서버 운영 신청서

[A. 신청자 정보]

1. 책임자 (지도교수, 부서 책임자)                                                                     작성일 : 2020.     .      .

성명	(인)	직급		E-mail
소속				연락처	(내선) 번호 :

2. 신청자 (한양대 담당자)

성명	(인)	직급		E-mail
소속				연락처	(내선) 번호 :

3. 신청자 사무실(연구실) 정보

캠퍼스 위치	건물명	층 / 호실	실명
□ 서울캠퍼스 □ ERICA캠퍼스

[B. 서버 설치 장소 및 운영]

1. 서버 설치 장소

위치	건물명	층 / 호실	실명
□교내(□서울캠퍼스, □ERICA캠퍼스)
□교외(외부 호스팅 서버 이용)	예) KT 분당IDC (경기도 성남시 분당구 소재)

2. 운영 및 서버 정보

운영 방식 (선택)	운영자 정보			비고
	소속	성명	연락처
□ 자체 운영(교내 인원 직접 운영) □ 위탁 운영(외부 호스팅 업체 위탁)

서버 정보
주용도 (다중 선택)	□ 웹서버 □ 파일서버 □ 실험용 서버 □ 메일서버 □ NAS장치 □ 기타( )
O/S 종류	□ Windows □ Linux □ Unix □ 기타( )
개인정보 보유현황	□ 없음 □ 회원정보 □ 민감정보	보유 개인정보 설명 : 개인정보 보유 사유을 적어주세요.(근거 없는 개인정보 보관 불가)
공개용 게시판 유/무	□ 유 □ 무
기타 세부사항	서버 정보와 관련된 기타 사항을 적어주세요

[C. 신청 내역]

1. 신청 내역

신청 내역 (다중선택)	□ 방화벽 포트 허용/차단 신청 □ 도메인 신규/변경/삭제 신청

2. 방화벽 허용/차단 신청

	출발지		목적지		TCP / UDP (선택)	포트	허용/차단 (선택)	비고
	Host Name	IP주소	Host Name	IP주소
□ 방화벽 설정
기타 세부사항	방화벽 설정과 관련된 기타 사항을 적어주세요

3. 한양 도메인 신청

□ 도메인 신청 (hanyang.ac.kr)	도메인 명 (Domain Name)	서버 IP주소	사용 기간	비고
기타 세부사항	도메인 설정과 관련된 기타 사항을 적어주세요

[별첨-1. 제출방법 및 주의사항]

① 제출방법 : 서버 운영 신청서를 소속 행정팀을 통해 그룹웨어 공문에 첨부하여 정보통신처 정보인프라팀으로 발송 (책임자의 확인이 없는 것은 무효 처리됨)

해당 소속대학 행정팀에 제출하시면 됩니다.

담당자 및 역할		신청자 [신청서 작성 및 제출]	➡	행정팀 담당자 [전자공문발송]	➡	정보인프라팀 담당자] [공문 접수 및 처리]	➡	[신청자] 처리 완료 및 확인
수행내용		-서버 구성, 홈페이지 작성 -서버운영신청서 작성 -책임자 날인 -행정팀에 스캔후 제출		-공문 작성 -공문 결재 -공문 발송		-공문접수 -신청내용 확인 (결격사유 확인) -장비설정 (방화벽, DNS장비)		서비스 확인 (신청자)
주의사항		-개인정보보호 법 준수 필수 (제8조 안전성 확보조치 의무) *일반 홈페이지 .회원가입 기능(X) .공개용 게시판(X) : 관리만 게시 허용 .관리자 화면 노출(X) : 화면 별도구성 *개인정보시스템 ① 관리적 조치 : 내부관리계획 수립시행, 보안교육 등 ② 물리적 조치 : 전산실 접근통제 ③ 기술적 조치 접근권한 관리, 접근통제시스템 설치, 고유식별정보 암호화, 보안프로그램 설치 등 .개인정보처리방침 고지 화면 .개인정보수집이용동의 화면 .구간통신 암호화(https) 적용 .DB암호화(식별정보,패스워드 등) 적용 .보안프로그램 설치 .방화벽설정(특정서비스만 허용) .개인정보위탁계약서류 일체(위탁 시)		그룹웨어 전자문서 작성 및 발송		- 보안규정 준수 확인 .개인정보보호법 위반 .신청불가 서비스 요청 - 신청서 기재 오류 확인 신청자와 통화하여 수정 후 적용 - 특이사항 없으면 신청내용 처리 - 보안규정 미준수시 처리 불가		- 신청내역에 따른 서비스 확인 - 문제발생 시 확인 및 수정 요청 .정보인프라팀 연락 02-2220-1426 031-400-4484 - 신청자의 신청누락에 의한 추가신청은 신청서 갱신제출 필요

