IT 서비스이용가이드 › wp-content › uploads › 2015 › 07 › ...전성원 -교환기운영 (054)[email protected] 이우진 -전용선/회선운영 (054)[email protected]

2013. 5.

학술정보처 정보기술지원팀

IT 서비스 이용 가이드

Quick Guide

목 차

1. IT서비스 종합 안내 ---------------------------------------- 3

1) HEMOS 계정 및 이용 가능 서비스 안내

2) 계정 신청 및 유의사항 안내

2. 네트워크 설정 및 이용 --------------------------------------- 5

3. IT 서비스 이용 ---------------------------------------------- 6

1) 메일 서비스 설정 및 이용

2) 그 외 IT 서비스 안내

4. 교내서버(시스템) 구축 안내 ---------------------------------- 18

5. 보안 서비스 이용 --------------------------------------------- 19

1) 사이버보안 진단의 날 / 포스텍 정보보안 수칙

2) 관리자 사칭 피싱메일 주의 안내

3) 보안 서비스(취약점 점검, 침해사고 대응) 안내

6. 비상연락망 -------------------------------------------------- 22

Quick Guide

Quick Guide 1.IT 서비스 종합안내

1) HEMOS 계정 및 이용 가능 서비스 안내

■ 대학의 IT 서비스에 이용되는 통합계정은 HEMOS 계정으로 통칭함

HEMOS 계정 생성 즉시 자동 이용 가능 시스템: POVIS, MAIL HEMOS 계정 생성 후 익일 자동 이용 가능 시스템: HEMOS, iDisk, 학술정보시스템,

스마트카드 시스템, 증명서발급 시스템, 전자세금계산서 시스템, 특허시스템 HEMOS 계정 생성과 별개로 신청 필요한 시스템: sDisk, vDisk, SHELL

서비스(시스템) 서비스 개요

HEMOS 대학의 각종 IT / 보안 서비스 안내 및 신청, 장애신고 접수 창구

계정(LDAP) 대학 내 IT 서비스 이용 위한 HEMOS 계정 생성/변경/삭제 지원

웹 웹빌더를 통한 홈페이지 제작/관리운영 환경 제공

메일 스팸 필터링, 메일 송수신 환경 제공

iDisk 개인용 파일서비스 환경 제공

sDisk 공용 파일서비스 환경 제공

vDisk 문서보안 환경 제공

IP 등록 교내 전 지역(기숙사 제외) 고정 IP 할당 서비스

도메인 등록 DNS에 도메인명 등록 서비스

데이터 복구 AFS, Mail, iDisk 데이터 유실 시 복구 서비스

서버 모니터링 대학 내 독립서버 UP/DOWN 모니터링 지원

네트워크 대학 내 유무선 네트워크 접속 가능환경 제공

통신/전화 대학 내 통신/전화 서비스 환경 제공

보안취약점 점검 대학 내 독립서버의 취약점 점검 서비스

침해사고 대응 대학 정보자산(서버,PC 및 웹사이트)에 발생된 침해사고 대응 지원

서버 등록대학 내 서버 구축 시 고려사항 및 절차 안내,주요서비스포트로의 접근 허용기준 및 신청방법 안내

전산장비 대여 대학 내 필요 발생 시 대여용 전산장비 제공

청암 회의실 이용 청암학술정보관 501,502,503호 공간 및 멀티미디어 장비 제공

캠퍼스 라이선스 이용 교육 및 업무에 필요한 범용 소프트웨어 제공

HEMOS 계정으로 이용 가능한 정보기술지원팀 제공 IT서비스(시스템)

※ 그 외 시스템 및 담당부서. POVIS(정보전략팀,279-2524), 학술정보시스템(학술정보팀,279-2547),스마트카드시스템(총무안전팀,279-2450), 증명서발급시스템(학사관리팀,279-2447),전자세금계산서시스템(재무회계팀,279-2476~79),특허시스템(사업화지원팀(279-8463)

-3-

Quick Guide

2) 계정 신청 및 유의사항 안내

■ 1인 1계정(변경 불가. 졸업생은 영구계정 제공, 자퇴/제적 시 3개월 뒤 자동삭제)■ 연계진학, 연계임용 시 최초 생성한 계정을 계속 사용(변경불가,신청없이 자동처리)

1. POVIS(http://povis.postech.ac.kr) 접속

2. Register버튼 클릭

3. Notice: 약관은 충분히 숙지한 후 동의함을 클릭

4. Identity: 직번, 주민번호 작성 후 Next 클릭

5. Membership: id, password 작성 및 중복체크 후 Next 클릭

6. Confirm: 완료

HEMOS 계정 신청 방법

※ 유의사항. 메일을 제외한 모든 IT 서비스는 계정(ID) 생성 후 익일 서비스 이용 가능

. HEMOS 계정은 e-mail 주소로도 활용됨

. 계정 변경 불가하므로 신청 시 신중히 결정해주시기 바랍니다.

