문서번호	정보통신보안담당관-13122
결재일자	2018.7.2.
공개여부	부분공개(2,5)
방침번호

				시 민
주무관	정보보안팀장	정보통신보안담당관		정보기획관
하수미	박영재	김완집		07/02 김태균
협 조	통합보안관제팀장		강성모
	주무관		신상우

2019년 정보보호시스템 운영 및 유지관리 계획

2018. 6.

정보통신보안담당관

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
정책의제 형성	◆ 정책현안에 대해 현황과 실태를 검토하였습니까? - 현황자료(통계자료 등) 및 실태조사서 검토 타지자체 유사정책 및 국내외 사례 분석 등	□	■
	◆ 시민 및 관련전문가 의견을 반영하였습니까? - (시민참여) 청책토론회, 시민공모, 설문조사 등 - (전문가 자문) 자문위원회, TF운영, 타당성 검토조사 등	□	■
정책수립	◆ 정책화를 위한 제반 법규(근거법령 및 규칙, 지침 등)는 검토하였습니까? - (선거법) 공직선거법 등 각종 법률 저촉여부 - (성별분리통계) 성별분리통계 분석 등	□	■
	◆ 정책(사업) 집행의 직·간접적 영향 및 효과성을 분석 하였습니까? - (갈등) 이해관계 당사자 간 갈등 및 대책 마련 - (사회적 약자) 사회적 약자에 대한 배려 등 - (일자리) 일자리 창출, 직·간접 채용, 전문인력 양성, 창업지원 - (안전) 시민 안전 위험요인 및 대책, 안전 관리 등	□	■
정책집행	◆ 타기관, 민간단체 등과의 협의·협력 및 이견 조정 등을 검토하였습니까? - (타기관) 타기관(중앙정부, 지자체), 민간(단체) 등의 자원 활용 방안 - (자치구 영향) 자치구 행정·인사·재정 부담 및 적정성, 파급효과 분석 등	□	■
	◆ 정책·계획 등의 지속가능성을 검토하였습니까? - (지속가능성) 지역경제 발전, 사회적 형평성, 환경보전 등	□	■
정책홍보	◆ 국내외 정책(사업)홍보방안을 검토하였습니까? - (홍보) 국내보도자료, 기자설명회, 현장설명회 - (정책영문화) 영문제목·요약, 해외언론보도, 외국어 홈페이지 게시 등	□	■
기타사항	◆ 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까?	■	□
	◆ 공개 여부를 "비공개"로 설정했다면 법적근거를 명확히 검토하였습니까? (정보공개법 제9조 제1항 제1호~제8호)	■	□

2019년 정보보호시스템 운영 및 유지관리 계획

우리 시 ICT자산에 대한 사이버위협 탐지 정확도 개선, 주기적인 장애예방 점검, 신속한 장애복구 등을 통해 행정업무의 연속성을 확보하고 대시민 서비스를 안정적으로 제공하고자 함.

1		관련근거

□ 전자정부법 제56조(정보통신망의 보안대책 수립·시행)

같은법 제56조의2(정보시스템 장애 예방․대응 등)

□ 2018년 정보화사업(운영 및 유지관리 분야) 예산타당성 심사  신청 안내(정보시스템담당관-6875, 2018.5.31.)

2		추진배경

□ 정보보호시스템 점검 및 장애처리 외 주기적으로 운영정책(RULE) 현행화 필요

○ 주기적인 정책 적용이 필요한 운영부문과 점검 및 장애처리를 하는 유지관리 부문으로 구분하여 사업 추진

□ 정보보호시스템의 운영 및 유지관리 업무효율성 향상을 위해 서비스 수준 관리(SLA) 필요

- 운영부문 신규지표 설정 및 유지관리부문 지표 현실화

3		성과분석

`18년 성과

□ 24시간×365일 정보보호시스템 안정적 운영

○ 서비스수준관리(SLA)를 통해 가동률 99% 달성

□ 담당 공무원 정보보호시스템 운영역량 향상

○ 운영정책(Rule) 설정, 탐지로그 분석, 긴급 장애처리 등

□ 정보보호시스템 실효성 강화

○ 사이버위협 탐지패턴 정확도 향상, 비정상 트래픽 차단 임계치 조정 등

`19년 개선사항

□ 운영 및 유지관리 용역 성과관리 강화

○ 운영 및 유지관리 부문 과업을 구체적으로 설정하고 이를 반영토록 정기 점검표, 운영보고서 등 용역 산출문서 정비

□ 정보보호시스템 운영정책 고도화

○ 정확도가 검증된 사이버위협 탐지패턴을 적용하고, 탐지된 위협은  차단 조치(오탐 및 미탐 최소화)

4		세부추진계획

□ 통합보안관제팀 수행용역

○ ****************************************

- 운    영 : 침입차단시스템, 웹방화벽 등 12종 153대

- 유지관리 : VPN, 망연계시스템 등 9종 39대

○ 성과관리 : 서비스 수준관리(SLA) 적용

○ ****************

*********************

*******************

○ 주요과업 ************* 정기 및 특별점검, 장애처리,

기술 및 교육지원

○ 입찰방식 : *****************

□ 정보보안팀 수행용역

○ **********************************

○ 성과관리 : 서비스 수준관리(SLA) 적용

○ *****************

○ 주요과업 : 정기 및 특별점검, 장애처리, 기술 및 교육지원

○ 입찰방식 : *****************

5		소요예산 산출내역

********************************************************

***********************************************************************************************************************************************************************************************************************************************************************  ※ 운영비 중 직접인건비는 `17년 9월 1일 시행한 SW기술자 평균임금 반영

6		향후계획

○ 예산타당성 심사의뢰	: ′18. 7.

○ 용역사업 발주를 위한 사전절차 이행	: ′18. 10.

※ 사전절차 : 제안요청서 검토, 계약심사, 일상감사 등

○ 입찰공고 및 사업자 선정	: ′18. 11.~12.

○ 운영 및 유지관리 용역수행	: ′19. 1.~12.

붙임  1. 산출내역(통합보안관제팀 정보보호시스템 운영 및 유지관리) 1부.

2. 산출내역(정보보안팀 정보보호시스템 유지관리) 1부.  끝.