Regulation 295-1 - Korean

도서: 방침 및 규정
섹션: 200 - 일반 학교 행정
제목: 규정 - 컴퓨터 시스템 및 네트워크 서비스 - PWCS 책임감 있는 사용 및 인터넷 안전 방침
코드: 295-1
상태: 유효
채택: 2019년 5월 8일
최종 개정: 2023년 6월 16일
이전 개정 날짜: 2019년 12월 11일; 2021년 1월 27일

일반 학교 행정

규정 295-1

컴퓨터 시스템 및 네트워크 서비스 - PWCS 책임감 있는 사용 및 인터넷 안전 방침

1. 목적 및 적용 가능성
   1. 이 규정은 방침 295, "컴퓨터 시스템 및 네트워크 서비스 기준" 의 허용에 따라 Prince William 카운티 공립학교 (PWCS)의 책임감 있는 사용 및 인터넷 안전 방침을 포함합니다. 이 규정은 모든 PWCS 지역 네트웨크, 유무선, 광역 네트워크, 인터넷/인트라넷/익스트라넷 관련 시스템, 서버, 모든 PWCS 웹사이트 및 모든 기타 모든 유사 네트워크와 이러한 네트워크를 사용하는 모든 기기 또는 응용 프로그램 사용이 포함됩니다. 또한 이 규정은 PWCS에서 제공하는 컴퓨터 및 통신 장비, 사물 인터넷 (IoT) 연결 기기, PWCS 보안 또는 유지 관리 장비, 소프트웨어, 운영 체제, 저장 매체, 클라우드 솔루션 및 웹 응용 프로그램 사용에도 특별히 적용됩니다.
   2. PWCS 소유가 아닌 기기 또는 개인용 컴퓨터 시스템은 정보 및 교육 기술 책임자가 승인한 의료 기기 이외에는 PWCS 방문자 무선 네트워크에만 연결이 허용됩니다.
   3. 이 규정이 다른 정보 통신 기술에도 적용될 수 있는 범위 내에서 해당 기술에도 적용하도록 해석되어야 합니다. 이 문서는 PWCS에 대한 이전의 모든 책임감 있는 사용 방침 및 규정을 대체합니다.
2. 개인 정보 보호에 대한 기대
   1. 직원, 학생 및 PWCS 방문자 네크워크 사용자는 학교 컴퓨터나 인터넷 서비스 사용에 대한 개인 정보 보호를 기대할 수 없으며 연방 또는 주 헌법 제 1 수정안 따라 PWCS 컴퓨터 또는 관련 장소를 사용하더라도 공개 토론회가 조성되지 않습니다. 학생 또는 직원의 소유 기기 사용과 관련된 개인 정보 보호에 대한 기대는 해당 규정 또는 기타 교육위원회 방침 및 규정을 준수하지 않을 경우 무효화됩니다.
   2. 학교기관은 직원과 학생의 모든 컴퓨터 및 인터넷 활동을 감독할 권리를 가지며; PWCS 컴퓨터 시스템 및 네트워크 서비스에서 전달된 모든 정보 또는 전달 사항은 행정 및 형사 조사를 포함하여 공식상의 목적으로 권한을 가진 관계자에 의해 차단, 녹화, 읽기, 복사 및 공개될 수 있습니다. PWCS 컴퓨터, 네트워크 및 인터넷 시스템 사용은 특권이지 권리가 아니며 언제든지 교육기관은 해당 특권을 철회할 수 있습니다.
3. 모든 사용자를 위한 PWCS 컴퓨터 시스템 및 네트워크 서비스 사용 기준
   1. PWCS 컴퓨터 시스템 및 네트워크 서비스는 학교기관의 교육 미션, 교과과정 및 학습 목표에 부합하는 행정, 교육, 통신 및 연구 목적으로 제공되는 것이 일반 방침입니다. PWCS의 전문성 행동 및 학생 "행동 강령" 은 학교기관의 컴퓨터, 네트워크 및 인터넷 서비스 사용에 적용됩니다. 컴퓨터 시스템 및 네트워크 서비스의 사용 허용에는 교육 및 학습을 지원하는 활동과 PWCS의 공식 업무를 포함합니다.
