문서번호	정보통신보안담당관-14301
결재일자	2018.7.20.
공개여부	부분공개(5)
방침번호

				시 민
실무사무관	개인정보보호팀장	정보통신보안담당관		정보기획관
여인선	도찬구	김완집		07/20 김태균
협 조
	정보통신기획팀장		권순복

「시민 개인정보 안전한 운영 및 관리를 위한」

2019년 개인정보 보호 추진계획

2018. 7.

정보기획관

(정보통신보안담당관)

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
정책의제 형성	◆ 정책현안에 대해 현황과 실태를 검토하였습니까? - 현황자료(통계자료 등) 및 실태조사서 검토 타지자체 유사정책 및 국내외 사례 분석 등	□	■
	◆ 시민 및 관련전문가 의견을 반영하였습니까? - (시민참여) 청책토론회, 시민공모, 설문조사 등 - (전문가 자문) 자문위원회, TF운영, 타당성 검토조사 등	□	■
정책수립	◆ 정책화를 위한 제반 법규(근거법령 및 규칙, 지침 등)는 검토하였습니까? - (선거법) 공직선거법 등 각종 법률 저촉여부 - (성별분리통계) 성별분리통계 분석 등	□	■
	◆ 정책(사업) 집행의 직·간접적 영향 및 효과성을 분석 하였습니까? - (갈등) 이해관계 당사자 간 갈등 및 대책 마련 - (사회적 약자) 사회적 약자에 대한 배려 등 - (일자리) 일자리 창출, 직·간접 채용, 전문인력 양성, 창업지원 - (안전) 시민 안전 위험요인 및 대책, 안전 관리 등	□	■
정책집행	◆ 타기관, 민간단체 등과의 협의·협력 및 이견 조정 등을 검토하였습니까? - (타기관) 타기관(중앙정부, 지자체), 민간(단체) 등의 자원 활용 방안 - (자치구 영향) 자치구 행정·인사·재정 부담 및 적정성, 파급효과 분석 등	□	■
	◆ 정책·계획 등의 지속가능성을 검토하였습니까? - (지속가능성) 지역경제 발전, 사회적 형평성, 환경보전 등	□	■
정책홍보	◆ 국내외 정책(사업)홍보방안을 검토하였습니까? - (홍보) 국내보도자료, 기자설명회, 현장설명회 - (정책영문화) 영문제목·요약, 해외언론보도, 외국어 홈페이지 게시 등	□	■
기타사항	◆ 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까?	■	□
	◆ 공개 여부를 "비공개"로 설정했다면 법적근거를 명확히 검토하였습니까? (정보공개법 제9조 제1항 제1호~제8호)	■	□

목    차

Ⅰ.	추진개요		1
Ⅱ.	개인정보 현황		3
Ⅲ.	추진계획		5
	1.	개인정보보호 기본계획 수립	6
	2.	개인정보보호 관리수준 진단평가	7
	3.	개인정보보호 관리체계(PIMS) 인증	8
	4.	개인정보처리시스템 운영 관리실태 점검	9
	5.	개인정보보호시스템 노후장비 교체	10
	6.	개인정보보호시스템 안정적 운영‧관리	11
	7.	민‧관 협력체계 강화	12
Ⅳ.	소요예산		13
Ⅴ.	추진일정		13

「시민 개인정보 보호 및 권익증진을 위한」

2019년 개인정보 보호 추진계획

시민의 개인정보를 안전하게 관리하고 개인정보보호 관리체계 강화하고자 기본계획 수립 및 노후장비 교체, 민‧관 협력체계 구축․운영코자 함.

