본문으로 건너뛰기

사무실 보안 점검표

사무실 보안 점검표

점검할 영역과 회사 규모를 고르면 그에 맞는 사무실 보안 점검 체크 리스트가 만들어집니다. 항목을 확인하고 메모를 적은 뒤, 날짜가 들어간 점검표를 인쇄하거나 PDF로 저장하세요.

입력한 내용은 편의를 위해 이 브라우저(localStorage)에만 저장됩니다. 어디로도 전송되지 않습니다.

사무실 보안 점검표

회사명 또는 부서
점검일
점검자
확인(서명)

항목을 확인하면 진행 상황이 표시됩니다.

출입·방문자

업무 시간 외에는 출입문이 잠겨 있고, 열쇠나 출입카드를 가진 사람을 목록으로 관리한다.메모: 업무 시간 외에는 출입문이 잠겨 있고
방문자는 방문 일시, 소속, 방문 목적을 기록하고 직원이 동행한다.메모: 방문자는 방문 일시, 소속, 방문 목
마지막 퇴실자가 문단속과 소등을 확인하고 기록을 남긴다.메모: 마지막 퇴실자가 문단속과 소등을 확인
택배, 수리, 청소 등 외부 인력이 드나드는 시간에 직원이 자리를 지킨다.메모: 택배, 수리, 청소 등 외부 인력이
서버실, 문서고 같은 통제 구역은 출입 권한을 받은 사람만 들어간다.10명 이상메모: 서버실, 문서고 같은 통제 구역은 출
출입카드를 잃어버렸을 때 신고하고 바로 정지하는 절차가 있다.10명 이상메모: 출입카드를 잃어버렸을 때 신고하고 바
출입 기록과 CCTV 영상의 보관 기간, 열람 권한이 정해져 있다.50명 이상메모: 출입 기록과 CCTV 영상의 보관 기

책상·서류

자리를 비울 때 중요한 서류를 책상 위에 두지 않는다.메모: 자리를 비울 때 중요한 서류를 책상
퇴근할 때 서류와 저장매체를 잠금 장치가 있는 서랍이나 캐비닛에 넣는다.메모: 퇴근할 때 서류와 저장매체를 잠금 장
비밀번호를 메모지에 적어 모니터나 책상에 붙여 두지 않는다.메모: 비밀번호를 메모지에 적어 모니터나 책
회의가 끝나면 화이트보드를 지우고 남은 자료를 가져간다.메모: 회의가 끝나면 화이트보드를 지우고 남
개인정보나 영업 자료가 담긴 문서는 파쇄기 또는 위탁 파쇄로 폐기한다.메모: 개인정보나 영업 자료가 담긴 문서는
문서 보관함 열쇠의 관리 책임자가 정해져 있다.10명 이상메모: 문서 보관함 열쇠의 관리 책임자가 정
클린데스크 점검을 정기적으로 하고 결과를 기록한다.10명 이상메모: 클린데스크 점검을 정기적으로 하고 결

PC·계정

모든 PC에 로그인 비밀번호가 있고, 한 계정을 여러 사람이 함께 쓰지 않는다.메모: 모든 PC에 로그인 비밀번호가 있고,
일정 시간 쓰지 않으면 화면 잠금이 자동으로 걸린다.메모: 일정 시간 쓰지 않으면 화면 잠금이
운영체제와 주요 프로그램에 보안 업데이트가 적용되어 있다.메모: 운영체제와 주요 프로그램에 보안 업데
백신 프로그램이 설치되어 있고 실시간 감시가 켜져 있다.메모: 백신 프로그램이 설치되어 있고 실시간
중요한 자료를 정해진 주기로 백업하고, 복구가 되는지 확인한다.메모: 중요한 자료를 정해진 주기로 백업하고
공유 폴더는 업무상 필요한 사람만 접근할 수 있다.메모: 공유 폴더는 업무상 필요한 사람만 접
관리자 권한 계정은 필요한 사람만 쓰고 목록으로 관리한다.10명 이상메모: 관리자 권한 계정은 필요한 사람만 쓰
회사 밖에서 업무 시스템에 접속할 때 추가 인증 수단을 쓴다.10명 이상메모: 회사 밖에서 업무 시스템에 접속할 때
계정 생성, 변경, 삭제 내역과 접속 기록을 정기적으로 검토한다.50명 이상메모: 계정 생성, 변경, 삭제 내역과 접속

저장매체·반출

USB 메모리, 외장 하드 같은 이동식 저장매체의 사용 기준이 정해져 있다.메모: USB 메모리, 외장 하드 같은 이동
회사 자료를 개인 메일이나 개인 클라우드로 보내지 않도록 안내했다.메모: 회사 자료를 개인 메일이나 개인 클라
노트북 등 장비를 회사 밖으로 가져갈 때 기록을 남긴다.메모: 노트북 등 장비를 회사 밖으로 가져갈
노트북과 이동식 저장매체에 암호화 또는 잠금이 설정되어 있다.메모: 노트북과 이동식 저장매체에 암호화 또
PC나 저장매체를 폐기하거나 넘겨줄 때 데이터를 복구할 수 없게 지운다.메모: PC나 저장매체를 폐기하거나 넘겨줄
저장매체 보유 현황을 목록으로 관리한다.10명 이상메모: 저장매체 보유 현황을 목록으로 관리한
자료 반출 승인 절차가 있고 승인 기록을 보관한다.50명 이상메모: 자료 반출 승인 절차가 있고 승인 기

퇴사자

퇴사일에 맞춰 메일, 메신저, 그룹웨어, 클라우드 등 업무 계정을 정지하거나 삭제한다.메모: 퇴사일에 맞춰 메일, 메신저, 그룹웨
출입카드, 열쇠, 사원증을 돌려받는다.메모: 출입카드, 열쇠, 사원증을 돌려받는다
회사 PC, 노트북, 휴대전화, 저장매체를 돌려받고 지급 목록과 대조한다.메모: 회사 PC, 노트북, 휴대전화, 저장
함께 쓰던 계정과 공유 비밀번호를 바꾼다.메모: 함께 쓰던 계정과 공유 비밀번호를 바
업무 자료 인수인계를 마치고, 개인 기기에 남은 회사 자료를 지웠는지 확인한다.메모: 업무 자료 인수인계를 마치고, 개인
복합기, 출입 시스템 등 장비에 등록된 퇴사자 계정과 카드를 삭제한다.메모: 복합기, 출입 시스템 등 장비에 등록
퇴사 면담에서 비밀유지 의무를 다시 안내한다.10명 이상메모: 퇴사 면담에서 비밀유지 의무를 다시
회사 규정이 정한 범위에서 퇴사 전 자료 반출 기록과 출력 기록을 확인한다.50명 이상메모: 회사 규정이 정한 범위에서 퇴사 전

확인하지 못한 항목은 메모에 조치 계획과 기한을 적어 두세요. 다음 점검에서 가장 먼저 확인합니다.

점검표를 쓰는 방법

영역을 고릅니다. 처음에는 여섯 영역을 모두 보고, 다음부터는 필요한 영역만 골라도 됩니다. 퇴사자 보안 점검은 퇴사가 있을 때마다 따로 인쇄해 쓰면 편합니다.
현장에서 확인합니다. 문서로만 판단하지 말고 실제 책상, 복합기, PC 화면을 보고 표시합니다.
날짜를 넣어 보관합니다. 인쇄본이나 PDF를 날짜별로 모아 두면 정보보안 감사 체크리스트의 증빙으로 쓸 수 있습니다.

점검 주기와 기록을 남기는 요령은 점검 주기와 기록 보관 안내에 정리했습니다.