제정ㆍ개정	○
모든 과제	2. 연구개발과제 보안관리와 관련한 각종 안건을 심의하기 위한 연구보안심의회 운영	○
모든 과제	3. 연구과제 보안관리 업무의 종합계획ㆍ관리를 담당하는 보안관리책임자 및 보안 업무 전담직원 지정ㆍ배치	○
모든 과제	4. 국가연구개발사업 보안관리 부서 및 연구 인력에 대한 보안 관련 규정 교육ㆍ홍보 실시	○
모든 과제	5. 자체 보안관리 규정에 보안 우수자 및 규정 위반자에 대한 상벌 조치 명시	○
모든 과제	6. 보안사고 예방ㆍ조치ㆍ대응 등 재발 방지책 마련	○
모든 과제	7. 연구기관 및 연구원에 대한 정기ㆍ수시 보안점검 및 보안교육 실시	○
모든 과제	8. 화재, 홍수, 재난, 재해 등 비상시 대응계획 수립	○
보안 과제	9. 외국기업 및 국외연구기관과 공동연구ㆍ위탁연구 시 중앙행정기관의 사전 승인 절차 이행	○

2. 참여연구원 관리

해당 과제	세부 조치사항	이행 대상
		연구기관	연구 책임자
모든 과제	1. 참여연구원(외국인 포함)의 채용ㆍ갱신ㆍ퇴직 시 고용계약서 및 보안서약서를 받고, 이 경우 연구과제 보안 관리 의무 및 그 위반 시의 제재 등을 명시	○	○
모든 과제	2. 연구과제 수행 연구원의 보안의식을 높이기 위한 보안 관련 교육 이수		○
모든 과제	3. 퇴직(예정)자의 반출(예상)자료에 대한 보안성 검토, 연구성과물 회수, 전산망 접속 차단 등을 제때 조치	○
모든 과제	4. 외부기관 파견자 등 임시직 및 방문자에 대한 별도 보안조치	○	○
모든 과제	5. 연구성과 유출 혐의(전력)자가 과제에 참여할 경우 특별 관리조치	○
모든 과제	6. 참여연구원의 해외 출장 시 사전 보안교육 및 귀국보고 실시	○	○
보안 과제	7. 외국인 연구원의 별도 보안조치(영문 보안서약서 작성, 출입지역 제한, 반출ㆍ반입 물품 제한, 특이 동향 관리 등)	○
보안 과제	8. 보안과제 참여연구원이 과제와 관련하여 접촉하는 외국인 현황 관리	○	○
보안 과제	9. 외국인 연구원의 보안과제 참여 시 소속 기관장의 승인절차 이행		○

3. 연구개발내용 및 결과의 관리

해당과제	세부 조치사항	이행 대상
		연구기관	연구 책임자
모든 과제	1. 연구개발과제 수행과정 중 산출되는 모든 문서에 보안등급 표기		○
모든 과제	2. 연구수행 단계별 특허권ㆍ지식재산권 확보 방안과 주요 연구자료 및 성과물의 무단 유출 방지를 위한 보안책 마련ㆍ시행	○	○
모든 과제	3. 연구개발 성과의 대외 공개(홈페이지 게재 포함) 및 제공 시, 연구책임자의 사전 보안성 검토 확인절차 이행	○	○
모든 과제	4. 연구개발결과의 해외 기술이전(양도) 추진 시 관계법령 준수 - 「산업기술의 유출방지 및 보호에 관한 법률」 제11조(국가핵심기술의 수출 등)	○
모든 과제	5. 연구개발 결과 활용 시 국내에 있는 자를 계약체결 대상으로 우선 고려	○
보안 과제	6. 외부 기관과 보안과제의 공동(협동ㆍ위탁 포함)연구 협약 시 성과물의 귀속, 자료 제공 및 장비 반납 등에 관한 사전 보안대책 마련 및 적용	○	○
보안 과제	7. 연구성과물 기술 실시(사용) 계약 시 “제3자 기술 실시(사용)권 금지협약” 체결	○

4. 연구시설 관리

해당 과제	세부 조치사항	이행 대상
		연구기관	연구 책임자
모든 과제	1. 노트북, 외장형 하드디스크 드라이브 등 정보통신매체에 대한 반입ㆍ출입 절차 마련 및 이행	○	○
모든 과제	2. 외곽, 주요 시설물에 폐쇄회로 텔레비전, 침입감지센서 등 첨단장비를 설치ㆍ운용	○
모든 과제	3. 연구개발과제와 관련된 핵심기술 및 정보를 보관하는 전산실 및 중요시설물에 대해서 보호구역 지정 후 특별 보안관리 조치	○
모든 과제	4. 외부 입주기관(벤처기업 포함)의 연구시설 내부 출입통제 조치	○
보안 과제	5. 연구시설 출입자에 대한 개인별 출입권한 차등 부여 및 통제	○
보안 과제	6. 외부방문자 출입 시 보안관리책임자의 사전 허가 후에 담당 직원이 방문자와 함께 방문지역 동행	○	○

