금융전산 망분리 가이드라인

• PC보안

- 업무용 PC는 기본적으로 인터넷망 접근과 외부메일을 차단

- 인터넷 PC는 업무망 접근을 원천적으로 차단 (인터넷 및 외부 메일 O, 업무관련 문서작업 X)

• 이메일 보안

- 업무망에서는 금융회사 내부(자체) 메일만 사용 가능, 외부 메일은 인터넷 PC에서만 이용 가능함

• 패치관리시스템(PMS) 보안

- 인터넷과 분리하여 오프라인방식으로 인터넷망과 업무망에 각각 설치/운영하고 비인가된 기기

 (PC, 노트북 등)가 접속할 수 없도록 통제함

• 네트워크 접근제어

- 비인가된 기기(노트북, PC 등)는 인터넷망과 업무망에 접속 할 수 없도록 통제하고,

 망분리 PC간 네트워크 혼용 사용을 차단

• 보조기억장치 관리

- 인가된 USB 메모리, CD, DVD, 이동식 하드 디스크 등만 사용 가능하도록 통제

• 망간 자료 전송 (망연계)

- 인터넷/업무 PC간의 자료 전송 또는 공개 서버와 업무 서버간 실시간 업무 연계 시 구축/운영 가능

• 프린터 등 주변기기 운영

- 주변기기는 인터넷용 또는 업무용으로 분리해서 운영함