. 보통의 경우 자신의 영문이름을 조합하여 간명히 작성

ex) 좋은 예: 홍길동 [email protected]

나쁜 예: 강감찬 [email protected] [email protected]

. 교내 패스워드 정책 : 패스워드는 6개월마다 변경 필요 (6개월 사용 후 만료됨)

(만료기한이 지나도 로긴은 불가하나 패스워드 변경 가능함)

. 패스워드는 8자리 이상 영문자, 숫자, 특수문자 조합하여 안전하게 구성

(일부 특수문자($ \ ‘ ! &) 사용불가)

Register 클릭

※패스워드변경/초기화POVIS 로그인전 change password 버튼

기존 패스워드를알고 있을 경우

패스워드를 알지 못할 경우(SMS 인증)※ 만료된 후에도 변경가능

1.IT 서비스 종합안내

-4-

Quick Guide

■ 네트워크 설정 및 이용

• 학사,행정,연구업무 지원을 위한 대학 내 유/무선 네트워크 서비스 환경 제공 서비스 네트워크 서비스란?

이용정책 및 절차• 유선 네트워크 접속 시 발급받은 IP주소를 설정하여 사용해야 함

(단, 기숙사와 청암학술정보관 일부 지역은 자동할당 IP주소를 설정하여 사용)

• IP는 연구/업무/교육 용도에 한해 발급되며 신청절차(하단표기)에 따라 발급받아야 함신청을 통해 부여받지 않은 IP를 무단으로 사용함에 따른 IP충돌, 침해사고 유발 시사전통보없이 해당 장비의 네트워크 차단 가능

• IP 신청 : HEMOS > IT 서비스 신청 > IP주소 신청(단, 위임건물에 대한 IP는 각 위임조직 담당자를 통해 신청 & 발급받음)(건물별 위임현황은 HEMOS > 사용자가이드 > IT서비스지침 - IP등록서비스지침 참고)

• 무선 네트워크 접속 시 자동할당 IP주소로 설정, 대학에서 제공하는 무선보안 및 인증방식을 설정하여 사용해야 함

• 침해사고(웜 바이러스 감염, 불법 다운로드 등) 유발 시 사전 통보없이 해당 장비의네트워크 차단됨

2. 네트워크 설정 및 이용

네트워크 설정방법• 유선 네트워크 설정방법 (HEMOS > 사용자가이드 > 주거/교사지역 네트워크 접속 가이드 참고)

- IP주소 : 발급받은 주소- Subnet마스크 : 255.255.255.0- Gateway : 발급받은 IP주소 끝자리 99번으로 설정- DNS : 141.223.1.2(primary), 141.223.7.51(secondary)※ 자동IP할당대역은 네트워크 환경설정에서 IP주소 자동할당 선택

• 무선 네트워크 설정방법 (HEMOS > 사용자가이드 > 무선네트워크 접속 가이드 참고)

- 무선암호방식 : WPA2-Enterprise (AES블록암호화)- 인증방식 : 1차인증(PEAP) – 2차인증(MS-CHAPv2)- 무선 SSID(Service Set Identifier)는 “postech” 선택

-5-

Quick Guide

1) 메일 서비스 설정 및 이용

• 해모수 계정을 기반으로 대학 구성원에게 서비스 되고 있는 IT 서비스 중 하나로써, 사용 방식으로는 웹을 이용해서 사용하는 방식(웹메일) 과메일 Client 설정(MS Outlook, Outlook Express) 후 사용하는 방식이 있음

• 메일주소 : [email protected] , [email protected] (둘 다 사용가능)

메일 서비스란?