5. 정보통신망 관리

해당과제	세부 조치사항	이행 대상
		연구기관	연구 책임자
모든 과제	1. 연구개발과제의 보안을 목적으로 전산망 보호를 위한 방화벽 시스템, 침입탐지시스템 등 각종 장비의 설치ㆍ운영	○
모든 과제	2. 외부에서 내부망 접속 시 사용자 인증으로 정보시스템 접근 제한 조치	○
모든 과제	3. 컴퓨터에 각종 장비 및 소프트웨어 설치 시, 보안관리책임자의 사전 승인	○	○
모든 과제	4. 무선통신망 구축 시 비인가 사용자의 차단을 위한 사용자 인증, 암호화 통신, 암호화 키의 주기적 변경 등 보안조치	○
모든 과제	5. 사전에 소속 기관에서 인가받은 보안 이동형 저장매체 사용	○	○
모든 과제	6. 보안시스템 안전사고에 대비 데이터 백업시스템 구축ㆍ운영 및 원거리 지역 보안시설에 중요 데이터 별도 복사본 보관	○
모든 과제	7. 비인가 개인용 정보통신매체 반입ㆍ출입 통제 및 내부망 연결 제한	○	○
모든 과제	8. 업무용 컴퓨터 대상 보안 소프트웨어, 보안패치 등 설치 및 업데이트	○	○
모든 과제	9. 보안사고에 대비하여 정보시스템 사용 기록(최소 6개월 이상) 보관 - 보관 권장기간 : 1년	○
모든 과제	10. 직책, 업무에 따라 각종 전산 자료에 대한 차등적 접근권한 부여	○
모든 과제	11. 네트워크 자료(시스템 구성, IP 현황 등)의 대외 보안관리	○
모든 과제	12. 전산장비 폐기 및 외부 이관 시, 하드디스크 드라이브 등에 저장된 주요 자료가 불법으로 복구되지 않도록 조치	○	○
보안 과제	13. 내부망의 연구실별 물리적 또는 논리적(방화벽 등) 분리	○	○
보안 과제	14. 업무용 컴퓨터 자료를 휴대전화, 이동형 저장매체 등 개인용 정보통신매체에 복사ㆍ저장ㆍ전송할 경우 보안 관리책임자의 사전 승인	○	○
보안 과제	15. 인터넷을 이용하여 외부로 자료 전송 시, 승인 절차 등 보안대책 마련 및 이행	○	○
보안 과제	16. 메신저, 인터넷 저장소, 외부 이메일 등 자료 유출 가능 경로 접속차단	○

[별첨6]

외국인 연구 참여 승인신청서

□ 연구책임자

○ 소속 :

○ 직명(직위) :

○ 성명 :

○ 연구과제명 : 국문)

영문)

□ 외국인 연구 참여자

소속 :		직명(직위·급,학년) :
성명 :	국적 :		연락처 :
연구과제 수행 역할 :

위 외국인이 보안연구과제에 반드시 참여해야하는 사유 :

위와 같이 불가피한 사유로 외국인이 보안연구과제에 참여하게 되었으므로 위 외국인  연구 참여자에게 국가기술개발과제 수행과정상의 보안관리 지침을 숙지시키고 이를 준수시킬 것을 다짐하며, 위 해당자의 출입지역 및 열람가능 자료를 제한토록 하고 특이동향 인지 시 그 내용을 보고할 것을 서약하오니 위 외국인이 연구과제에 참여하도록 승인하여 주시기 바랍니다.

□

년    월    일

연구과제책임자:                    (인)

울산과학기술원 총장 귀하

[별첨7]

참여연구원 외국인 접촉 보고서	결재

연구과제명
연구책임자		소속
연구비 총액		연구기간
지원기관

참여연구원		접촉 외국인			접촉일시	접촉사유	비고
직급	성명	소속	직급	성명
상기와 같이 참여연구원의 외국인 접촉내용을 보고합니다. 년 월 일 연구책임자 : (인)

㈜ 보안과제와 관련하여 외국인을 접촉한 경우에만 작성함.

