문서번호		경영기획실-150		대리		기술지원팀장		경영기획실장		대표이사
보존기간		년
										01/08
결재일자		2018.01.08.
				협조	과장 정은정				팀장 김현대
공개여부		공개
방침번호		대표이사 방침 제(8)호
	2018년 정보화 사업 기본계획

사전 검토항목
※해당사항이 없을 경우 ‘무 ■’로 표시하시기 바랍니다.
검토항목	검 토 내 용
중장기 비전및 전략	•	5대전략방향	:	신뢰와 긍지의 조직문화 구축
	•	19대세부전략과제	:	효율적인 안전한 경영정보 보안시스템 구축
재단내부 협의	•	감사실	:	유 □	(		)	무 ■
	•	연구개발실	:	유 □	(		)	무 ■
	•	경영기획실	:	유 ■	(	정보시스템 내부 자문단 협의	)	무 □
	•	공공협력본부	:	유 □	(		)	무 ■
	•	지역복지본부	:	유 □	(		)	무 ■
	•	서울사회복지 공익법센터	:	유 □	(		)	무 ■
	•	찾아가는 동주민센터 추진지원단	:	유 □	(		)	무 ■
외부관계자 협의	•	서울시	:	유 □	(		)	무 ■
	•	자치구	:	유 □	(		)	무 ■
	•	기타단체․기관	:	유 □	(		)	무 ■
시 민 소 통 계 획	•	사전준비단계	:	설명회□ 간담회□ 교 육□ 설문조사□ 자문회의□ 온라인□ 기타□ ( )
	•	사업진행단계	:	설명회□ 간담회□ 교 육□ 설문조사□ 보고서□ 캠페인□ 자문회의□ 홍보물(정보지,리플릿 등)□ 온라인□ 기타□ ( )
	•	완료 후 마무리 (성과보고단계)	:	설명회□ 간담회□ 성과보고회□ 보도자료□ 설문조사□ 칼럼/기고문□ 보고서□ 평가회의□ 온라인□ 기타□ ( )

2018년 정보화 사업 기본계획

시민고객 접점 영역인 홈페이지의 안정적 운영, 정보 시스템의 보안성 강화 등을 통한 고객 중심의 정보 서비스 제공 및 기반 조성, 업무의  효율화 등을 도모하기 위한 연간단위 정보화 사업 기본계획을 마련코자 함.

1		추진 근거

□ 법령상 근거

○ 서울특별시복지재단 설립 및 운영에 관한 조례 및 재단 정관

○ 전자정부법, 정보시스템의 효율적 도입 및 운영 등에 관한 법률 등

○ 개인정보보호법 및 동법 시행령의 「개인정보의 안정성 확보조치」

□ 재단 경영 전략

○ 세부전략과제 중 효율적인 안전한 경영정보 보안시스템 구축

2		추진 배경

□ 업무시스템 및 대시민 홈페이지의 안정적 운영 및 기능 개선

○ 업무지원 시스템의 무장애 서비스 지원 및 기능 개선 요구 반영

○ 전산 장비 및 서비스의 안정적 운영 및 성능 업그레이드 수행

○ 선진 업무프로세스 도입을 통한 전사적 통합 경영정보 시스템 구축

□ 개인정보보호 관련 법률 준수 및 보안취약점 보완

○ 재단 운영 정보시스템의 보안 취약점 점검 및 개인정보보호 강화

○ 대시민 홈페이지의 사용자 웹접근성, 웹취약점, 웹호환성 강화

○ 업무 시스템 개인정보 및 민감정보 유출방지를 위한 보안 강화

3		추진 경과

□ 2018년도 정보화 사업 사전 검토

○ 2018년 서울시복지재단 정보화사업 유지관리분야 예산타당성 심사결과 알림

(정보기획담당관-12731, 복지정책과-16242)

○ 2018년 서울시복지재단 정보화사업 신규 분야 예산타당성 심사결과 알림

(정보기획담당관-15667, 복지정책과-15660)

□ 2018년도 정보화 사업관련 방침안 수립

○ 2018년 전산자원 유지보수 계획(안) (경영기획실-4681, 2017.6.13)

○ 2018년 홈페이지 유지보수 계획(안) (경영기획실-4690, 2017.6.13)

○ 2018년 노후전산장비 교체 계획(안) (경영기획실-5637, 2017.7.14)

○ 홈페이지 개발 솔루션 도입 계획(안) (경영기획실-5636, 2017.7.14)

○  2018년 정보시스템보안관제 서비스도입 계획(안) (경영기획실-5639, 2017.7.14)

○ 사업운영 시스템 고도화 계획(안) (경영기획실-5638, 2017.7.14)

○  통장 인트라넷 고도화 계획(안) (경영기획실-5640, 2017.7.14)

○  사회복지공익법센터 시스템 고도화 계획(안) (서울사회복지공익법센터-1041, 2017.7.17)

