문서번호	정보통신보안담당관-29353
결재일자	2022. 7. 5.
공개여부	부분공개(2)
방침번호

		시 민
주무관	정보보안팀장	정보통신보안담당관
강경민	도찬구	07/05
		김완집

-

“우리시 사용자PC 보안강화와 인식 제고를 위한” 사이버보안진단의 날 운영결과 및 개선계획

2022. 7.

정보통신보안담당관

(정보보안팀)

“우리시 사용자PC 보안강화와 인식 제고를 위한”

사이버보안진단의 날 운영결과 및 개선계획

`22년 상반기 사이버보안진단의 날 운영결과를 토대로 개선계획을 마련하여 우리시 정보보안 관리수준을 향상시키고자 함.

1		운영개요

추진근거

ㅇ 국가 정보보안 기본지침 제10조(사이버보안진단의 날)

ㅇ  서울특별시 정보통신 보안업무 처리규칙 제10조(사이버보안진단의 날)

운영개요

ㅇ 시 행 일 : 매월 셋째주 수요일

ㅇ 대    상 : 본청, 본부, 사업소, 시의회

*******************************************

ㅇ 점검항목

****************************

****************************************************************

**************************

****************************************

********************************************************

****************************

ㅇ 점검활동

- 각 부서

******************************************************

****************

***************************************************

********************************

2		운영결과

PC 보안취약점 점검결과(*************************)

ㅇ 상반기 PC 보안점수 : 평균 *****점

구 분	상반기
	평균	1월	2월	3월	4월	5월	6월
보안점수(점)	*****	*****	*****	*****	*****	*****	*****

ㅇ 점검항목별 취약점 조치율

연번	점검항목	배점	취약점 조치율(%)
			상반기
			평균	1월	2월	3월	4월	5월	6월
①	******************	**	****	**	**	**	**	**	**
②	*******************	**	**	**	**	**	**	**	**
③	***********************	**	****	**	**	**	**	**	**
④	****************	*	**	**	**	**	**	**	**
⑤	****************	**	****	**	**	**	**	**	**
⑥	***************	**	****	**	**	**	**	**	**
⑦	************	*	**	**	**	**	**	**	**
⑧	**************	*	**	**	**	**	**	**	**
⑨	*******************	*	**	**	**	**	**	**	**
⑩	**************	*	****	**	**	**	**	**	**
	***			*****	*****	*****	*****	*****	*****

월별 중점 점검항목 결과(자가진단, 전체부서수 : ***개)

월별 중점 점검항목 : 사이버보안 진단의 날 점검양식 및 정보시스템 관리대장

구 분	상반기
	평균	1월	2월	3월	4월	5월	6월
이행률(%)	*****	****	****	****	****	****	**
제출부서	*****	***	***	***	***	***	***

3		총 평

PC 보안취약점 점검

ㅇ 내PC지키미 점검결과, 전 부서가 대체적으로 양호(평균 *****점)

부서 월별 중점 점검항목

ㅇ 각 부서 월별 중점 점검항목에 대한 이행률(*****%)이 저조하였으나, 작년 상반기(****%)에 비해 소폭 상승

ㅇ 미이행 부서의 이행률 제고 및 정보시스템 관리대장의 항목에 있는 **************************************

ㅇ 현재 PC의 운영체제 업그레이드 미실시로 인한 취약점은 ‘내PC지키미’로 점검이 불가능해 수기로 된 점검양식에 추가하여 실시

ㅇ 각 부서의 적극적인 참여유도를 위해 정보보안 현장점검 실시 필요

ㅇ 추후 정보보안 위규사항 방침을 통해 자가진단 미이행 부서의 인터넷 차단 검토

4		개선계획

부서 현장점검 실시

ㅇ 점검대상 : 부서 자가진단 미이행 및 정보시스템 관리대장 미흡 등 하위 20개부서(붙임3 참조)

ㅇ 점검기간 : `22. 7. 15.(금) ~ 7. 27.(수)

ㅇ 점 검 자 : 정보보안팀 강경민 외 2인

ㅇ 점검방법

- 각 부서에 직접 현장방문하여 점검 실시

ㅇ 주요 점검내용

***********************************

************************************

********************************************

5		향후일정

□ 정보보안 현장점검 실시	: 2022. 7. 15. ~ 27.

□ 현장점검 결과보고 및 시정조치	: 2022. 7. 31.까지

붙 임 : 1. 정보보안 현장점검 체크리스트	1부.

2. 부서별 PC 보안취약점 점검결과 현황	1부.

3. 자가진단 미이행 및 보안점수 하위 부서 현황  1부.  끝.