[별첨8]

연구개발과제 보안관리 현황

(담당부서:              담당자:                전화번호:            )

□ 기관명:                □ 기간: 20  . 1. 1 ～ 20  . 12. 31 (1년)

□ 연구보안심의회 운영 현황

개최 일자	심의 건수	주요 사항	비고

□ 사업 및 과제 현황

대사업명	중사업명	세부사업명	세부(단위)과제			비고
			보안과제수	일반과제수	계

주1) 대사업명은 프로그램 단위 사업명 기재(예: 미래원천사업, 기초사업, 원자력사업 등)

주2) 중사업명은 중간단계 사업명 기재(예: 미래원천사업 중 나노사업, 바이오사업, 우주사업 등)

주3) 세부사업명은 최하위단계 사업명 기재(예: 나노사업 중 나노원천사업, 나노기반협력사업 등)

주4) 세부(단위)과제는 보고기간에 수행한 세부(단위)과제 수를 기준으로 작성

- 계속과제는 1개 과제로 하되, 보안등급이 변경된 경우에는 변경 후 보안등급으로 기재

□ 보안과제 관리 현황

세부사업명	세부(단위)과제명	연구책임자	연구기간		보안과제 지정일자	보안과제 관리 사유
			‘10년도	‘11년도
			‘10. . .~‘11. . .	‘11. . .~‘13. . .

주1) 보안과제로 지정되어 있는 과제만 기재(일반과제에서 보안과제로 변경된 과제도 포함)

(2쪽)

□ 보안등급에 따른 조치 현황

조치 사항	보안과제 건수	일반과제 건수	비고
① 외국기업 및 국외연구기관 위탁 시 중앙행정기관 승인
② 외국인 참여 시 기관장 승인
③ 연구 성과물 대외공개 시 보안대책 수립
④ 보안점검 및 보안교육 실시 횟수	( )회 실시
⑤ 국가연구개발사업과 관련된 자체 보안관리 규정 마련 여부	( Y / N )		관련 규정, 조항
⑥ 보안사고 대응체계 마련 여부	( Y / N )		관련 대책 별첨

□ 보안과제 해제 현황

세부사업명	세부(단위)과제명	연구책임자	연구기간		보안과제 해제일자	보안과제 해제 사유
			‘10년도	‘11년도
			‘09. . .~‘10. . .	‘10. . .~‘11. . .

□ 연구개발과제 보안사고 관리 현황

세부사업명	세부(단위)과제명	연구책임자	보안사고 발생일자	보안사고 주요내용	보안사고 처리결과

주1) 필요시 세부명세 첨부

□ 그 밖의 건의사항

위와 같이 본 기관의 연구개발과제 보안관리 현황을 제출합니다.

20   .     .     .

보안관리 부서장:                   (인)

연 구 기 관 장:                 (직인)

OOO 연구기관장  귀하

[별첨9]

보안위규 사항 및 처리기준(예시)

구분 항목	위 반 내 용		처 리 기 준
			파 면	중징계	경징계	경 고
비 밀 누 설	적 또는 가상적국에 누설		○
	동맹국이 아닌 제3국에 누설		○
	비인가자에 비밀공개 및 제공			○
비 밀 분 실	비밀물건 분실			○	○
	비밀분실 후 미신고			○	○
	비밀습득 후 미신고			○	○
비 밀 미분류	과소 분류				○	○
	일반문으로 분류			○	○	○
비 밀 관 리 소 홀	비밀물건 방치			○	○
	비밀보관함 개방				○	○
	비밀 불법 지출 및 대출	인가자			○	○
		비인가자		○	○
	비밀 임의 파기			○	○	○
	대외비 문건 분실			○	○
	비인가자에 비밀취급			○	○
기 타	승인절차에 의하지 않고 공개 또는 제공	비밀자료		○	○
		일반자료			○	○
	신원조사 미필고용원 채용				○	○
	비인가자 통제구역 출입				○	○
	업무목적 이외 비밀수집			○
	신원정보 누설	임의노출		○	○
		관리부실			○	○
	승인을 받지 않는 촬영제한 대상 및 지역 촬영	통제구역		○	○	○
		보호구역			○	○
	승인을 받지 않은 자료 열람 및 복사	비밀자료		○	○
		일반자료			○	○
	기타 규칙상의 제반규정불이행				○	○

[별첨10]

공무국외여행결과보고서

발의부서	팀원	팀장	학부장

문서번호		기안일자
성명		직급
소속		직위

공무국외여행결과보고서를 다음과 같이 제출합니다.

