연구보안이란

연구보안의 개념과 구성

  • 연구보안은 연구를 수행하는 연구기관 및 연구자가 연구 준비단계부터 수행 과정과 종료 이후 발생한 연구개발 산출물이 무단으로 유출되지 않도록 방지하기 위한 제반 활동을 말한다.
  • 연구보안은 기존 정보보호, 기업보안 등과는 달리 결과물에 대한 보안수준을 넘어, 연구개발 전 과정에 대한 보안활동을 의미한다.
  • 연구보안은 보안관리 주체, 보안관리 대상, 보안관리 방법 등으로 구성된다.
    • 연구보안 주체: 연구개발사업(과제)를 수행하는 연구기관 및 연구자
    • 연구보안 대상: 연구개발과정에 참여하는 연구원을 포함하여 연구개발과정에서 필요한 연구시설과 연구개발과정에서 발생하는 연구자료 및 연구 성과물
    • 연구보안 방법: 실수 또는 고의로 보안관리대상을 훼손ㆍ유출되지 않도록 방지하는 조치 (보안규정, 보안장치, 보안시스템)

 

연구보안영역

1. 연구보안체계

연구보안 정책과 규정을 설계하고 연구보안조직을 운영한다.

연구보안 항목 연구보안 세부항목
① 연구보안 정책 ➊ 연구기관 자체연구보안 규정
➋ 연구보안업무 심사분석과 추진계획
② 연구보안 조직 ➊ 연구기관 연구보안심의회 설치·운영
➋ 연구기관 연구보안부서 및 담당자 지정·배치
③ 연구보안 교육과 홍보 ➊ 연구기관 연구보안 규정 교육
➋ 연구기관 연구보안 규정 홍보
④ 연구보안 실태점검과 사고대응 ➊ 수행기관 연구보안 실태점검
➋ 연구기관 연구보안 포상과 처벌
➌ 연구기관 연구보안사고 대응체계
➍ 연구기관 재난·재해 대응체계

 

2. 연구원 보안

연구산출물을 생산하고 관리하는 연구원에 대한 전주기적인 보안관리를 수행한다.

연구보안 항목 연구보안 세부항목
① 국내연구원 채용·퇴직관리 ➊ 연구개발과제 참여연구원 채용관리
➋ 연구개발과제 참여연구원 갱신관리
➌ 연구개발과제 참여연구원 퇴직관리
② 외국인 연구원 채용·퇴직관리 ➊ 연구개발과제 외국인 연구원 참여승인
➋ 연구개발과제 외국인 연구원 채용관리
➌ 연구개발과제 외국인 연구원 업무관리
➍ 연구개발과제 외국인 연구원 퇴직관리
③ 외부기관 연구원 참여관리 ➊ 연구개발과제 외부연구용역 참여기관관리
➋ 연구개발과제 외부연구용역 참여연구원관리
④ 접촉 외국인 관리와 해외출장 ➊ 연구개발과제 접촉외국인 현황관리
➋ 연구개발과제 해외출장관리

 

3. 연구개발산출물 보안관리

연구개발중이거나 개발된 연구개발산출물에 대한 유출을 방지하고, 활용과정에서의 연구개발 성과물을 보호한다.

연구보안 항목 연구보안 세부항목
① 해외공동(위탁) 연구지원 ➊ 해외연구기관 공동(위탁)연구개발과제 사전승인
➋ 해외연구기관 공동(위탁)연구개발과제 협약과 보안대책
② 중요도에 따른 연구자료 분류 ➊ 연구개발과제 연구개발정보 등급화
③ 연구노트 작성관리 ➊ 연구개발과제 연구노트 작성과 보호관리
④ 연구정보 접근권한관리 ➊ 연구개발과제 연구자료 저장과 권한관리
➋ 연구개발과제 연구자료 출력물관리
➌ 연구개발과제 연구자료 외부반출관리
⑤ 연구개발성과물 보안관리 ➊ 연구개발과제 연구개발성과물 대외공개 보안관리
➋ 연구개발과제 연구개발성과물 지식재산권 확보
➌ 연구개발과제 연구개발성과물 기술 이전

 

4. 연구시설(장비) 보안관리

물리적인 방법을 통해 연구시설(장비)과 연구개발산출물에 대한 훼손이나 유출을 방지한다.

연구보안 항목 연구보안 세부항목
① 연구시설(장비) 보안관리 ➊ 연구기관 연구원 출입관리
➋ 연구기관 보호구역 지정·운영
➌ 연구기관 보호구역 출입관리
② 외부 연구기관 연구원 보안관리 ➊ 연구기관 임시방문자 보안관리
➋ 외부연구기관 상주근무 보안관리

 

5. 정보보안 관리

연구개발산출물에 대한 유출경로가 되기쉬운 네트워크, 정보시스템, 정보통신매체 등에 대한 보안환경을 구축한다

연구보안 항목 연구보안 세부항목
① 정보자산 관리 ➊ 연구기관 정보자산 도입과 폐기
② 네트워크 보안관리 ➊ 연구기관 네트워크 구성관리
➋ 연구기관 네트워크 접속관리
➌ 무선네트워크 사용관리
③ 연구정보시스템 보안관리 ➊ 연구기관 연구정보시스템 접근관리
➋ 연구기관 연구정보시스템 폐기관리
➌ 연구기관 연구정보시스템 지속가능성 확보
④ 개인용 컴퓨터 보안관리 ➊ 연구기관 개인용 컴퓨터 사용관리
➋ 연구기관 개인용 컴퓨터 전송관리
⑤ 정보통신매체 보안관리 ➊ 연구기관 정보통신매체 사용관리
➋ 연구기관 정보통신매체 반출입관리