Ⅰ		추진 개요

□ 관련근거

○ 개인정보보호법 제29조(안전조치 의무)

○ 서울특별시 개인정보보호에 관한 조례 제3조(개인정보보호 원칙)

□ 정책환경 변화

○ 4차 산업혁명 지능정보화 시대 도래로 개인정보 침해요인 다양화

- 빅데이터, 사물인터넷(IoT), 드론 등 개인정보 침해 우려 지속적 제기

- 인공지능, 스마트헬스, 드론 등에 대한 개인정보 보호 대책 부재

○ 글로벌 개인정보 보호 시대 도래 : EU GDPR 시행(‘18.5.25)

- 국가간 개인정보 유통증가 및 국가별 개인정보 보호 규제 강화 추세

- EU 거래 기업 적용(DPO)지정, 개인정보 영향평가 이행, 위반시 과징금)

○ 정보주체 권리 및 개인정보처리자 의무 강화

- 징벌적 손해배상(최대3배 부과) 및 법정손해배상(300만원이하 보상)

- 고유식별정보 안전성 확보조치 이행 → 2년 1회이상 행정안전부 점검

□ 최근 개인정보 유노출 현황

구분	주요내용	유출정보	원인
인터파크 (2017.04.13.)	‘16.7월 가입회원 2,452만명중 1,030만명 고객정보 유출	주민번호, 전화번호, 주소, ID/PW, 성명	이메일이나 웹문서에 악성코드(랜섬웨어)
여기 어때 (2017.04.14.)	숙박 O2O 서비스업체 가입회원 97만명 개인정보 341만여건 해커에 의해 다운로드	이용자명, 휴대전화번호, 숙박 이용정보 침해	관리자페이지 보안 취약점
이스트소프트 (2017.09.05.)	사이트 가입자 13만3,800명의 개인정보 가 해커에 의해 유출(알툴즈사이트)	ID/PW, 계정정보 등 침해 과징금 1.2억원 부과	개인정보보호 조치위반(접근통제)
하나투어 (2017.09.28.)	해커조직에 의해 100만명의 개인정보 유출, PC악성코드 감염조사 중	주민번호, 전화번호, 이름 과장금 3억원 부과	유지보수업체 직원의 PC 악성코드 감염
안양시청 (2017.11.20.)	반려견 예방접종(광견병) 현황 정보공개요청(수천명, 직원 이메일 발송)	주민번호, 주소, 견주이름, 반려견 이름, 전화번호	직원의 실수로 이메일 발송
자유투어 (2017.12.18.)	해커 조직에 의해 일부 고객의 20만건의 개인정보가 침해(유출, 노출)	이름, 생년월일, 휴대폰, 이메일, 주소, ID, PW 등	개인정보보호 조치위반(접근통제)
경기남부경찰청 (2018.03.21.)	의무경찰 선발시험 지원자(1400명) 개인정보 유출(게시판 엑셀게시)	주민번호, 전화번호, 은행 계좌번호	직원의 실수로 게시판 업로드
대전대학교 (2018.5.9.)	대학교 학생/교직원 43천명의 개인정보을 해킹해 룩셈부르크 클라우드서버 보관	ID/PW, 이름, 주소, 연락처, 이메일, 학과, 학년	시스템(서버) 취약점
문고리닷컴 (2018.5.16.)	온라인 쇼핑몰을 자동으로 만들어주는 솔루션을 통해 684천명의 개인정보 유출	ID/PW, 이메일주소, 전화번호	SQL인젝션 (웹쉘탐지)
서울교통공사 (2018.6.1.)	서울시 정보소통광장에서 탈북민 10여명의 개인정보 노출	이름, 성별, 생년월일, 정착기간 등 11가지	직원의 실수로 게시판 업로드
동작구청 (2018.7.14.)	동작구 홈페이지 게시판내 여름방학 대학생 알바 합격자 40명(158건)	주민번호, 통장계좌번호, 장애인/기초수급자 증명서	직원의 실수로 게시판 업로드(비정형파일-이미지)

Ⅱ		개인정보 현황

□ 조직체계

○ 조직도

	개인정보처리자 (서울특별시장)
	개인정보 보호책임자 (정보기획관)
총괄부서 (정보통신보안담당관)			분야별 개인정보보호 책임자 (부서장, 소속기관장)			개인영상정보관리 책임자 (부서장, 소속기관장)
개인정보보호 업무 총괄 (개인정보보호팀)			분야별 개인정보보호 담당자 (부서 개인정보 업무담당자)
			개인정보 취급자 (개인정보처리시스템 활용자)