1. 방문개요
기간
목적지
여행목적
2. 주요방문일정
3. 활동내역 (접촉대상 및 협의내용 포함)
4. 그 밖의 참고사항 및 자료 등
작성년월일		년 월 일
보고자		소속: 직위: 성명:

[별첨11]

외국인접촉 신청서

접촉 일시
접촉 장소
신 청 자	소속	직급	성명	비고
피접촉 외국인	소속(소재지)	직책	성명	국적
목 적
상기와 같이 외국인을 접촉하고자 하오니 승인하여 주시기 바랍니다. 20 . . 신청자 직급 : 성명 : (인)
승인권자	소속 : 직급 : 성명 : (인)

[별첨12]

외국인접촉 결과서

접촉일시
접촉장소
접 촉 자	소 속	직 급	성 명	비 고
피접촉 외국인	소속(소재지)	직 책	성 명	국 적
목 적
접촉내용 (6하원칙 구체화)
특이사항
보 고 자	상기와 같이 외국인 접촉결과를 보고합니다. 20 . . . 직급 : 성명 : (인)
승인권자	소속 : 직급 : 성명 : (인)

[별첨13]

외국 정부·기관·단체 방문계획

구분		내용	비고
연구과제명
연구책임자
방문일시
방문장소
방문 정부·기관·단체	정부·기관·단체명
	방문인원/대표자명
	방문목적
주요방문내용 (6하원칙)
보안조치사항

[별첨14]

국외출장 시 주의사항(연구보안 관련)

1. 출장 전 점검사항

- 해외출장 이전 민감한 자료를 소지하지 않도록 주의하며, 가져가는 모든 정보는 백업

- 세미나 또는 학회에 필요한 최소한의 자료만 소지

- 출발 전 방문국가에 대해 충분히 숙지(태러 / 치안문제 등)

2. 노트북 또는 이동형 저장매체와 같은 IT 장비 관리

- 세미나/학회 또는 연구에 필요한 최소한의 연구장비만 소지

- 혼잡한 공항 및 숙박시설에서  분실 또는 도난에 유의

* 민감한 자료는 항상 본인이 소지

- 안전한 저장매체를 사용하고 중요한 파일 등은 반드시 암호화 설정

- 비밀 또는 민감한 정보를 전송할 때는 타국의 컴퓨터 및 팩스 사용 등은 최대한 자제

3. 연구결과 관련 민감성 질문

- 연구결과가 도출되지 않은 민감한 질문에 대한 답변은 기피하고 기 도출된 연구결과에 대한 답변만 할 수 있도록 유의

4. 통역사 등 현지인 고용 시

- 현지인이 고용/채용 목적과 무관한 질문을 할 경우 답변에 유의

5. 도청 등 감시에 유의

- 민감한 연구 정보관련 언급 및 행동 등은 도청되거나 감시될 수 있으므로 연구관련 민감한 정보 언급이나 행동에 유의

6. 상대국의 과도한 선물에 유의

- 과도한 선물은 받지 말아야 하며 음주 시 지나친 친절 등에 주의

- 직무와 관련하여 시장가액이 10만원을 초과하는 선물 수령 시 선물수령신고서를 인사부서(교무팀,인사팀)로 제출

7. 귀국 후

- 귀국 후에는 가능한 빠른 시일 내에 전산장비의 패스워드를 변경

- 출장 중에 소지한 전산장비는 악성프로그램이 깔려 있는지 여부 확인

[Annex 14]

Details of Security for Overseas Business Travelers

□ Reference

- Regulations on Management of National Research and Development Projects

- UNIST Security task regulation article 84(Security education)

□ Details of Security for Overseas Business Travelers

1. Make a check list before the business trip

- Make sure you do not carry sensitive data or materials.

- Please carry only the minimum data needed for presentation at seminar or meeting.

- Please be well informed of the country you will visit.

2. Please check IT equipment such as notebook and portable storage device thoroughly before the trip.

- Using a specific notebook for business trip use is recommended, rather than carrying the notebook which has been used for the research.

- Be careful of research data leakage/burglary in airports or hotels.

* You should have important data with you at all times.

- For using 'secure USB storage' make sure to keep important data encrypted.

- When you send sensitive information, please avoid using computers or fax machines of foreign country.

3. Answer with care to questions related to research outcomes

- Be alert when answering questions related to unpublished research outcomes (or answer with published matters), guard against unintentional research data leak.

4. Be careful and be mindful with interpreters

- You should avoid replying to the interpreter if questions are not related.

5. Be aware of possible surveillance including wiretap

- You must keep in mind that your action can be monitored or wiretapped in overseas; be careful when speaking in regards to sensitive research matters.

6. Reject exorbitant favors and gifts from others

- Do not to take excessive gifts, and be wary during social events.

- When you receive a gift that is over 100,000KRW, please fill out the gift receipt card and submit it to the personnel department(Academic Affairs Team, General Affairs Team)

7. After returning from abroad

- After returning from abroad, please change your password of your IT equipment as soon as possible.

- After returning from abroad, please check your IT equipments for virus or malicious program.