   2. PWCS 컴퓨터 시스템 또는 네트워크 서비스에 적용되는 방침 및 규정의 위반은 용납되지 않습니다; 그리고 모든 사람은 해당 지역, 주 및/또는 연방법에 따라 퇴학 또는 해고, 특권 박탈, 형사 소추를 포함한 징계 조치를 받을 수 있습니다.
4. 직원들을 위한 PWCS 컴퓨터 시스템 및 네트워크 서비스 사용 기준
   1. 직원들은 학교 관련 목적 및 업무 수행을 위해 학교기관의 컴퓨터, 네트워크 및 인터넷 서비스를 활용하는 것입니다. 학교 컴퓨터를 개인적으로 최소한으로 사용하는 것은 직원의 직무 및 수행, 시스템 운영, 다른 시스템 사용자를 방해하지 않고 네트워크 보안을 위협하지 않는 한 허용됩니다. "최소한으로 사용"은 개별 직원이 경미하고 가끔 사용하는 것으로 정의됩니다.
   2. PWCS 직원은 강력한 암호 선택, 소프트웨어 업데이트, 책임감 있는 온라인 행동 실천, 필요한 경우 다중 인증 사용을 통해 악의적 사이버 활동에 대한 취약성을 줄일 수 있는 조치를 취할 것으로 기대됩니다. 정보 및 교육 기술 부처는 PWCS 네트워크 및 자료 보호가 필요한 경우 언제든지 추가적인 보안 요건을 추가할 수 있습니다.
   3. 교사와 교직원은 학생의 부적절한 컴퓨터 네트워크 사용 및 인터넷 접속을 알게 될 경우 징계 조치를 취할 책임이 있습니다. 감독자는 직원의 부적절한 컴퓨터 네트워크의 사용 및 인터넷 접속을 알게 되면 징계 조치를 취할 책임이 있습니다. 모든 PWCS 직원은 해당 연방 및 주법, 버지니아주 교육부의 지침 및 규정, 교육위원회 방침 및 규정에 따라 컴퓨터 네트워크 사용과 인터넷 접속을 관리 및 감독할 책임이 있습니다.
   4. 모든 직원은 네트워크 로그인을 갱신하거나 모의 또는 실제 피싱에 실패할 경우 매년 "보안 인식 교육"을 받아야 합니다. 30일 후에도 해당 직원이 교육을 완료하지 않은 경우 교육이 완료될 때까지 네트워크 접속에서 제외됩니다. 신입 직원은 인적 자원 부처를 통해 채용 시 "보안 인식 교육"을 받게 됩니다.
   5. 모의 또는 실제 피싱 캠페인에 반복적으로 실패하는 직원은 직속 관리자에게 보고 조치를 취할 수 있습니다.
   6. 직원, 학생, 계약자, 컨설턴트, 제3자와 관련된 모든 관계자를 포함한 PWCS 임시 직원, PWCS 자원 봉사자 및 PWCS 네트워크 기반 시설에 대한 접속 권한이 부여된 기타 모든 사람들은 PWCS의 “책임감 있는 사용 및 인터넷 안전 방침”을 준수하고 위반을 감독, 집행 및 보고할 책임이 있습니다.
   7. 행정인은 학습에 대한 테크놀로지의 올바른 통합을 감독해야 합니다.
   8. 학교 및 중앙 사무처 부처 내의 웹 관리자는 직원들이 PWCS “책임감 있는 사용 및 인터넷 안전 방침” 및 규정 923-1, "상업용 광고" 및 295-2, "웹사이트 개발 및 실행" 을 준수하도록 해야 합니다.
   9. 교사는 학생에게 PWCS 컴퓨터 시스템 및 네트워크 서비스를 지도하고 학생에게 인터넷 안전 지침을 제공할 책임이 있습니다.
   10. 직원들은 매일 컴퓨터 세션에서 다른 사용자가 활성 세션이 있는 컴퓨터 시스템에 접속하도록 로그 아웃하는 것이 필요합니다. 직원은 필요에 따라 로그아웃이나 장치 잠금을 하지 않음으로 인행 컴퓨터, 네트워크 또는 인터넷 시스템에 접근하는 개인이나 학생이 해당 시스템을 무단으로 사용하는 경우 그에 대한 책임을 져야 합니다.