○  금융복지상담센터 시스템 고도화 계획(안) (서울사금융복지상담센터-2070, 2017.7.18)

□ 최근 2년 주요 성과

	2016년		2017년
성과	•정보시스템 고도화 (금융상담센터 등 4개 시스템) •정보보호 고도화 (개인정보영향평가 및 보안컨설팅) •업무지원시스템 고도화 (전산실이전 및 노후전산장비 교체)		•정보시스템 고도화 (공유복지플랫폼 등 3개 시스템) •신규 ERP 구축 (재단 자체 ERP 시스템 개발) •업무지원시스템 고도화 (노후전산장비 교체 및 라이센스 도입)

4		18년 개선사항

□ 2018년 정보화 사업 개선사항

○ 개인정보 증가에 따른 시스템 보안강화

- 재단 운영 홈페이지 웹 서버 및 보안장비(방화벽, IPS)의 모니터링 강화

- 모의 해킹 및 자체 웹 취약점 점검을 통한 시스템 보안 수준 점검

○ 정보시스템의 서비스 연속성 확보

- 노후 서버 및 보안장비(방화벽) 교체를 통한 운영 안정성 및 보안성 확보

- 홈페이지 및 정보시스템의 유지보수 체계 확립으로 운영 안정성 확보

○ 홈페이지 및 업무시스템 기능 고도화를 통한 운영 환경 개선

- 각 사업운영 정보시스템의 기능고도화를 통한 업무 지원 능력 개선

- 이중인증솔루션 및 상용 에디터 도입을 통한 보안강화와 사용자 편의 증대

5		사업 중기목표

□ 중기 목표 및 전략과제

□ 항후 3년 목표

	2018년		2019년		2020년
목표	•재단 MIS 고도화 (경영정보시스템) •정보인프라 고도화 (정보보호고도화, 시스템 고도화)		•재단 MIS 안정화 (통합 사업관리 체계 구축) •정보보안 강화 (모바일 및 IoT 환경)		•전산자원 인프라 안정화 (장애대응 시스템 이중화) •정보보안 강화 (인터넷 망분리)

6		세부 추진 계획

□ 홈페이지 유지보수 및 기능 개선

○ 홈페이지 유지보수

- S/W 변경 요구에 대한 의견 반영 및 기능 개선 추진

- 운영상 발생되는 각종 장애에 대한 프로그램 수정 및 개선

- 시스템 운영 환경 변경에 따른 사용자 교육 진행 및 시스템 모니터링

○ 홈페이지 기능 개선

- 홈페이지 콘텐츠 운영 및 관리 기능 개선

- 회원관리 정비 및 홍보성 웹 페이지 서비스 기능 추가

○ 홈페이지 보안 강화

- 홈페이지 웹 취약점 점검 및 취약점 개선

- 관리자 페이지 접근 권한 설정 및 별도 도메인 관리

□ 전산자원 유지보수 및 운영

○ 주요 내용

- HW, SW, NW 등 전산장비에 대한 안정적인 유지보수 진행

(서버, 네트워크, 보안장비, 데이터베이스 관리 및 전산실 운영)

- 무중단 · 무장애 시스템 운영을 위한 정기 점검 및 사전 예방 실시

○ 주요 업무 프로세스

□ 정보시스템 보안관제 서비스 도입 및 운영

○ 정보시스템 보안관제 서비스 주요 내용

- 보안 이벤트 모니터링

▸보안이벤트 모니터링 및 관리자에 침해 징후 통보(이벤트 통계 레포트 제공)

- 침해사고 및 장애 대응

▸보안 침해 시 공격자 IP/Port 차단 및 관리자 통보(침해대응 / 분석 리포트 제공)

- 보안관제 보고서 제출

▸정기보고서 제출(주간·월간보고서, 침해사고 대응보고서, 침해분석 보고서 등)

- 홈페이지 취약점 점검

▸재단 운영 홈페이지에 대한 취약점 점검 및 개선안 도출

- 모의 해킹 실시

▸재단 운영 시스템을 대상으로 모의 해킹 실시를 통한 보안 수준 진단

□ 정보시스템 노후 전산장비 교체

○ 도입 장비 주요 내용

구분	주요기능 및 내용	기대효과
업무운영 서버	•대시민 업무 서비스 지원	•무장애 업무 서비스 제공
방화벽	•외부 해킹 공격 방어	•재단 주요정보 유출 방지