[별첨-2. 신청시 제한사항]

1. 방화벽 허용 제한

① 포트 허용 제한 : 외부 공격에 취약한 서비스 포트의 경우 아래의 정책에 따라 전면 또는 부분 허용합니다.

- 신청 불가능한 포트: Telnet(23), FTP(21) 서비스는 보안상 허용 불가

- 포트 번호 변경 시 신청 가능한 서비스 포트

SSH(Secure Shell) 및 SFTP 서비스는 서울캠퍼스: 8022 포트, ERICA캠퍼스 : 7001 포트

② IP 허용 제한 : 유해 사이트로 등록된 도메인 및 IP주소는 허용이 제한됩니다.

- 각종 유해사이트(악성코드 유포 사이트, 음란/선정성 사이트, 외부 블랙리스트 사이트 등)

- 국가기관(교육부 등)에서 차단 권고한 사이트 : P2P, 일부 웹하드 등

2. 도메인 발급 제한

* 상업용 용도의 도메인, 음란/선정성 홈페이지나 각종 보안에 취약하다고 판단되는 홈페이지

* 회원가입을 통해 개인정보를 수집하고 있으나 개인정보보호법상 안전관리 의무를 따르지 않은 홈페이지

[별첨-3. 운영중 제재 조치]

1. 장기 미사용에 따른 제재

① 장기 미사용 도메인 차단 :

최초 6개월 장기 미사용시 도메인 사용 정지, 추가 6개월 미사용 시 일괄 삭제

② 장기 미사용 방화벽 허용 차단 :

최초 6개월간 통신 내역이 없는 방화벽 허용 정책 사용 정지, 추가 6개월 미사용 시 방화벽 허용 정책 일괄 삭제

③ 도메인 및 방화벽 정책 삭제 후 허용 신청은 서버운영신청서를 통해 재신청함.

2. 보안 사고에 따른 제재

① 대상 : 보안장비의 모니터링 중 발견된 보안 이상 징후 나 사고발생 서버 :

② 처리 : 사고처리 및 조치기간 동안 도메인 및 네트워크 차단, 조치 후 사고경위서 작성

3. 보안책임 및 준수사항 고지

① 학내에서 운영하는 홈페이지는 일반 홍보성 홈페이지 운영을 권장하고 있습니다. (개인정보보호법 대상 아님)

② 회원가입기능(회원정보 수집)이 있는 홈페이지는 무조건 개인정보시스템으로 분류되며,

개인정보시스템은 개인정보보호법상 안전관리의무를 준수하여 구축되어야 합니다. (개인정보보호법상 안전관리의무 준수)

또한 개인정보시스템의 개인정보 유.노출에 발생시 개인정보보호법상 과중한 책임이 발생합니다.

③ 신청서에 작성하신 서버의 운영과 관련된 보안사고 책임은 해당 시스템 책임자와 신청자에게 있습니다.

[별첨-4. 문의]

관련문의 : 정보통신처 정보인프라팀 서울캠퍼스(Tel:02-2220-1426), ERICA캠퍼스(031-400-4484)

[별첨-5. 자료]

1. 별첨자료(교육사이버안전센터 배포자료)

① 행정공공 웹사이트 구축운영 가이드(2017년 10월 행정안전부)

② 웹서버 및 홈페이지 취약점 점검 가이드(2017년 교육부 사이버안전센터)

③ 웹사이트 운영시 개인정보보호법 준수사항 안내

2. 체크리스트 양식