웹메일 이용/설정 가이드• http://mail.postech.ac.kr 를 통해 접속(HEMOS계정으로 접속)

• (혹은) http://povis.postech.ac.kr > Groupware > 전자메일 을 통해 접속

• 서비스 주요 기능

- 웹 메일 편지함 용량 : 500MB (스팸 편지함을 제외한 모든 편지함의 용량의 합계)

- 일반첨부 : 최대 20MB (초과 시 발송 불가)

- 대용량첨부 : 최대 300MB (웹메일에서만 가능, 송신 1주일 뒤 자동삭제)

- 스팸은 최근 일주일만 보관됨 (외부유입건은 일일 1회 스팸리스트 발송)

- 최근 1개월치 받은메일함/보낸메일함/휴지통 데이터는 메일 복구 서비스 제공함

(‘HEMOS > IT 서비스 신청 > 데이터 복구 신청’을 통해 신청)

- 이 밖에도 메일전달,메일쓰기 시 교내인원 자동완성,조직도,주소록,메일함관리(백업),

수신거부,일정관리,모바일/PC Sync(http://mail.postech.ac.kr/sync),스팸관리 제공

- ‘메일환경설정>Mail Alias 신청’ (또는) ‘HEMOS>IT 서비스 신청>MailAlias 신청’을

통해 대학 내 다수 구성원 간 커뮤니케이션 위한 mail alias 주소 신청/관리 가능

(mail alias 생성 시 스패머 악용(바이러스,악성코드 유포 등) 가능성이 생기므로

주소록 – 부서별 공유주소록 활용을 권고함)

- ‘메일환경설정 > 보내는사람이름설정’을 통해 이메일주소(별칭ID) 1개 생성 가능

(별칭ID는 반드시 _포함해야 함)

3. IT 서비스 이용

※ 보다 상세한 메일 서비스 사용 안내는

‘HEMOS > 사용자가이드 > POSTECH MAIL USER MANUAL’ 참조

웹메일 이용 시

POVIS 이용 시

-6-

Quick Guide

1) 메일 서비스 설정 및 이용(계속)

메일 Client (MS Outlook, Outlook Express 등) 이용/설정 가이드


• 개인 PC에 설치된 메일 클라이언트 프로그램을 통해 접속

• 메일 클라이언트 프로그램 Outlook Express, MS Outlook

- Outlook Express는 Windows OS 설치 시 기본 설치(Windows XP 이전까지)

(Windows Vista 이후 Windows Live Mail로 변경, 수동설치 필요)

- MS Outlook은 MS Office에 포함된 SW

(HEMOS > IT부가서비스 > 소프트웨어배포)

• 서비스 설정 (하단 이미지 참고)

- 받는 메일(POP3/IMAP) 서버 제공 :

POP3 : pop3.postech.ac.kr (권고!)

IMAP : imap.postech.ac.kr

- 보내는 메일(SMTP) 서버 제공 :

SMTP : smtp.postech.ac.kr

※ 보다 상세한 메일 서비스 사용 안내는

‘HEMOS > 사용자가이드 > POSTECH MAIL USER MANUAL’ 참조

-7-

Quick Guide 3. IT 서비스 이용


■ HEMOS 시스템 (IT 이용자 지원시스템(http://hemos.postech.ac.kr))

• 포스텍의 전산 환경 이름• Hemos is Even More Open System (열린 환경)

HEMOS란?

• 포스텍 전 구성원의 IT 관련 창구 역할• 전산자원 관리 및 정보기술지원팀 그룹웨어

HEMOS System

• 처음사용자 가이드 안내• 교내 각종 IT 서비스 신청 및 장애 접수 창구• 취약점 점검 및 침해사고 대응• 소프트웨어 다운로드 서비스• IT 최신정보 및 정보보호 뉴스 제공

주요기능

- 장애신고 및 문의응답- 처음사용자 가이드

IT 서비스 신청정보보호 서비스

1. HEMOS(http://hemos.postech.ac.kr) 접속

2. 고객지원센터 클릭

3. Q&A(장애신고) 게시판에 등록 > 저장

IT 서비스 관련 각종 문의, 장애신고 방법

-8-

Quick Guide


■ 인터넷디스크(iDisk) 서비스

• 인터넷을 통해 웹 디스크 공간에서 개인파일 관리 및 파일 커뮤니티 등의웹 스토리지 기능을 구현한 포항공과대학교의 개인용 파일 관리 서비스

인터넷디스크(iDisk) 서비스란?