5. 학생들을 위한 PWCS 컴퓨터 시스템 및 네트워크 서비스 사용 기준
   1. 디지털 기기를 사용하는 학생들은 PWCS 행동 강령에 기술된 학생 행동 범주 및 규정 426.01-2, "소모성 자산으로 분류되는 학생 ‘가정 대여’ 디지털 기기 관리"; 및 방침 701, “행동 강령” 을 준수해야 하며; PWCS “책임감 있는 사용 및 인터넷 안전” 규정의 학교 기반 실행에서 학교장 및 교사가 설정한 지침을 따릅니다. 그렇게 함으로써 학생들은 학급, 교과과정 기반 과제를 완수하기 위해 교사의 지시에 따라 PWCS 컴퓨터 시스템/디지털 기기 및 네트워크 서비스 사용에 대한 책임이 있습니다. “디지털 기기 학생 대여 동의 양식” 을 작성함으로써 학부모/보호자는 학생들이 가정 대여 1:1 디지털 기기 사용에 대해 제정된 모든 규정, 규칙 및 지침을 준수하도록 할 책임이 있습니다.
   2. 학교기관은 학교 밖 외부 인터넷상 내용, 진술, 게시물 또는 행위를 규제하거나 검토할 법적 책임이 없으며 학생 또는 직원이 소유한 기기를 사용하여 이러한 기기 사용에 관한 규정을 위반하여 학교 내에서 만든 내용, 진술, 게시물 또는 행위를 규제하거나 검토할 법적 책임이 없습니다. PWCS는 학교 밖 또는 개인 장비를 사용하여 취한 행동에 대해 학생이나 직원을 징계할 권리가 있으며 해당 행동이 학교, 학교 버스, 학교 활동에서 또는 등하교하는 동안 학생의 안전, 안녕 및 수행에 부정적으로 영향을 미치는 경우, 해당 행동이 다른 학생 또는 직원에 대한 폭력 위협이 있는 경우, 해당 행동이 지역, 주 또는 연방법 또는 교육위원회 방침이나 규정 또는 "행동 강령" 및/또는 규정 503-1 "모든 직원을 위한 전문적 행동 기준" 을 위반한 경우 또는 해당 행동이 학교의 학습 환경, 행정이나 질서 있는 행동을 방해하는 경우, 이러한 행동이 학교 장소 또는 PWCS 하드웨어를 통해 발생하는 경우 해당 규정을 위반하게 됩니다.
   3. 학생은 다른 사람의 계정을 사용하여 PWCS 정보 자원에 대한 활동을 수행해서는 안됩니다. 학생의 로그인 증명을 다른 사람과 공유하지 않는 것은 사용자의 책임입니다.
   4. 어떤 직원도 학교 직원, 학생 및/또는 그 가족과 학교를 위한 목적으로 소통하려는 의도를 가진 외부자에게 고의로 이름, 이메일 주소 또는 기타 개인 정보를 제공하지 않습니다.
6. PWCS 컴퓨터 시스템 및 네트워크 서비스 사용 금지(이에 국한되지 않음)
   
   어느 누구도 PWCS 컴퓨터 시스템 또는 네트워크 서비스를 사용해서는 안 됩니다:
   1. 불법적이거나 기타 교육위원회 방침 또는 규정을 위반하는 방식.
   2. 학생 또는 직원의 개인 정보 보호 권리를 침해하는 방식.
   3. 버지니아주 법령 § 18.2-372 에 정의되어 있거나 외설적이거나 명백한 모욕 또는 다른 사람을 비하하는 언어, 소리 또는 형상 (버지니아주 법령 § 18.2-374.1 에 정의된 "성적으로 노골적인 시각적 자료" 포함)을 사용한 음란하거나 불쾌한 파일 또는 내용 (문자, 소리, 스틸 또는 움직이는 그래픽 또는 그 조합)를 전송, 다운로드, 저장 또는 인쇄 (행정부는 특정 상황에서 적합성을 판단하기 위해 행정부에게 재량권을 행사함).
