사무실 보안 점검 주기와 기록 보관 방법
사무실 보안 점검표는 한 번 채우고 끝내는 문서가 아닙니다. 같은 항목을 정해진 주기로 다시 확인하고 그 결과를 남겨야 의미가 있습니다. 아래 주기는 예시이며, 회사 규모와 다루는 정보에 맞게 조정하세요.
얼마나 자주 점검할까요
| 주기(예시) | 무엇을 | 누가 |
|---|---|---|
| 매일 | 퇴근 전 문단속, 책상 위 서류, 복합기 배출함에 남은 출력물 | 마지막 퇴실자 |
| 매월 | 책상·서류, PC 화면 잠금과 업데이트, 복합기 주소록 | 부서 담당자 |
| 분기 또는 반기 | 여섯 영역 전체, 계정과 권한 목록, 출력 기록 검토 | 보안 담당자 |
| 매년 | 점검표 항목 자체의 적절성, 지난 점검의 미조치 항목 | 책임자 |
| 수시 | 퇴사자 보안 점검, 사무실 이전, 복합기 반납이나 교체 | 해당 업무 담당자 |
기록은 이렇게 남깁니다
- 날짜와 점검자를 꼭 적습니다. 이 도구는 점검일과 점검자를 인쇄본 머리에 넣어 줍니다.
- 미흡한 항목은 메모에 조치 계획과 기한을 적습니다. 다음 점검에서 조치 여부부터 확인합니다.
- 한곳에 모읍니다. PDF는 "보안점검_2026-11-11"처럼 날짜가 들어간 파일 이름으로 한 폴더에 모으고, 종이는 한 철에 날짜순으로 보관합니다.
- 보관 기간을 정합니다. 회사 규정이나 인증 심사 주기에 맞춰 기간을 정하고, 기간이 지난 기록은 정리합니다.
- 증빙을 함께 둡니다. 방문자 기록부, 장비 반출 기록, 복합기 출력 기록처럼 항목을 뒷받침하는 자료의 위치를 메모에 적어 둡니다.
인증 심사와 법령에서 보는 부분
정보보호 및 개인정보보호 관리체계 인증(ISMS-P)의 인증 기준 2.4.7 업무환경 보안은 복합기 같은 공용 사무용 기기와 개인 업무환경에 대해 클린데스크, 정기 점검 등 보호 대책을 세워 이행하도록 요구합니다. 「개인정보의 안전성 확보조치 기준」 제12조(출력·복사시 안전조치)는 개인정보처리시스템에서 개인정보를 출력할 때 용도를 특정하고 출력 항목을 최소화하며, 출력물과 복사물에 필요한 안전조치를 하도록 정합니다.
두 기준 모두 특정 점검표 양식이나 제품을 지정하지 않습니다. 이 사이트의 점검표는 일반적인 사무실 보안 항목을 모은 참고 자료이며, 인증 심사나 법령 준수 여부를 보증하지 않습니다. 원문은 국가법령정보센터에서 확인하세요.