□ 사업운영 시스템 고도화 추진

○ 공익법센터 시스템 고도화

- 사업 운영현황 및 실적관리에 대한 관리 및 통계 기능 개발

○ 금융상담센터 시스템 고도화

- 홈페이지 디자인 개편 및 관리자 페이지의 실적 입력 항목 고도화

○ 사업 운영 시스템 인트라넷 고도화

- 공유복지플랫폼, 장애인거주시설 DB, 사회서비스 지원단 관리 기능 고도화

○ 통장 관리 시스템 고도화

- 통장 참가자별 맞춤 정보 제공 화면 개발 및 은행 연동 모듈 개선

□ 홈페이지 개발 소프트웨어 도입

○ 상용 웹 에디터 도입

- 홈페이지에서 게시물 작성 시 사용자 편의성 및 다양한 기능 제공

○ 이중 인증 솔루션 도입

- 개인정보 및 민감정보 관리 시스템의 보안 강화를 위한 이중 인증 솔루션 적용

7		시민 소통 계획

□ 사업 맞춤형 소통 대상 (정의)

○ 재단 내부 직원 : 재단 내부 업무지원시스템 이용자

○ 복지시설 종사자 : 재단의 사업지원 정보시스템 사용하는 이용자

□ 대상별 / 매체별 소통 계획

○ 재단 내부 직원에 대한 소통

- 정보시스템 운영 자문단 구성 및 운영

▸실무 담당자로 구성된 운영 자문단을 통한 정기적인 시스템 개선 회의 개최

▸서비스 요청 게시판(SR)을 통한 실시간 기능 개선 및 오류 사항 수정

- 내부 직원을 대상으로 정보시스템 운영 만족도 조사 및 개선사항 발굴

▸그룹웨어의 설문조사 등을 이용한  만족도 조사 및 정보시스템 개선 추진

- 정보보안 강화를 위한 연간 정보보안 교육 실시

▸재단 직원 및 용역업체 담당자 대상으로 한 정보보안 교육 실시

○ 복지시설에 종사하는 이용자에 대한 소통

- 사업지원 정보시스템별 시스템 개선 게시판 운영을 통한 개선 의견 수렴

- 사업별 업무회의 및 교육 시 시스템 사용자 교육 및 개선 의견 수렴

8		추진 일정

○ 전산자원 유지보수 방침 수립	:	2017년 10월
○ 전산자원 유지보수 업체 선정	:	2017년 12월
○ 홈페이지 유지보수 방침 수립	:	2017년 10월
○ 홈페이지 유지보수 업체 선정	:	2017년 12월
○ 정보시스템 통합 보안관제 방침 수립	:	2017년 10월
○ 정보시스템 통합 보안관제 업체 선정	:	2017년 12월
○ 사업운영 시스템 고도화 방침 수립		2018년 3월
○ 사업운영 시스템 고도화 업체 선정	:	2018년 5월
○ 노후장비 교체 도입 방침 수립	:	2018년 3월
○ 노후장비 교체 도입 방침 수립	:	2018년 5월
○ 홈페이지 개발 소프트웨어 도입 방침 수립	:	2018년 4월
○ 홈페이지 개발 소프트웨어 도입 방침 수립	:	2018년 6월
○ 시스템 모의 해킹 및 취약점 진단	:	2018년 5 ,11월

9		예산 사항

□ 소요예산

○ 총 예산액 : 금사억구천육백팔십만일천원(￦496,801천원)

○ 세부내역

사업명	예산과목	예산액
전산자원 유지보수	회의운영비	1,070,000
	연구개발비	131,181,000
홈페이지 유지보수	회의운영비	1,230,000
	연구개발비	119,904,000
정보시스템 통합 보안관제 서비스	회의운영비	1,070,000
	연구개발비	49,005,000
사업운영 시스템 고도화	회의운영비	2,140,000
	연구개발비	84,486,000
노후 전산장비 교체	연구개발비	50,800,000
홈페이지 개발 소프트웨어 도입	연구개발비	55,915,000

○ 예산과목 : 신뢰와 긍지의 조직문화 구축, 효율적이고 안전한 경영정보 보안시스템 구축

□ 예산집행계획(분기별)

*단위, 천원 / 금액‧비율은 누계

사업명	예산	3월	6월	9월	11월
전산자원 유지보수	135,251 (100%)	33,063 (25%)	66,126 (50%)	99,188 (75%)	135,251 (100%)
홈페이지 유지보수	121,134 (100%)	30,284 (25%)	60,567 (50%)	90,851 (75%)	121,134 (100%)
정보시스템 보안관제	50,075 (100%)	12,519 (25%)	25,038 (50%)	37,556 (75%)	50,075 (100%)
사업운영시스템 고도화	86,626 (100%)	0 (0%)	86,626 (100%)	86,626 (100%)	86,626 (100%)
노후전산장비 교체	50,800 (100%)	0 (0%)	50,800 (100%)	50,800 (100%)	50,800 (100%)
홈페이지 소프트웨어	55,915 (100%)	0 (0%)	55,915 (100%)	55,915 (100%)	55,915 (100%)

10		행정사항

□ 본 계획에 의거 사업별(사안별) 세부 추진계획 별도 수립 및 시행

□ 2018년도 사업 또는 유지보수와 연계 추진(업무 공백방지 등)

□ 사업 추가 및 여건 변동 시 관련부서와 별도 협의 추진.  끝.