   4. 노골적으로 모욕하거나, 음해하거나, 저속하거나, PWCS의 교과과정 및 교육 사명과 일치하지 않는 파일 또는 메시지 (문자, 소리, 스틸 또는 움직이는 그래픽 또는 그 조합)를 전송, 다운로드, 저장, 보기 또는 인쇄.
   5. 교육위원회 방침이나 규정 또는 학생 "행동 강령"의 의미 내에서 괴롭히는 행위에는 다른 사람을 위협하거나 강요, 위협 또는 괴롭히려는 의도가 있는 자료를 웹사이트에 게시; 음란하고, 저속하고, 모독적이고, 외설적이고, 음탕하거나 외설적인 언어를 전달하려는 의도가 있는 자료, 또는 음란한 성격의 제안이나 제안을 하는 자료; 또는 이러한 자료가 제3자에게 전송되었는지 여부와 상관없이 불법적이거나 부도덕한 행위를 위협하는 자료를 포함.
   6. 소프트웨어 면허 계약 및 적용 법률을 위반하여 소프트웨어를 포함한 독점 정보를 복사 및/또는 설치.
   7. 잡지, 책 또는 기타 저작권이 있는 출처의 사진 디지털화 및 배포, 저작권이 있는 음악 또는 비디오, PWCS 또는 최종 사용자에게 유효한 면허가 없는 저작권이 있는 소프트웨어 설치를 포함하나 단지 여기에만 국한되지 않은 승인 없이 복사한 내용 사용.
   8. 인공 지능을 사용하여 다른 사람 처럼 가장하는 경우.
   9. 규정 923-1 "상업용 광고"에 따라 허가되지 않는 한 PWCS를 대신하지 않는 개인적 재정적 이득, 상업용 광고, 권유 또는 사업 활동을 목적으로 하는 경우
   10. 이메일이나 다른 매체를 통해 다른 학교의 사용자 또는 외부 당사자와 소통하여 개인이나 학교가 후원하지 않는 기관의 견해를 권유, 선전, 옹호 또는 전달하는 경우.
   11. 학교가 후원하지 않는 기관의 회원 자격 또는 지원을 요청하거나, 영리 또는 비영리 여부를 불문하고 학교가 후원하지 않는 목적을 위해 기금을 모금하는 경우.
   12. 대량 이메일이나 연쇄 편지를 보내거나, 내용 전달 플랫폼을 사용하여 학교 또는 학교 이외의 목적으로 학교 이용자나 외부 당사자에게 전달 내용을 보내거나, 기타 PWCS의 교과과정 및 교육적 사명과 일치하지 않는 경우.
   13. 정치적 목적을 위해 (a) 공직 후보자의 선거 또는 패배를 지지; (b) 모든 국민투표 질문의 통과나 부결을 지지; 또는 (c) 교육위원회, Prince William 카운티 감독위원회, 버지니아주 총회 또는 미국 의회에서 진행 중인 모든 사안의 통과나 부결을 지지하는 모든 자료를 학생들이 전달하거나 교부해야 하는 모든 용도를 포함.
   14. 최고 정보 책임자 (CIO)의 승인을 받지 않는 한 무단 웹사이트 또는 컴퓨터 시스템에 접속하기 위해 보안 제어를 우회하는 경우.
   15. 이러한 규칙을 위반하는 학교 컴퓨터에 저장된 정보 또는 학교 컴퓨터에 저장된 자료를 보존하기 위해 행정인 또는 관리자의 조언을 받은 후 언제든지 해당 정보를 삭제하거나 지우려는 또는 은폐하는 경우.
   16. PWCS 내부 또는 기밀 정보를 공유, 저장 및 전송하기 위해 승인되지 않은 전산 응용 프로그램을 사용하는 경우.
   17. 시스템 또는 네트워크 수행을 고의적으로 저하시키거나 중단하려는 경우.
   18. 규정 923-1, "상업용 광고"에 명시된 경우를 제외하고 제품/서비스의 판매를 촉진하는 내용을 전송하거나 전시하는 경우.
