기록 보존과 업무 인계
자료별 보존 의무, 감사나 분쟁에 따른 보류와 업무 인계 사본을 정리합니다. 장치의 불용 승인 목록과 데이터 파기 대상 목록이 다르면 차이를 명시합니다.
DATA DESTRUCTION
기관의 보안 지침과 자산 절차를 작업 기준으로 전환합니다.
공공기관 파기는 무엇부터 정해야 하나요?
기관이 승인한 대상과 처리 조건에 따라 저장매체를 파기하고 검수 자료를 정리하는 업무입니다. 보존해야 할 기록, 반출 제한과 적용 지침, 제출 서식을 담당 부서와 먼저 확인합니다. 특정 방식이나 증명서만으로 모든 기관의 요구가 충족되는 것은 아닙니다.
01 / APPROVAL SCOPE
불용 결정과 자료 파기 승인은 구분합니다
물품을 더 쓰지 않는다는 결정만으로 그 안의 모든 기록을 바로 없앨 수 있는 것은 아닙니다.
실제 적용 지침
기관의 보안 지침, 발주 조건과 담당 부서가 승인한 기준의 명칭 및 적용 범위를 확인합니다. 기관이라는 이유만으로 특정 방식이 항상 의무라고 안내하지 않습니다.
반출과 작업 구역
반출 금지 매체, 현장 처리 대상과 외부 위탁 가능 대상을 나눕니다. 작업자 출입, 장비 반입과 촬영 승인도 각각 범위를 정합니다.
검수 책임과 예외 승인
담당자, 입회자와 최종 검수자의 역할을 정합니다. 목록에 없는 매체나 처리 실패품이 나오면 현장에서 임의로 범위를 바꾸지 않고 승인 절차에 따라 처리합니다.
02 / EVIDENCE
발주 요구사항을 실제 제출 기록에 연결합니다
법령명이나 기준명을 적는 것만으로 검수 자료가 완성되지는 않습니다.
목록과 실물 대조
기관 자산번호, 본체와 저장매체 일련번호의 관계를 남깁니다. 물품 수량과 디스크 수량이 다르면 각각 표시합니다.
방법과 완료 결과
발주서의 매체별 허용 기법, 적용 판본과 검수 조건을 실제 작업에 대응시킵니다. “전량”이 전체 대상의 상태 대조를 뜻하는지, 개별 로그 검토나 지정 표본 검사를 뜻하는지도 명시해야 합니다. 대표 사진 한 장을 전수 검수로 표시하거나 완료되지 않은 보류품을 검수 합계에 포함하지 않습니다.
서명과 제출 범위
실제 인계, 입회와 검수 시점의 담당자 및 역할을 문서에 표시합니다. 대표 사진과 전수 대조 중 수행한 범위만 제출 자료에 반영합니다.
정보 노출과 문서 보관
제출본에 필요한 식별값과 공개하면 안 되는 정보를 구분합니다. 원본 기록의 보관 기간, 열람자와 수정 이력을 정해 이후 질의에 대응할 수 있게 합니다.
03 / DECISION GUIDE
발주 문장을 검수 가능한 항목으로 바꿉니다
특정 기관의 표준 서식이 아닌 작성 예시입니다. 실제 적용 지침과 필수 문서는 발주 담당 부서가 확정합니다.
| 번호 | 막연한 요청 | 구체화할 조건 | 검수 자료 |
|---|---|---|---|
| 01 | 저장매체 전량 파기 | 승인 자산 목록, 실제 매체 수, 보존 및 반출 제외 대상 | 승인 목록과 최종 결과 대조표 |
| 02 | 보안 기준 준수 | 문서 이름과 판본, 매체별 적용 항목, 허용 방식과 완료 기준 | 적합성 근거, 실제 작업 기록과 기준별 판정 |
| 03 | 담당자 입회 | 입회자 역할, 관찰 지점, 촬영 제한과 중단 시 조치 | 실제로 확인한 범위의 입회 기록 |
| 04 | 결과 보고서 제출 | 제출처, 필수 식별값, 서식, 예외 보고 및 문서 보관 | 검수 가능한 별첨 목록과 근거가 연결된 제출본 |
04 / PROCESS
공공기관 데이터 파기 진행 절차
기관 승인과 검수 절차를 고려해 사전 협의부터 결과 제출까지 진행합니다.
- STEP 01
보존과 파기 승인 구분
기관의 보존 의무, 불용 결정과 정보 파기 승인을 별개로 대조합니다. 적용 지침과 제출 서식의 판본을 기록합니다.
- STEP 02
반출과 입회 책임 정리
기관 안에서 처리할지 반출할지, 입회자와 승인권자가 누구인지 정합니다. 실제 장착 매체가 목록과 다를 때의 절차도 준비합니다.
- STEP 03
검수 가능한 계획 승인
매체별 방식과 완료 판정, 예외 처리 및 제출 자료를 작업 계획에 연결합니다. 표준 이름만 적어 검수 기준을 대신하지 않습니다.
- STEP 04
승인 목록과 실물 대조 후 처리
작업 중 추가로 발견된 저장매체는 별도 승인 전까지 분리합니다. 기관 지정 인수인계 절차와 실제 처리 결과를 연결합니다.
- STEP 05
발주 항목별 근거 제출
발주서의 각 요구에 어떤 작업 기록이 대응하는지 확인합니다. 완료, 보류, 반환 및 잔재 상태가 일치하는 자료를 제출합니다.
05 / FAQ
자주 묻는 질문
기관 지침, 현장 작업, 입회와 결과 서식에 관한 질문을 정리했습니다.
01기관별 보안 지침을 반영할 수 있나요?
네. 내부 지침과 사업 요구사항을 사전에 확인해 작업 계획과 결과 자료에 반영합니다.
02저장매체를 외부로 반출하지 않고 처리할 수 있나요?
현장 조건과 필요한 방식에 따라 현장 파기 장비 또는 차량 방문 파쇄를 검토합니다.
03담당자가 전 과정을 입회할 수 있나요?
작업 안전과 보안 구역 조건을 확인해 입회 범위를 협의합니다.
04기관 지정 서식으로 결과를 받을 수 있나요?
필수 항목과 서식을 계약 전에 확인하면 가능한 범위를 반영할 수 있습니다.
05자산 번호와 일련번호를 모두 대조하나요?
요구사항에 따라 두 식별값과 처리 결과를 연결해 기록할 수 있습니다.
06완전 삭제와 물리 파기를 함께 적용할 수 있나요?
재사용 자산과 폐기 자산을 구분해 서로 다른 방식을 적용할 수 있습니다.
07NIST 기준을 쓰면 국내 법령과 기관 지침도 자동으로 충족하나요?
아닙니다. NIST는 기술과 관리 판단을 돕는 지침이고, 국내 법령의 보존 및 파기 의무와 기관의 발주 조건은 별도로 대조해야 합니다. 적용 문서의 판본, 대상 매체, 허용 방법과 검수 기록을 요구사항별로 연결해야 합니다. 규격 번호만으로 업체 인증이나 법적 적합성을 표시하지 않습니다.
DATA DESTRUCTION CONTACT
파기할 매체와 수량, 작업 조건을 알려주세요
재사용 여부와 작업 장소, 필요한 증빙을 알려주시면 접수와 견적 범위를 안내합니다. 파일 내용이나 개인정보는 공개 문의에 적지 마세요.