○ 역할분담

구 분	역할	수행업무
정보기획관	서울시 전체 개인정보 보호책임자	· 개인정보 보호 계획의 수립 및 시행 · 개인정보 처리 실태 및 관행의 정기적인 조사 및 개선 · 개인정보 유출 및 오·남용 방지를 위한 내부통제시스템의 구축 · 개인정보 보호 교육 계획의 수립 및 시행 · 개인정보파일의 보호 및 관리·감독
부서장, 소속기관장	부서, 기관별 개인정보보호 관리자 (분야별 책임자)	· 개인정보 보호 계획의 운영 · 개인정보 처리방침의 수립 및 공개 · 개인정보 침해대응 및 기술적 보호조치 · 개인정보파일 등 전반적인 처리 실태 관리 · 처리 목적이 달성되거나 보유기간이 지난 개인정보의 파기
부서 개인정보 업무담당자	부서, 기관별 개인정보보호 담당자	· 개인정보 보호 계획 및 처리방침의 준수 이행 · 개인정보파일 자료의 일제정비 및 현행화 · 개인정보 자료의 기술적, 관리적, 물리적 보호조치 · 개인정보 열람, 정정, 삭제 등 정보주체의 권리보장 · 개인정보의 처리에 관한 사항 공개 등
시스템 활용자	개인정보 취급자	· 취급하는 개인정보에 대한 보호 철저 · 개인정보 내부관리계획 및 추진계획 준수 · 개인정보의 기술적, 관리적, 물리적 보호조치 기준 이행

□ 개인정보 파일 현황

○ 관리대상 : 서울시(본청·사업소)   ※ 제외기관 : 서울시의회, 자치구, 투자출연기관

○ 개인정보 보유 현황

구분	계	서울시(본청)	사업소
개인정보 처리시스템(식)	137	92	45
개인정보 파일(건)	209	129	80
정보주체 수(명)	214,306,490	152,654,660	61,651,830

○ 개인정보보호시스템 : 12종

연번	구분	시스템명	주요내용	구성내역(적용대상)
1	PC	개인정보암호화시스템 (2011.10)	업무용 PC내 보관되어 있는 개인정보를 검출하여 안내, 삭제 또는 강제 암호화	□서울시(본청/사업소), 시의회 □ PC 8500대 ※ 제외 : 소방, 상수도, 은평 병원, 시립대, 역사박물관
2	“	보안 USB 시스템 (2009.11)	업무용 PC에 휴대용저장매체 접속통제(R/W) PC내 개인정보 유출 및 악성코드 감염방지
3	WEB	개인정보 필터링 (2010.12)	홈페이지 게시판 게시글(본문+붙임파일)에 개인정보 입력시 탐지 차단(주민, 운전면허, 여권 등)	□ 서울시/시의회 □ 145개 대시민 홈페이지
4	“	개인정보 노출점검 (2010.01)	서울시 및 자치구 홈페이지 개인정보 노출 점검(주민, 외국인등록, 운전면허, 여권)	□ 289개 홈페이지
5	“	비정형파일 암호화 (2017.12)	이미지, 로그, 음성, 영상파일 등 암호화 서버 저장	□ 비정형암호화 : 14개
6	“	홈페이지 불법접근차단 (2017.12)	□웹화면 캡쳐/개인정보메뉴 복사방지 □키보드 입출력시 암호화 조치	□웹화면보안/키보드보안134개 □대시민홈페이지
7	“	웹사이트 보안서버 자동점검 S/W(2012.1)	소스코드(HTML), SSL인증서를 분석해서 연계된 웹사이트에서 보안서버 적용여부를 검색	□ 개인정보처리시스템: 137개
8	“	DB접근제어시스템	개인정보처리시스템에 접근한 접속계정, 접속일시, 접속자정보, 수행업무 등 6개월이상 저장	□ 4개시스템
9	개인 정보	개인정보 접속기록 모니터링(2018.9)	시스템 접속자의 접속기록, 작업행위, 접속 IP 등의 감시 및 보관하는 시스템	□ 개인정보처리시스템: 100개
10	“	개인정보 부정사용 모니터링(2017.2)	개인정보처리시스템을 사용하는 내부자의 개인정보 유출방지(계정, 접속일시, 접속자정보, 수행업무)	□ 44개 시스템
11	CCTV	CCTV 현황관리시스템 (2017.12)	관리번호, 설치연도, 설치위치, 용도, 촬영범위, 수량, 화소수, 구입비, 관리비	□75기관 86,981대 (CCTV 71,608대, 비상벨 15,373대)
12	기타	웹하드시스템(2010.12)	대용량 저장공간을 확보하여 문서나 파일을 저장, 열람하고 다수의 사람과 파일공유	□서울시·시의회, 총용량 : 15TB, □개인당 1계정 : 5GB