서비스 이용 방법• 서비스 접속

- https://idisk.postech.ac.kr 에서 HEMOS계정으로 접속- 제공 인터페이스 : 전용탐색기, 웹탐색기, 윈도우탐색기(네트워크드라이브 연결)※ 사용법은 인터넷디스크 홈페이지 첫 화면의 ‘사용자메뉴얼’

혹은 HEMOS 시스템의 ‘사용자가이드’ 참조

• 서비스 제공 기준- 개인 별 디스크 쿼터 1GB 제공- ‘클럽’을 통해 파일 커뮤니티 개설(시샵역할) 및 가입

(개인쿼터 내 1MB 이상 용량 기부)으로 파일 공유- 퇴직 시 이용 불가

홈페이지를 통한 접속 (https://idisk.postech.ac.kr)

로그인

HEMOS-ID/password 입력


-9-

Quick Guide


■ 쉐어디스크(sDisk) 서비스

• 인터넷을 통해 웹 상의 디스크 공간에서 체계적인 파일 관리와보안성(접근제어,폴더권한관리,암호화), 백업 등의 웹 스토리지 기능을 구현한대학의 업무/연구용 파일 관리 서비스

쉐어디스크(sDisk) 서비스란?

서비스 이용 방법• 서비스 접속

- https://sdisk.postech.ac.kr 에서 HEMOS계정으로 접속- 제공 인터페이스 : 전용탐색기, 웹탐색기, 윈도우탐색기(네트워크드라이브 연결)※ 사용법은 쉐어디스크 홈페이지 첫 화면의 ‘사용자메뉴얼’

혹은 HEMOS 시스템의 ‘사용자가이드’ 참조

로그인

홈페이지를 통한 접속 (https://sdisk.postech.ac.kr)HEMOS-ID/password 입력

• 서비스 제공 기준- 부서 단위 공용으로 디스크 쿼터 제공 (행정부서 및 학과 : 50GB)- 1개월 간 파일 백업(1개월 이내 파일 복구 지원) - 부서 별 파일관리자 1인 지정되어 관리

(파일관리자는 부서 폴더체계 수립 및 사용자 접근 권한 부여)

• 서비스 이용 권고사항- POVIS의 전자결재 및 전자문서에서 관리 되는 파일을 제외한

모든 업무용 문서파일은 쉐어디스크에서 관리.개인 PC에 업무용 파일 저장을 지양함

- 권한이 없는 부서 폴더 접근 필요 시 부서의 파일관리자에게 요청.폴더보기,업로드,다운로드,삭제 권한


-10-

Quick Guide

• 교내 웹 보안수준을 높게 유지하면서 보다 손쉽게 홈페이지를 제작 할 수 있도록 제공된웹빌더를 통해 홈페이지 제작/관리운영하는 서비스

웹 서비스란?

서비스 이용 방법• 홈페이지 신청

- http://hemos.postech.ac.kr 에서 HEMOS계정으로 접속-’ IT 서비스 신청 > 홈페이지 개설 > 홈페이지개설목록 > 신규개설하기＇를 통한 신청

• 홈페이지 쿼터추가/휴면해지/폐쇄- http://hemos.postech.ac.kr 에서 HEMOS계정으로 접속-’ IT 서비스 신청 > 홈페이지 개설 > 홈페이지개설목록’에서 홈페이지 선택- 원하는 메뉴(휴면해지/쿼터추가/폐쇄) 선택 후 신청하기 클릭

로그인

HEMOS 사이트 접속 (http://hemos.postech.ac.kr)

• 서비스 이용정책 및 제공기준- 공용홈페이지 개설 : 학과, 부속(연구)기관, 연구실, 단체(동아리 등)- 개인용홈페이지 개설: 교원, 대학원생, 박사후연구원 (교육/연구용도에 한함)- 1개 사이트는 1개의 홈페이지 주소를 가짐- 홈페이지 개설 신청 시 홈페이지 개발자 및 관리자는 ‘보안서약서‘ 제출해야 함- 제작 시 ‘홈페이지 개발 보안가이드‘ 참고하여 보안성 고려 홈페이지로 구성해야 함- 30일간 홈페이지 로긴/접근 없을 경우 자동 휴면 처리됨- 1년간 홈페이지 로긴/접근 없을 경우 자동 삭제 처리됨- 자동삭제 처리기한 내 장기휴면사유서 제출 시 적절성 판단에 의거 장기휴면 지원- 이용자격 소멸되거나 관리자의 폐쇄 요청 접수 시 홈페이지 삭제 처리됨- 보안사고 발생 홈페이지는 별도 통보없이 폐쇄 가능함




■ 웹 서비스

-11-

Quick Guide

• 대학 내 단위조직이 홈페이지, 파일 서버 등 독립서버 운영 시 DNS(Domain Name System)에 Domain을 호스팅해주는 서비스

도메인 등록 서비스란?

