SharedIT | 묻고 답하기(AMP)

사무실pc 사용 보안 메뉴얼 작성 방법

제가 원하는보안이 여기 카테고리가 아닌거같지만 여기 써도 되겠죠??
안녕하세요 풋내기 노란견장 차고있는 신입입니다.

컴퓨터를 잘 모르는 직원들을 위해 사무실pc사용 보안 메뉴얼 작성하라는 지시를 받았습니다.
어떤식으로 어떤내용을 넣어야할까요??
대충 p2p사이트 접속금지, 출처 불분명한 e-mail 확인금지 등 작성하고
이상현상나올시 대처방안을 작성하라는데 감이 안잡하네요...
어떤내용을 넣어야할지 선배님들 의견 부탁드립니다. ㅜㅜ
 

13개의 답변이 있습니다.

정보보호컨설턴트
  0 추천 | 6년 이하 전
쓸만한 가이드가 웹에 많이 있답니다. 
https://hemos.postech.ac.kr/wp-content/uploads/2015/10/postech_pc_user_guide.pdf
https://www.krcert.or.kr/filedownload.do?attach_file_seq=964&attach_file_id=EpF964.pdf
https://www.krcert.or.kr/filedownload.do?attach_file_seq=1898&attach_file_id=EpF1898.pdf
 
오늘도맑음
  0 추천 | 6년 이하 전
랜섬웨어, 불법소프트웨어로 인한 타격이 상당히 크니, 이부분은 꼭 필요할듯 합니다.
부산갈매기
  0 추천 | 6년 이하 전
S/W 부분은 꼭 강조해주셔야합니다!! 단속에 대한 얘기와 불법소프트웨어 설치 금지

거기에 스팸메일, 랜섬웨어, 아무 사이트 안들어갈수있도록 등등 
쿨가이
  0 추천 | 6년 이하 전
불법SW설치금지. 무분별한 공유금지(특히 everyone), 비밀번호 공유금지, 게임, 도박, 성인 싸이트 접속금지등은
필수로 있어야 할것 같아요
hgp33
  0 추천 | 6년 이하 전
메뉴얼 외에 비인가 프로그램 무단 설치 및 자료 누출에 대해 서약서를 받는 것도 한 방법입니다.
(회사에 피해를 입힐 시 사용자가 부담한다는 식의 내용?? ㅋ)

 
그저멍하니
  0 추천 | 6년 이하 전
불법SW 꼭 넣으시고,

불확실한 메일 클릭하여 회사에 해를 끼칠경우 인사상 불이익 이런부분도 넣으셔야 강력합니다.
 

길잃은개초보 | 6년 이하 전

와 ...인사상 불이익까지 넣나요...? 불법sw는 꼭넣어야겠어요
lendon
  0 추천 | 6년 이하 전
요즘은 랜섬웨어 때문에 의심스러운 메일을 열어보지 않고 첨부파일은 바로 삭제하길 권고 하고 있습니다

길잃은개초보 | 6년 이하 전

오 첨부파일 바로삭제! 그걸 생각못하고있었습니다 감사합니다.
datacenter
  0 추천 | 6년 이하 전
웹 프락시, 우회사이트 설치 및 접속 금지와, 인가되지 않은 USB나 저장장치? 사용금지도 포함하셔야 할것 같네요.
금지된 내용들이 끝도 없죠.

길잃은개초보 | 6년 이하 전

정말끝도 없는거같아요...조언 감사합니다. usb
wansoo
  0 추천 | 6년 이하 전
전산 시스템 사용을 마쳤거나 자리를 비울 시에는 반드시 계정을 로그 아웃하라는 내용도 포함되어야 할 것 같고요.
업무와 관련없는 인터넷 사이트 접속을 하지 말라는 내용,
인터넷 사용시 함부로 확인 버튼 누리지 말라는 내용 등등이 있어야 할 것 같네요.

길잃은개초보 | 6년 이하 전

함부로 확인버튼 누르지 말라는 꼭 써야겠네요. 외국인 직원들도 많이 쓰는지라.. ㅋㅋ감사합니다.
kairo88
  0 추천 | 6년 이하 전
패스워드 설정이 되어 있는가? 패스워드를 정해진 규칙에 따라 정기적으로 변경하고 있는가?
^^

길잃은개초보 | 6년 이하 전

패스워드만큼은 철저하죠! 다오픈이되어서 그러지...
전산초보임니다
  0 추천 | 6년 이하 전
랜섬웨어 관련 메뉴얼 추가하시면 되겠네요 :)

길잃은개초보 | 6년 이하 전

랜섬웨어 관련 메뉴얼..ㅜㅜ 어렵네요 그것도 최대한 풀어서 쉽게 만들려니
brenthon
  0 추천 | 6년 이하 전
내PC지키미같은 툴을 사용하시는것도 방법일 수 있습니다. 

길잃은개초보 | 6년 이하 전

그런 툴 괜찮나요? 오히려 안좋을까 싶었는데 생각해봐야겠네요 감사합니다.
헛계나무
  0 추천 | 6년 이하 전
백신 설치 여부, 윈도우 업데이트 여부, 기타 회사 필수 보안에이전트 설치 여부, 지급된 SW외 불법 SW 사용 여부 등을 포함하셔야죠~

길잃은개초보 | 6년 이하 전

감사합니다. 선배님들덕분에 풍성해지고 있습니다.