Ⅲ		추진 계획

< 사업개요 >

▸ 추진목표 : 행정안전부 개인정보 보호 기관평가 90점 획득(우수기관)

▸ 추진방향

- 개인정보보호 기본계획 수립으로 효율적, 체계적 추진 기반 마련

□ 서울시 전체 개인정보 보호 정책진단 및 추진방향, 중장기 종합계획 수립

- 개인정보 관리실태 지속적 점검 침해요인 최소화 및 인식제고

□ 개인정보처리시스템(137식) 지속적 점검으로 개인정보 보호 수준 향상

- 개인정보 보호시스템 노후장비(시스템) 교체로 보호대책 강화

□ 개인정보 노출 점검, 보안USB, PC개인정보 암호화 등 노후장비 5종 교체

▸ 주요사업

연번	추진과제	비고
1	개인정보 보호 기본계획 수립	마스트플랜(‘19 ~ ‘22)
2	공공기관 개인정보 보호 관리수준 진단평가	행정안전부 주관
3	개인정보보호 관리체계(PIMS) 인증	한국인터넷진흥원 인증
4	개인정보처리시스템 운영 관리실태 점검	137식 점검
5	개인정보보호시스템 노후장비 교체	개인정보필터링 등 5종
6	개인정보보호시스템 안정적 운영 관리	유지보수 용역
7	민관 협력체계 강화	포럼, 워크숍 개최

1		개인정보보호 기본계획 수립

□ 관련근거 : 서울시 개인정보보호에 관한 조례 제4조의2

□ 사업범위

○ 시간적 범위 : 2019년 ~ 2022년(4년)

○ 공간적 범위 : 서울시(본청 및 사업소), 시의회, 자치구, 투자‧출연기관

□ 과업내용

○ 개인정보 보호 기본목표 및 추진방향 제시, 관련제도와 법령의 개선

○ 개인정보 침해 방지 대책 및 개인정보 보호를 위한 전문인력 양성

○ 개인정보 보호 자율규제 및 교육‧홍보의 활성화

○ 기관별 중장기 마스트플랜 제시 및 맞춤형 정책, 관리실태 점검 방안 등

□ 추진절차

기본계획(안)수립

(정보통신보안담당관)

□

기본계획(안) 검토/자문

(개인정보 보호 심의위원회)

□

기본계획 확정, 시행

(정보통신보안담당관)

□

(`19.1~5월)

(`19.6월)

(`19.7월)

연도별 시행계획  수립, 시행

(정보통신보안담당관)

□

시, 자치구, 투자출연기관 자체계획 수립, 시행

(정보통신보안담당관)

(`19.8월)

(`19.9월)

□ 소요예산 : 150백만원

□ 추진일정

○ 계획수립, RFP 검토, 계약심사	: ‘18.12~‘19.1

○ 사업발주 및 업체선정	: ‘19.02~03

○ 사업시행	: ‘19.04~08

2		공공기관 개인정보 보호 관리수준 진단평가

□ 평가주관 : 행정안전부(개인정보보호협력과)

□ 추진목표 : 90점(우수기관 선정)   ※ ‘17년 평가결과 : 66.89(미흡), ’18년 평가 진행중

□ 평가개요

○ 목    적 : 관리체계·침해예방 활동 등 진단, 개인정보보호 수준 향상

○ 평가대상 : 773개 기관(중앙46, 광역17, 기초226, 산하기관 등 484)

○ 대상기간 : ‘18.7.1~‘19.6.30 (평가시행 : ‘19.7.1~‘19.12.31)

