문서번호	시설보수과-5882
결재일자	2017.8.16.
공개여부	부분공개(5)
방침번호

			시 민
주무관		시설보수과장	중랑물재생센터소장
정삼모		윤승범	08/16 이인근
협 조
	운영과장			代이도훈

2018년 정보통신 주요기반시설

취약점 분석․평가 추진계획(안)

2017. 8.

시설보수과

2018년 정보통신 주요기반시설

취약점 분석․평가 추진계획(안)

주요정보통신기반시설로 지정되어 있는 우리 센터에 대한 취약점 분석․평가를 실시하여 사이버침해 위협으로부터 제어시스템을 안전하게 보호하고자 함.

□ 추진근거

○ 정보통신기반보호법 제9조 및 영 제17조(매년 분석․평가 의무화)

○ 주요정보통신기반시설 취약점 분석․평가 기준(미래부고시 제2013-37호)

○ ’18년「주요정보통신기반시설 취약점 분석․평가」예산수립 안내

(한국지역정보개발원 사이버안전부-1632, ’17.6.20)

□ 사업개요

○ 사 업 명 : 2018년 정보통신 주요기반시설 취약점 분석․평가

○ 사업기간 : ’18. 1.~ 8.

○ 평가대상

시설명	합 계	서버	DB	PC	기타
물재생공정제어시스템	48	6	2	17	23

○ 소요예산 : 52,300천원(*산출내역서 별첨)

○ 평가내용

- 제어시스템에 대한 관리적·물리적·기술적 취약점 분석·평가

- 내·외부망에서 기반시설로 침투하는 모의해킹 실시

- 사이버침해사고 대응 모의훈련 및 보안교육 실시 등

□ 검토의견

○ 정보통신기반보호법에 따라 매년 분석·평가하도록 의무화되어 있음

- 취약점 분석·평가 실시 및 보호대책 수립·시행을 의무사항으로 규정하여 준수 필요

○ 물재생제어시스템 운영 안정성 확보 및 대민 신뢰도 강화 필요한 실정

- 기반시설인 정보통신의 보안 취약점을 제거하여 사이버 침해사고 대비

○ 따라서 지자체 정보화 추진과 관련된 업무를 수행하는 한국지역정보개발원에 위탁 추진

- 전자정부법 제72조 및 정보통신기반보호법 제16조에 따라 취약점 분석·평가 수행

(수행실적 → `17년: 지자체 69개, `16년: 61개, `15년: 50개)

○ ’18년 예산편성 사전 의무절차인 정보화사업 예산 타당성 이행 필요

- 서울특별시 정보화사업 추진절차에관한 규칙 제5조 및 ‘18년 정보화사업 신규분야 예산타당성 심사계획과 관련 사항임

□ 향후일정

○ ’17.08. : 한국지역정보개발원 위탁 의뢰

○ ’17.08. : ’18년 정보화사업 예산타당성 심사 신청

○ ’18.01. : 계약체결 및 취약점 분석·평가 시행

○ ’18.08. : 평가완료 및 ’19년도 보호대책 수립

붙임 : 1. 한국지역정보개발원 공문 1부.

2. 산출내역서 1부.  끝.