서비스 이용 방법• 내부 Domain 신청

- http://hemos.postech.ac.kr 에서 HEMOS계정으로 접속- IT 서비스 신청 > IP 주소 신청 에서 해당 호스트명 기입

• 내부 Domain 변경/삭제- 이메일(to:[email protected])을 통해 도메인 변경/삭제 통지- 도메인 관리자가 해당 도메인 변경/삭제 조치 후 안내 회신

로그인


• 서비스 이용정책 및 제공기준- 내부도메인 : 호스트명.postech.ac.kr- 내부도메인 등록은 IP주소 등록 신청 시 일괄 처리되며 대학 내 단위조직에서 신청

(개인 신청 불가) (IP등록신청: HEMOS > 사용자가이드 > IP등록서비스지침 참고)- 용도 소멸 즉시 관리자([email protected])에게 반드시 통지해야 함- 등록된 도메인의 운영이 대학의 위상 및 네트워크 시스템 등에 악의적인 영향을

한다고 판단될 때 이의 해소를 위해 사전 통보없이 삭제 또는 격리 조치 가능함.운영조직의 고의에 의한 경우: 해당 도메인 삭제 및 향후 신규 도메인 등록 불가.운영조직의 고의가 아닌 경우(바이러스/해킹 등): 정상화 조치 후 해당 도메인 재개




■ 도메인 등록 서비스

-12-

Quick Guide

• 대학 내 교환설비를 통한 통신/전화 신청 및 이용 서비스 통신/전화 서비스란?

서비스 이용 방법• POVIS시스템을 통한 신청

- POVIS > Work Area > 시설 신고 > 시설 신고신청 > 신고유형 → 통신시설※ 외부기관: 초청 또는 협업관계에 있는 대학 내 단위조직에서 상단 절차에 따라 신청

로그인

홈페이지를 통한 접속 (http://povis.postech.ac.kr)

• 서비스 이용정책 및 제공기준- 연구실/실험실 등 실당 1회선 제공(학과 또는 행정연구원을 통해 신청)- 용도 소멸 시 철거(본인 또는 소속에서 철거 요청해야 함)- 미사용(3개월간 통화실적이 없는) 전화 확인 시 별도 통보없이 서비스 종료- 교내전화: 279국번(대학, 가속기, RIST, 교육재단), 223국번(기숙사,수영장)

• 서비스 이용 안내- 전화고장 신고 : 국번없이 110 또는 279-2200- 전화번호 안내 : 대학 내외로부터 대학 내 전화번호 문의응대

.외부안내: 279-0114 호출 후 음석인식자동교환 이용

.내부안내: 국번없이 102 또는 279-0114- 자동응답안내서비스

.사용방법: 설정 시 #9 + 하단 적용업무 이용번호 입력, 해제 시 ##9 누르고 끊기

.적용업무별 이용번호실험중(279-3400),휴가중(279-3500),출장중(279-3600),회의중(279-3700),강의중(279-3800),출타중(279-3900)



■ 통신/전화 서비스


-13-

Quick Guide


■ 서버 모니터링 서비스

• 대학 내 독립적으로 운영 중인 서버에 대한 up/down 체크 및 알람을 제공하는 서비스 서버모니터링 서비스란?

서비스 이용 방법

• 서비스 이용정책 및 제공기준- HEMOS에 등록한 교내독립서버 중 웹서버에 한함- 10일간 지속 down 시에는 미운영 서버로 간주하여 통보 후 서버등록 취소,

HEMOS 등록 리스트에서 삭제처리.불가피한 사유로 서버 복구가 10일 이상 소요될 경우 사전 요청에 한하여서버등록 유지 및 모니터링 서비스 지속 제공

- 최초 down 시 해당 서버 관리자에게 '시스템 down 안내 메일' 발송- 3일 지속 down 시 해당 서버 관리자에게 '삭제 정책 안내 메일' 발송- 10일 지속 down 시 해당 서버 관리자에게 '삭제 예정 메일' 발송


-14-

• HEMOS시스템을 통해 서버 등록 시 자동신청됨(서버 승인 즉시 서비스됨)- 서버등록 내역 및 상태는 아래와 같이 확인 가능

• 안내메일을 통해 UP/DOWN 인지

로그인



Quick Guide

• sDisk, AFS, 메일 데이터 유실 시 이를 복구해주는 서비스 데이터 복구 서비스란?

