문서번호	정수시설과-378
결재일자	2018.2.12.
공개여부	부분공개(2,6)
방침번호

			시 민
주무관		정수시설과장	구의아리수정수센터소장
임원성		임두선	02/12 임정규
협 조
	행정관리과장			손수달
	정수과장			서한호

“마셔 보면 좋은 물, 알고 보면 아리수”

’18년 주요기반시설 정보보안 교육 계획

2018. 2.

구의아리수정수센터

정수시설과

’18년 주요기반시설 정보보안 교육계획

구의정수센터 소관 주요정보통신기반시설에 대한 보안규정 및 절차 등 관리체계를 준수하고 보안의식 향상과 정보보호 사고를 예방하기 위한 연간교육 계획을 보고드림

1		교육개요

□  근거

○ 서울특별시 상수도사업본부 소관 주요정보통신기반시설 보호지침

○ 주요정보통신기반시설 교육훈련 관리지침 제7조

- 연간 정보보안 교육계획서를 작성하여 정보보호실무책임자의 승인

○ 2018년도 주요정보통신기반시설 보호대책

- 과제명: 정보보안 관련 지침 현행화 및 정보보호 교육 계획 수립

□  교육구분

구분	대상	방법	주기	비고
일반교육	전 임직원	On, Off-Line	수시	정보보호 인식제고
전문교육	정보보호 담당자	외부 교육기관	연 40시간
위기대응	정보보호 담당자 기반시설 운영자	사이버공격 대응훈련	연 1회 이상
외부자 보안	외주업체 직원	집합교육	월 1회

2		세부계획
		ㅊ

□  일반교육

○ 정보보호 생활화 및 인식 제고를 위한 지속적인 교육 및 홍보

대상	전 임직원	주기	수시
방법	집합교육 및 전자메일
주요내용
ㅇ 정보보호 규정 및 절차 → 정보보호 조직 현행화 및 집합교육(2월) ㅇ 정보보호 준수사항 ㅇ 정보보호 관련 법령 및 법적 책임 ㅇ 정보보안사고 사례 ㅇ 개인정보보호 ㅇ PC 보안 및 바이러스 대응법 ㅇ 기타 보안관련 이슈 → 주요기반시설 취약점 분석·평가 용역 시(7월 예정) ※ 서울사이버안전센터 제공 보안 동향 등 관련자료 수시 전파(전자메일)

□  전문교육

○ 정보보호담당자에 대해 최신 보안기술 동향 등 정보보안 지식 함양

대상	정보보호담당자	주기	연 40시간
방법	전문기관 위탁, 세미나 참석 등
주요내용
ㅇ 최신 보안기술 동향 ㅇ 정보시스템보안 취약점 점검 및 보안설정 방법 ㅇ 정보보안시스템 운영 및 관리 ㅇ 위험분석 및 위험관리 방법 ㅇ 침해사고 대응방법 및 모의 훈련방법 교육 등

□  위기 대응 교육

○ 침해사고 대응·복구에 관한 절차 및 방법을 숙지

대상	정보보호조직 관련자	주기	연 1회
방법	침해사고 모의훈련과 연계(사아버 공격·대응 훈련 등)
주요내용
ㅇ 백업 계획 및 절차 ㅇ 사이버 위기 유형 ㅇ 사이버 위기 대응 절차 ㅇ 세부 대응 조치 등

□  외부자 보안교육

○ 외주업체 직원에 대하여 유출금지 항목 등 교육

대상	외주 인력	주기	월 1회 (신규사업부터)
방법	해당사업 담당자가 투입인력에 대하여 집합교육
주요내용
ㅇ 당사 정보보호 규정 및 절차 ㅇ 정보보호 준수사항 및 비밀유지 ㅇ 정보처리 시설에 대한 접근시 보안요구사항 ㅇ PC 보안설정 방법 ㅇ 기타 필요사항

□  행정사항

○ 정보보호 교육의 기록, 결과보고(정보보호실무책임자) 등 사후관리

- 참석자 관리대장 작성 및 설문조사 실시

붙임: 1. 주요기반시설 정보보호 관련 지침 및 위기대응 매뉴얼 각 1부.

2. 정보보호 조직(현행화) 및 백업계획 각1 부.    끝.