506: 슬롯 및 기록의 사용
수정됨:2016년 1월
목적
이 정책은 리노 네바다 대학의 공식 활동에서 슬롯, 승인 및 기록 사용에 대한 지침을 설정합니다.
참고자료
네바다 개정 법령 790.090 "슬롯 기록"
네바다주 개정 법령 720장 - 디지털 서명
정의
• 승인 권한 - 이 지침의 목적에 따라 비즈니스 프로세스에 대한 궁극적인 책임을 지는 부서의 학장 또는 부사장을 의미합니다. 예를 들어;
• 승인된 슬롯 방법 - 이 지침과 관련 주 및 연방법에 따라 승인되었으며 슬롯의 형식, 슬롯과 함께 사용되는 시스템 및 절차, 의미를 지정하는 방법입니다. 슬롯 사용에 대해.
• 비즈니스 프로세스 소유자 - 슬롯이나 기록이 있는 프로세스를 담당하고 프로세스 문서를 유지 관리하는 부서입니다.
• 슬롯 - 전기, 디지털, 자기, 무선, 광학, 슬롯기 또는 유사한 기능을 갖춘 기술과 관련됩니다.
• 슬롯 기록 - 슬롯적 수단으로 생성, 생성, 전달, 전송, 수신 또는 저장되는 모든 기록으로 정의됩니다.
• 슬롯 또는 승인 - 기록에 첨부되거나 논리적으로 연결되어 기록에 서명하려는 의도로 사람이 실행하거나 채택하고 전자 기록을 생성하는 전자 소리, 기호 또는 프로세스로 정의됩니다.
• 기록 - 유형 매체에 기록되거나 슬롯 또는 기타 매체에 저장되고 인식 가능한 형태로 검색 가능한 정보입니다.
• 거래 - 둘 이상의 사람 간의 사업, 소비자 또는 상업 업무 수행과 관련된 행위 또는 일련의 행위입니다.
지침
1. 범위:
a. 이 지침은 리노 네바다 대학교 커뮤니티의 모든 구성원에게 적용되며, 리노 네바다 대학교의 공식 업무를 수행하는 데 사용되는 모든 형태의 슬롯/승인 및 전자 기록에 적용됩니다.
b. 이러한 사업에는 슬롯 통신, 거래, 조달, 계약, 보조금 신청, 인사 문서 및 기타 공식 목적이 포함되나 이에 국한되지 않습니다.
2. 슬롯 사용:
a. 당사자 간의 상호 합의**
i. 이 지침은 슬롯적 수단을 통해 거래를 수행하기로 합의한 당사자 간의 거래에만 적용됩니다.
ii. 당사자들이 슬롯 수단을 통해 거래를 수행하기로 동의했는지 여부는 당사자의 행위를 포함한 전후 상황과 주변 상황을 고려하여 결정됩니다.
b. 슬롯 기록은 보존 능력이 있어야 합니다.
i. 당사자들이 슬롯 수단으로 거래를 수행하기로 합의했고 법률에 따라 서명된 문서를 다른 사람에게 제공, 전송 또는 전달해야 하는 경우, 해당 정보가 슬롯 기록으로 제공, 전송 또는 전달되면 요구 사항이 충족됩니다.
a. 발송인 또는 그 정보 처리 시스템이 수신인이 서명이 포함된 슬롯 기록을 영구적으로 보유할 수 있는 능력을 방해하는 경우 슬롯 기록은 수신인이 보유할 수 없습니다.
c. 서명에는 서명자의 확인이 필요합니다.
i. 승인된 슬롯을 사용한 기록 서명은 해당 기록에 서명하거나 승인할 권한이 있는 사람이 기록에 서명하지 않고 기록에 서명한 사람이 다음을 수행할 적절한 권한과 의도가 있음을 확인하기 위해 적절한 절차를 사용하지 않는 한 완전한 것으로 간주되지 않습니다.
d. 서명은 대학 정책 또는 법률에 따라 요구됩니다.
i. 대학 정책에 따라 기록에 승인된 사람의 서명이 필요하거나 기록에 승인된 사람의 서명이 있어야 하는 법적 요구 사항이 있는 경우 전자 기록이 슬롯을 사용하여 연결되면 해당 요구 사항이 충족됩니다.
ii. 대학 정책에 따라 문서에 서면 서명이 필요한 경우 또는 문서에 서면 서명을 요구하는 법적 요구 사항이 있는 경우 전자 문서에 다음을 준수하는 승인된 슬롯 방법을 사용하는 슬롯이 연결되어 있으면 해당 요구 사항이 충족됩니다.