서비스 이용 방법• HEMOS시스템을 통한 신청

- http://hemos.postech.ac.kr > IT 서비스 신청 > 데이터 복구 신청.복구 요청 데이터, 기간 등을 상세 입력

- HEMOS에서 복구상태 확인가능※ 신청 후 최대 3일 소요(복구요청시점 및 데이터량에 따라 소요시간 변동 가능)

• 서비스 이용정책 및 제공기준- 데이터 복구 가능 서비스: sDisk, AFS, Mail- 데이터 복구는 신청일로부터 1개월치에 한해 지원됨

.Mail: 받은메일함, 보낸메일함, 휴지통 데이터에 한해 가능함- 당일 데이터(당일 생성 후 당일 삭제한 데이터)에 대한 복구 불가



■ 데이터 복구 서비스

로그인



-15-

Quick Guide


■ 캠퍼스 라이선스 제공 서비스

• 교육 및 행정의 기본 소프트웨어로 교내 구성원이 대부분이 사용하는 범용 소프트웨어라이선스 제공 서비스

캠퍼스 라이선스 제공 서비스란?

서비스 이용 방법• HEMOS시스템을 통한 다운로드 (또는) iDisk를 통한 다운로드

- http://hemos.postech.ac.kr > IT 부가 서비스 > 소프트웨어 배포- http://idisk.postech.ac.kr > 클럽 > 클럽검색: “소프트웨어“ 검색 > 가입신청

가입 후 다운로드 (가입은 신청 후 익일 처리됨)

로그인

HEMOS를 통한 다운로드 (http://hemos.postech.ac.kr)

• 서비스 이용정책 및 제공기준- 대학 구성원만 사용가능

(졸업 시 사용불가)- 교육 및 행정용 기본 소프트웨어

(제공소프트웨어 하단 표기) .운영체제 : Windows XP, Vista, 7.O/A용 : MS Office , Acrobat, 한글.언어 : Visual Studio

.그래픽 : Photoshop, Flash, Illustrator

.통계 : SAS

.백신 : V3

.기타 : X-Manager



iDisk를 통한 다운로드 (http://idisk.postech.ac.kr)

1. 로그인


2. 탐색기

통한 다운로드윈도우탐색기 또는웹탐색기를 열어원하는 SW 다운로드

-16-

Quick Guide

• 서비스 이용정책 및 제공기준- 실 대여기준: 정규교과과정 또는 대학 전체 대상의 공식 업무/행사, 부서(또는 학과)

단위의 공식 업무/행사, 기타 학술정보처장의 허락을 득한 경우(단, 청암학술정보관 502호의 경우 원격 강의/세미나에 한해 제공,오프라인 강의/세미나는 원칙적으로 불가함)

- 프로그램 설치 필요 시, 관리자에게 승인을 득한 후 신청자(또는 대리인)가 직접 설치(최소 3일전 프로그램 라이선스 확인 및 설치 진행, 503호(가상화적용)는 최소 7일전)(관리자 승인없이 설치된 프로그램은 재부팅 시 자동삭제됨)

- 라이선스 없는 소프트웨어 설치 불가

• 서비스 이용 권고사항- 컴퓨터에 저장된 자료는 재부팅 시 자동삭제되므로 작업결과물은 꼭 별도저장 필요


■ 회의실 이용(대여) 서비스

• 청암학술정보관 회의실(501호,502호,503호) 공간 및 멀티미디어장비 이용(대여) 서비스 회의실 이용(대여) 서비스란?

서비스 이용 방법• 아래 실 대여 기준에 부합하는 업무/행사 발생 시 소속 학과 직원을 통해 이용 신청함• 회의실 이용신청: POVIS시스템을 통한 신청

- POVIS> Work Area > 시설 이용 예약(Housing & Service Management) > 강당/회의실/강의실

※ 신청 후 1일 소요• 회의실 내 프로그램 설치신청: [email protected] 로 소프트웨어설치신청서 제출

(HEMOS > 사용자가이드 > 33번.IT서비스지침 첨부파일 내 신청서 활용) • 회의실 내 멀티미디어 장비 장애 시 HEMOS > 고객지원센터 > 장애신고(Q&A) 신고

※ 증상 확인 후 10분 내 처리 원칙(불가 시 유효 강의/회의실로 변경 권고)


로그인

홈페이지를 통한 접속 (http://povis.postech.ac.kr)