   19. 시스템 시설을 수정하거나, 이메일 첨부 파일 또는 기타 다른 출처에서 악성 소프트웨어를 다운로드, 설치 또는 전송하거나, 추가 자원을 불법으로 얻거나, CIO의 허가 없이 컴퓨터 시스템, 컴퓨터 계정, 네트워크 서비스 또는 개인 컴퓨터 보호 소프트웨어와 관련된 제한들을 와해하려고 시도하는 경우.
   20. 다른 사람이 접근할 수 있는 곳에 비밀번호를 저장하거나 암호화 없이 모든 컴퓨터 시스템 (스마트폰, 태블릿 또는 이와 유사한 기기 포함)의 파일에 비밀번호를 저장하는 경우.
   21. 작성자의 사전 동의 없이 PWCS 기기 및/또는 PWCS 네트워크에 개인 소통 내용을 다시 게재하는 경우.
   22. PWCS 활동의 일환으로 명시적으로 승인되지 않는 한 기금 모금의 경우.
   23. PWCS 컴퓨터 시스템 또는 네트워크의 보안을 손상시킬 수 있는 PWCS 기밀 정보 또는 데이터를 권한이 없는 사람에게 전송하거나 이 정보를 PWCS 외부에 게재하는 경우.
   24. 학교 내부 지도, 평면도, 내부 평면도에 대한 서면 설명, 카메라 위치 또는 학교 보안에 손상을 줄 수 있는 기타 정보를 승인 없이 배포하는 경우.
   25. 무선 방문자 네트워크 또는 정보 및 교육 기술 책임자가 승인한 지정된 무선 네트워크 이외의 수단을 통해 비 PWCS 컴퓨터 장비를 PWCS 네트워크 또는 컴퓨터 장비로 연결하는 경우.
   26. 규정 295-2, "웹사이트 개발 및 실행"에서 금지하는 모든 방식으로 PWCS 외부의 수신자에게 전자 내용을 자동 전달하는 경우.
7. 보안
   1. PWCS는 업계 최고의 테크놀로지를 실행하고 유지하여 학생 및 직원에게 안전한 인터넷 접속을 제공합니다. 이는 관련 법률 및 학교기관 방침, 규정에 따라 부적절한 정보에 대한 인터넷 접속을 차단하거나 여과하기 위해 사용된 테크놀로지 보호 조치 (또는 "인터넷 여과 장치")를 포함합니다. 특히, 아동 인터넷 보호법 [Pub. L. No. 106554 및 47 U.S.C. 254(h)] 요구에 따라 미성년자에게 음란하거나 유해한 것으로 간주되는 자료를 시각적으로 묘사하는 경우 차단을 적용해야 합니다. 직원 감독 및 CIO 또는 피지명인의 승인에 따라 기술 보호 조치가 비활성화되거나 미성년자의 경우 진정한 연구 또는 기타 합법적인 목적을 위해 최소화될 수 있습니다.
   2. 암호는 컴퓨터 시스템 및 응용 프로그램 서비스에 접속할 수 있는 사용자 권한을 인증하기 위해 고유 사용자 번호와 함께 사용될 수 있습니다. 권한이 있는 사용자는 자신의 암호 및 다중 요소 계정의 보안에 대한 책임이 있습니다. 암호는 비밀로 간주되며 어떠한 상황에서도 공유하지 않습니다. 개별 사용자 암호는 생성된 용도 이외의 다른 방식으로 사용되어서는 안 됩니다 (예: 일반 문자 또는 출처 코드로 사용해서는 안 됨). 모든 사용자 단계, 시스템 단계, 이메일 및 응용 프로그램 서비스 암호는 CIO가 정한 해당 기준을 따라야 합니다. PWCS 암호는 개인용 컴퓨터, 은행, 웹사이트, 소셜 미디어 등과 같은 비 PWCS 시스템 및 서비스에 사용되어서는 안 됩니다.