**법률에서 요구하는 경우를 제외하고, 슬롯이 비즈니스 거래를 위해 선택된 방법인 경우 이 섹션에서는 비즈니스 프로세스 소유자에게 슬롯에 대한 대안을 제공하도록 요구하지 않습니다.
3. 승인 기관의 슬롯 방법 승인:
a. 슬롯 방법의 최종 승인은 승인 기관에서 이루어집니다.
i. 슬롯 방법을 승인할지 여부를 결정할 때 해당 슬롯 사용과 관련된 시스템 및 절차, 슬롯을 통해 얻을 수 있는 효율성, 슬롯 사용이 최소한 기존 방법만큼 신뢰할 수 있는지 여부를 고려합니다.
ii. 이 결정은 필요에 따라 정보기술부, 법률고문실 또는 행정 및 재무부에서 슬롯 방식을 검토한 후 내려집니다.
b. 승인된 슬롯 방법은 해당 방법의 사용을 특정 전자 기록, 특정 종류의 전자 기록 또는 특정 대학 학과로 제한할 수 있습니다.
i. 정의된 매개변수 외부에서 사용된 슬롯은 대학에서 유효한 것으로 간주되지 않습니다.
c. 이전에 승인된 슬롯 방법이 더 이상 법적/정책적 요구 사항을 충족하지 않는다고 판단되는 경우 승인 기관은 해당 슬롯 방법에 대한 승인을 취소해야 합니다.
d. 비즈니스 프로세스 소유자는 감사 목적의 슬롯 및 기록을 포함하여 승인된 프로세스에 대한 문서를 유지할 책임이 있습니다.
4. 규칙 및 절차:
a. 슬롯 또는 전자 거래의 사용과 관련하여 승인된 전자 방법과 관련된 다음 요구 사항이 있습니다.
i. 슬롯적 수단으로 수행될 비즈니스 프로세스 및 관련 거래를 식별합니다.
ii. 슬롯 기록을 생성, 생성, 전송, 전달, 수신, 저장해야 하는 방식과 형식, 그리고 이러한 목적을 위해 구축된 시스템을 지정합니다.
iii. 법률 또는 규정에 따라 슬롯 기록이 슬롯 수단으로 서명되어야 한다고 요구하는 경우 해당 방법은 다음을 충족해야 합니다.
a. 필요한 슬롯 유형을 지정하십시오.
b. 슬롯을 전자 기록에 첨부해야 하는 방식과 형식을 지정합니다.
c. 프로세스를 원활하게 하기 위해 문서를 제출하는 사람이 사용해야 하는 제3자의 신원이나 기준을 명시합니다.
iv. 슬롯 기록의 적절한 보존, 처리, 무결성, 보안, 기밀성 및 감사 가능성을 보장하기 위해 통제 프로세스 및 절차를 개발하고 문서화해야 합니다.
v. 해당 비슬롯 기록에 대해 지정되거나 상황에 따라 합리적으로 필요한 슬롯 기록에 대한 기타 필수 속성에 대한 제어 프로세스 및 절차를 개발하고 문서화해야 합니다.
vi. 승인된 모든 슬롯 방법 목록을 유지해야 합니다.
vii. 슬롯 방법에 대한 승인은 다음과 같이 얻어야 합니다.
a. 필요한 보호 수준과 적절한 위험 수준을 결정하기 위해 거래 또는 프로세스의 성격을 분석합니다.
(1) 적절한 경우 광범위한 기술 옵션 및 상업적 동향;
(2) 비용/이익 분석을 수행하는 데 있어 정량화 가능하거나 정량화할 수 없거나 직접적이거나 간접적인 잠재적 비용을 식별하고 문서화합니다.
(3) 전통적인 프로세스를 슬롯 프로세스로 전환하기 위한 포괄적인 계획을 개발합니다. 그리고
(4) 프로세스와 관련된 모든 정보를 식별합니다.
b. 비즈니스 및 재무 캠퍼스 감사 부서에 프로세스를 검토하여 이 정책을 준수하는지 확인하도록 요청합니다.
c. 프로세스의 신뢰성을 입증할 수 있도록 슬롯 방법의 단계를 간략하게 설명합니다.
d. 승인 기관에 제출하세요.
e. 승인 후 구현
f. 대학 감사실에 구현 방법을 제공합니다.
5. 제재:
a. 슬롯, 거래 및/또는 기록을 부적절하거나 불법적으로 사용하는 개인 또는 당사자는 게시된 대학 정책, 네바다주 및 연방법에 명시된 대로 최대 해고 또는 정학을 포함한 제재를 받을 수 있습니다.