-17-

Quick Guide

■ 서버(시스템) 구축 절차 및 고려사항 안내

이용정책 및 상세 제공내역은HEMOS > 사용자가이드 > IT서비스지침 – 서버(시스템)구축지침 참고

4. 교내서버(시스템) 구축 안내

-18-

• 대학 내 서버(시스템) 구축 시 보안을 고려한 설계를 해야 함• 서버(시스템) 개발자 및 관리자는 '보안서약서'를 서버(시스템) 구축 착수 시점에 제출• 대학 내에서 독립적으로 서버(시스템)을 운영하고자 할 경우 아래 절차를 수행해야 함

.IP신청/도메인 등록

.서버등록 신청

.(외부로부터 접근 필요 시) SSH접근허용신청

.서버(시스템) 구축/개발

.(개인정보 수집/이용 시) 보안서버(SSL인증서) 구축, ((주민등록번호 수집/이용 시) 공공 I-PIN 구축 또는 주민등록번호 암호화).취약점 점검신청.취약점 점검결과에 따른 조치.'보안사항 준수 checklist' 점검.서버등록승인접수

• 등록대상 서버(시스템).대학 내에 위치한(거주지역 제외) 공용의 내외부 인터넷 서비스(홈페이지, 메일, FTP 등)를 제공하는 서버.외부 호스팅 서비스 받고 있으나 대학 구성원의 개인정보를 보유한(로그인 혹은 회원가입페이지를 보유한) 홈페이지 서버

대학 내 서버(시스템) 구축을 하려면?

로그인



Quick Guide

1) 사이버보안 진단의 날 / 포스텍 정보보안 수칙

• 매월 세번째 수요일, 대학 침해사고 및 개인정보 유출을 예방하기 위해 대학 구성원들이

자발적으로 PC 정기점검 등 자체 보안진단 및 조치 실시하는 날

• 매월 세번째 수요일에 POVIS 팝업창을 통해 안내(해모수 사이트에서 상시 안내)

사이버보안 진단의 날이란?

사이버보안 진단의 날 무엇을 해야 하는지?

※ 침해사고 및 정보유출 예방을 위해 정보보안 수칙을 반드시 준수해주시기 바랍니다.

• 윈도우 패스워드 설정(영문/숫자/특수문자 조합 8자리 이상 설정, 3개월 주기 갱신) 및

화면보호기 설정

• 백신, 스파이웨어 제거 프로그램 설치, 윈도우 보안패치 ‘자동 업데이트’ 설정

• 공유폴더 이용 시 보안설정(가능한 ‘읽기 전용’으로 설정하고 암호 부여)

• 불법 소프트웨어 설치 금지

• 중요 문서 파일은 암호 설정하고 백업 생활화

• 배정된 IP address 임의 변경 금지 (IP등록 신청하여 발급받은 IP 사용)

• 임의의 무선 AP(Access Point) 및 인터넷공유기 연결 금지

• P2P(Peer to Peer), 유해사이트 등 사용 금지

5. 보안 서비스 이용

• POVIS 접속 시 팝업창 또는 HEMOS 시스템에서 제공하는 PC진단프로그램(내PC지키미)

를 통해 자체 보안진단 실시

• 진단 결과에 따라 PC 취약점 조치

<사이버보안 진단의 날 팝업창> <내 PC 지키미 실행 화면>

포스텍 정보보안 수칙

-19-

Quick Guide

2) 관리자 사칭 피싱메일 주의 안내

• 피싱은 합법적인 기관 및 조직을 모방하여 이메일을 보내 사용자의 비밀번호, 신용카드계좌번호 등 금융정보나 개인정보를 획득하는 것을 말함.

피싱(Phishing) 이란?

피싱 유형• 국외에서는 유명기관을 사칭하여 메일을 발송하고 메일 본문의 인터넷 주소로 접속해

개인정보를 입력하도록 하는 방법이 주로 사용됨. • 국내에서는 경품이벤트나 신용대출, 게임아이템 충전, 계정만료나 쿼터 등을 미끼로

해당 사이트를 사칭하여 개인정보를 수집/이용/판매함.