   3. 계정 또는 암호가 분실, 도난 또는 공개된 것으로 알려지거나 의심되는 경우 사용자는 즉시 사이트 행정인 또는 PWCS 업무 지원에 사건을 보고하고 모든 암호를 즉시 변경해야 합니다. CIO 또는 지명인은 PWCS의 보안에 필요하다고 판단되는 경우 암호를 강제로 재설정하거나 사용자의 계정 접속을 배제할 수 있습니다.
   4. 학교기관의 악성/바이러스 백신 소프트웨어는 항상 모든 네트워크에 연결된 컴퓨터 시스템에 설치 및 활성화하고 최신 상태로 유지해야 합니다. 컴퓨터 시스템은 확인된 위험 수준에 부합하는 가장 최근에 사용 가능한 적합한 소프트웨어 보안 패치를 가지고 있어야 합니다.
8. 사용자 계정 및 인증
   1. 모든 사용자 수준, 시스템 수준, 이메일 및 응용 프로그램 서비스는 고유 사용자 식별 번호가 있어야 합니다. 사용자는 자신의 계정에 대한 다른 사용자의 접속을 허용하지 않으며 자신의 계정으로 수행되는 모든 활동에 대해 책임을 집니다.
   2. 일반 및 임시 네트워크, 응용 프로그램 및 이메일 계정의 사용은 배포할 수 없습니다.
   3. 네트워크 계정 및 암호는 PWCS 직원 식별 번호가 있는 직원에게만 제공되어야 합니다. 임시 또는 기타 계약된 지원을 위한 후원 계정은 CIO에 후원 집행 내각 구성원의 요청이 한하여 제공됩니다.
   4. 학생 계정은 학생이 등록되어 있는 동안에만 제공됩니다. 졸업 시를 포함하여 학생이 더 이상 등록되지 않으면 더 이상 PWCS 디지털 자원에 접속할 수 없습니다.
9. 하드웨어, 소프트웨어 및 온라인 자원 조달
   1. PWCS 직원은 하드웨어, 소프트웨어 및/또는 온라인 자원을 조달하기 전에 규정 470-2, "정보 기술 장비, 시스템 및 소프트웨어 구매" 에 따른 소프트웨어 승인 절차를 따라야 합니다.
10. 사고 대응, 완화, 관리 및 조사
    1. 식별된 모든 사이버 보안 관련 사고는 발견 즉시 사이트 행정인 및/또는 정보 및 교육 기술 책임자 및/또는 위험 관리 및 보안 책임자에게 보고되어야 합니다. 정보 및 교육 기술 책임자 또는 위험 관리 및 보안 책임자 또는 각각의 지명인은 어떤 조치를 취해야 할지 결정해야 합니다.
    2. 사용자는 정보 및 교육 기술 책임자 및/또는 위험 관리 및 보안 책임자의 지시 없이 압수된 컴퓨터의 전원을 끄고 켜거나, 연결을 해제하거나, 정보를 삭제하거나, 다른 방법으로 방해해서는 안 됩니다.
    3. 직원의 디지털 기록을 찾는 PWCS 행정인은 CIO 및 최고 인적 자원 책임자 또는 해당 피지명인의 승인을 받아야 합니다.
    4. 학생의 디지털 기록을 찾는 PWCS 행정인은 CIO 또는 위험 관리 및 보안 책임자 또는 해당 피지명인의 승인을 받아야 합니다.
    5. 학교기관에서 실제 또는 예상되는 소송을 통보받은 경우 해당 소송과 관련된 전자 증거 등 모든 증거를 보존해야 합니다. 실제 또는 위협적인 소송을 PWCS로부터 통보 받은 직원 (또는 다른 출처에서 실제로 또는 위협적인 소송을 인지한 직원)은 이러한 모든 증거를 보존해야 하며 전자 증거의 무결성을 삭제, 변경 또는 방해하지 않아야 합니다. 여기에는 이메일, 파일, 폴더 또는 기타 전자 자료 또는 통신이 포함되나 단지 여기에만 국한되지 않습니다.

최고 정보 책임자 (또는 피지명인)는 본 규정을 실행하고 감독할 책임이 있습니다.
본 규정 및 관련 방침은 최소 5년마다 검토해야 하며 필요한 경우 개정합니다.

상호 참조

행동 강령
학부모/학생 디지털 기기 안내 책자