○ 평가항목 : 3개 분야 12개 지표

분야(배점)	12개 지표(24개 세부항목)	배점(‘18년 기준)
계		100
관리체계 구축 (30점)	1. 개인정보 보호 기반마련	4
	2. 개인정보 처리업무 위탁에 따른 개인정보보호	10
	3. 개인정보 보호 교육 추진	4
	4. 개인정보 보호책임자의 역할 수행	7
보호대책 수립 및 시행(30점)	5. 개인정보 수집	7
	6. 개인정보 목적외 이용, 제3자 제공 절차운영	5
	7. 개인정보 영향평가 수행	13
	8. 영상정보처리기기 설치 및 운영	5
침해사고 대책 (40점)	9. 개인정보 유노출 방지 조치	10
	10. 개인정보 침해대응 및 재해재난 대응절차 수립	7
	11. 개인정보처리 시스템의 안전한 이용 및 관리	18
	12. 주민등록번호의 처리 제한	10

○ 평가절차

7월	⇨	8월~9월	⇨	10월~11월	⇨	12월
실적 등록		진단위원회 평가		중간결과통보, 증빙자료 재검증, 현장방문		최종결과 확정 및 개선지원

□ 소요예산 : 비예산

□ 추진일정

○ TF팀 구성, 관리실태 점검, 개인정보 파일 등록	: ‘19.01~06

○ 진단평가 자료등록, 수감	: ‘19.07~12

3		개인정보보호 관리체계(PIMS) 인증

□ 관련근거 : 개인정보보호법 제32조의2

□ 추진목적 : 개인정보보호에 대한 최소한 안전성 확보 및 신뢰도 제고

□ PIMS 개요

○ 주관 : 한국인터넷진흥원

○ 목적 : 개인정보보호 활동을 체계적‧지속적으로 수행하기 위해 필요한 보호조치 체계를 구축하였는지 평가하여 일정 수준이상 기관에 인증 부여

○ 심사기준 : 3개분야 86개 심사항목 서면 및 현장심사 통과

- 개인정보 관리과정(16), 생명주기․권리보장(20), 개인정보 보호조치(50)

○ 인증절차

인증심사 신청

(정보통신보안담당관)

□

인증심사

(한국인터넷진흥원)

□

보완조치

(정보통신보안담당관)

□

(`19.6)

(`19.7)

(`19.7~9월)

인증위원회 개최

(한국인터넷진흥원)

□

인증서 발급

(한국인터넷진흥원)

□

사후관리

(정보통신보안담당관/

한국인터넷진흥원)

(`19.10)

(`19.11)

(`19.11~)

※ PIMS 인증서 발급현황 : 121건(2018년 13건) - KT, 네이버, 문체부 등

□ 신청기관 : 서울특별시(개인정보처리자, 정보통신보안담당관)

□ 소요예산 : 38백만원(인증심사비)

□ 추진일정

○ 사전준비 및 인증신청	: ‘19.2 ~ ‘19.4

○ 인증심사 및 인증서 발급	: ‘19.5 ~ ‘19.9

4		개인정보처리시스템 운영 관리실태 점검

□ 관련근거 : 개인정보 보호법 제29조(안전조치 의무)

□ 개인정보처리시스템 현황

○ 관리대상 : 서울시(본청·사업소)   ※ 제외기관 : 서울시의회, 자치구, 투자출연기관

○ 개인정보 보유현황

구분	계	서울시(본청)	사업소
개인정보 처리시스템(식)	137	92	45
개인정보 파일(건)	209	129	80
정보주체 수(명)	214,306,490	152,654,660	61,651,830

□ 개인정보처리시스템 운영 관리실태 점검

○ 대    상 : 서울시(본청, 사업소) 137개 개인정보처리시스템

○ 점검사항 : 안전성 확보 관리적‧기술적‧물리적 보호조치 이행실태 점검

○ 점검항목 : 3개분야 9항목 운영 실태 점검

영역	평가항목
관리적 보호조치(5)	①개인정보의 목적외 이용 및 제3자 제공 관리, ②개인정보 위탁관리, ③개인정보 파기 관리, ④주민번호 보유 여부, ⑤개인정보 파일대장의 작성 및 등록
기술적 보호조치(2)	①접근통제 관리, ②암호화 여부
물리적 보호조치(2)	①개인정보 관리용 단말기 보호조치, ②보조저장매체 관리

