요구사항 번호	SER-003
요구사항 명칭	사업장 보안관리(원격지 개발장소 포함)
요구사항 분류	보안 요구사항	응락수준	필수
요구사항 내용	○ 외부망(인터넷) 원칙적 사용 금지, 관리자 및 필수인원에 대하여 필요한 경우 발주처의 사전 승인 이후 사용 ○ 비 인가자의 시스템 접근 및 프로그램 사용을 원천 봉쇄하고, 인가자의 자료 접근 및 가공을 위한 권한범위 설정 ○ 사업장에 대한 외부인 출입통제, 시건장치, 화재예방 등 물리적인 보안 장치 설치 ○ 사업관련 운영장비(주전산기, 통신장비, 응용SW 등) 보안관리 철저 ○ 과업참여자는 사업장 내 보조기억장치(외장형 HDD, USB 등) 반입․반출 불가 * 프로그램 소스 등 각종 산출물 보관을 위한 CD, DVD 및 업로드 시 필요한 외장하드는 제외함 ○ 사업자는 원격지 개발에 따른 보안사고 등 위험요인을 식별하여 이에 대한 대응방안을 제안하여야 함 ○ 사업자는 원격지 개발에 따른 개발방법 등에 대한 구체적인 방안을 제시하여야 함 ○ 원격지 개발에 따른 수행 장소 등에 대하여 구체적인 원격지 보안관리대책(시건장치, 출입통제 등)을 실시하여야 함 1. 프로젝트 사무실, 중요장비 설치장소에 대한 출입보안 2. 개인소유 PC 및 보조기억장치 반입·반출 통제 3. 생성문서는 별도 잠금장치가 된 곳에 보관하며, 안전한 방법에 따라 폐기 4. 문서의 보안등급 부여 및 차별화 된 권한관리 ○ 사업자는 작업장소 상호협의 시 제안요청서 내 명시된 보안요구사항을 준수한 작업장소를 제시할 수 있으며, 발주기관에서는 제시된 작업장소에 관하여 우선 검토한다. 다만, 발주기관에서는 공급자가 제시한 작업장소가 보안요구사항을 준수하지 못한 경우 거부할 수 있음

한글 표