피싱메일 특징• 메일 수신자의 이름이나 회원번호를 명시하지 않음• 민감한 개인정보를 업데이트 하라고 요청하거나 즉시 조치를 취하라고 촉구함• 본문의 인터넷 주소로 접속하여 개인정보를 입력하도록 요구함

(혹은 직접 회신 시 개인정보를 입력하도록 요구함)• 메일 본문의 인터넷주소와 실제 접속되는 인터넷주소가 서로 다름

(혹은 해당 기관의 도메인이 아닌 google docs 활용 등)• 응모하지 않은 이벤트나 복권에 당첨되었다는 내용을 포함• 신용불량자도 대출 가능하다거나 상식 밖의 저렴한 대출, 큰 보상 내용을 포함• 특정 인터넷주소의 사이트에서 특정 파일을 다운로드 받아 설치하도록 요구함

피싱메일 예방법• 개인 이용자 스스로가 피싱메일에 현혹되어 개인정보를 제공하는 일이 없도록 주의• 윈도우 업데이트와 백신프로그램 사용 필수• 메일 본문의 인터넷주소와 실제 접속되는 인터넷주소가 서로 다름

(혹은 해당 기관의 도메인이 아닌 google docs 활용 등)• 응모하지 않은 이벤트나 복권에 당첨되었다는 내용을 포함• 신용불량자도 대출 가능하다거나 상식 밖의 저렴한 대출, 큰 보상 내용을 포함• 특정 인터넷주소의 사이트에서 특정 파일을 다운로드 받아 설치하도록 요구함

피싱 신고하기• 포스텍 정보기술지원팀 : 279-2514, 2519, [email protected]• 한국인터넷진흥원 : 국번없이 118 피싱 신고• 사이버테러대응센터 : (02) 3939-112 사이버범죄 신고

불필요한 웹사이트와 미심쩍은 웹사이트의 방문은 자제한다.

발신자가 불확실하거나 내용이 미심쩍은 email은 열지 않는다.

-20-


Quick Guide

3) 보안 서비스(취약점 점검, 침해사고 대응) 안내

• 보안취약점점검서비스: 대학 내 운영 중이거나 운영하고자 하는 서버에 대하여 서버 및웹사이트 보안취약점을 점검해주는 서비스

• 정보보안침해사고대응서비스: 대학 내 정보자산 중 서버, PC 및 웹사이트에서 발생된정보보호 침해사고를 점검해주는 서비스

보안(취약점 점검, 침해사고 대응) 서비스란?

서비스 이용 방법• HEMOS시스템을 통한 신청

- http://hemos.postech.ac.kr > 정보보호 서비스 > 취약점점검/침해사고신고 신청- HEMOS에서 복구상태 확인가능※ 신청 후 최대 일주일 소요

• 상세 내용은 HEMOS > 사용자가이드 > IT서비스지침– 보안취약점점검서비스지침, 정보보안침해사고대응서비스지침 참고

• 이 밖에도 HEMOS > 정보보호 서비스 에서는대학 정보보호 규정 및 대학 구성원 대상 별 수칙 안내, 정보보호 관련 각종 뉴스, POSTECH CERT, 사이버보안진단의 날 소개 등 다양한 정보보호 관련 정보를 제공함


로그인

HEMOS를 통한 다운로드 (http://hemos.postech.ac.kr)


-21-

Quick Guide■ 긴급지원 요청 시 비상연락망

6. 비상연락망

-22-

Staff Roles Tel E-Mail김기종 - 침해사고 대응 지원 (054)279-2512 [email protected]

김대헌- 취약성 분석 지원- 정보보호(개인정보보호) 지원

(054)279-2514 [email protected]

최혜식 - 유무선 네트워크 환경 지원 (054)279-2516 [email protected]

배진영- 공용/개인 홈페이지 지원- 계정 관리 및 발급- E-Mail 지원


강인석- InternetDisk(iDisk) 지원- ShareDisk(sDisk) 지원


강신덕- IP/HOST, DNS 등록- Unix/Linux Shell 실습환경제공- SAMBA 네트워크 연결


문봉학 - 통신 기획 (054)279-2602 [email protected]

이경희 - 통신 장비 운영 (054)279-2605 [email protected]

전성원 - 교환기 운영 (054)279-2609 [email protected]

이우진 - 전용선/회선 운영 (054)279-2200 [email protected]

서재춘 - 전화요금 관리 (054)279-2607 [email protected]

김민옥 - Client(PC) & Multimedia 지원 (054)279-2518 [email protected]

정나현 - 전산소모품 지급 (054)279-2513 [email protected]

유지보수- PC 유지보수 팀- Network 유지보수팀- 멀티미디어 유지보수팀

(054)279-2533(054)279-2533(054)279-8622

[email protected]@[email protected]

Documents

IT 서비스이용가이드 › wp-content › uploads › 2015 › 07 › ...전성원 -교환기운영 (054)[email protected] 이우진 -전용선/회선운영 (054)[email protected]