□ 소요예산 : 80백만원

□ 추진일정

○ 계획수립, RFP 작성, 사업발주	: ‘19.1 ~ ‘19.2

○ 사업시행	: ‘19.3 ~ ‘19.7

5		개인정보보호시스템 노후장비 교체

□ 개인정보보호시스템 운영 현황 : 12종

PC	홈페이지	개인정보	영상정보	기타
2	6	2	1	1
개인정보암호화 보안USB시스템	개인정보필터링 개인정보노출점검(2) 비정형파일암호화 보안서버자동점검불법접근차단시스템	개인정보 접속기록 개인정보 부정사용	CCTV현황관리	웹하드시스템

□ 노후장비 교체 : 5종

○ 교체사유 : 내구연수 경과 등 시스템이 노후되고 개발사 제품 단종 등   장애발생시 운영관리에 어려움이 있어 노후장비를 교체함

○ 교체대상(5종)

연번	시스템명	주요내용	교체사유
1	개인정보 암호화시스템 (2011.10)	업무용 PC내 보관되어 있는 개인정보를 검출하여 안내, 삭제 또는 강제 암호화	개발사 제품 단종으로 장애발생시 유지보수 불가
2	보안 USB 시스템 (2009.11)	업무용 PC에 휴대용저장매체 접속통제(R/W) PC내 개인정보 유출 및 악성코드 감염방지	보안USB 노후화에 따른 교체 및 업그레이드 필요
3	개인정보 필터링 (2010.12)	홈페이지 게시판 게시글(본문+붙임파일)에 개인정보 입력시 탐지 차단(주민번호, 외국인, 운전면허, 여권)	장비노후화로 홈페이지 부하발생 및 암호화파일 등 추가기능 보강
4	개인정보 노출점검 (2010.01)	서울시 및 자치구 홈페이지 개인정보 노출 점검 □주민번호, 외국인등록번호, 운전면허번호, 여권번호	홈페이지 수 증가에 따른 신규장비 보강으로 점검주기 단축
5	웹하드시스템 (2010.12)	대용량 저장공간을 확보하여 문서나 파일을 저장, 열람하고 다수의 사람과 파일공유	외부 저장매체 통제에 따른 노후장비교체 및 사용공간 확대 필요

□ 소요예산 : 1,179백만원

□ 추진일정

○ 노후장비 교체 계획 수립 및 사업자 선정 : ‘19.1 ~ ‘19.2

○ 노후장비 교체 시스템 구축 완료         : ‘19.3 ~ ‘19.7

6		개인정보보호시스템 안정적 운영 관리(유지보수)

□ 관련근거 : 개인정보 보호법 제29조(안전조치 의무)

□ 개인정보 보호시스템 : 12종

PC	홈페이지	개인정보	영상정보	기타
2	6	2	1	1
개인정보암호화 보안USB시스템	개인정보필터링, 노출점검(2) 비정형파일암호화 보안서버자동점검불법접근차단시스템(키보드, 웹화면)	개인정보 접속기록 개인정보 부정사용	CCTV현황관리	웹하드시스템

※ 최근 개인정보 침해사고 사례

구분	주요내용	보도일	비고
인터파크	‘16년 2,000만명 고객정보 유출 이메일을 통한 랜섬웨어 감염	2017.04.13.	랜섬웨어 감염
여기어때	숙박 O2O 서비스업체 고객 91만명 323만건 해커에 의해 침해사건 발생	2017.04.14.	이용자명, 휴대전화번호, 숙박 이용정보 침해
안양시청	반려견예방접종(광견병) 현황 정보공개요청(수천명, 직원 이메일 발송)	2017.11.20.	주민번호, 주소, 견주이름, 반려견이름, 전화번호
경기남부경찰청	의무경찰 선발시험 지원자(1400명) 개인정보 유출(게시판 엑셀게시)	2018.03.21.	주민번호, 전화번호, 은행 계좌번호
서울교통공사	시 홈페이지 ‘정보소통광장’에 탈북민 10여명의 신상정보 인터넷 노출	2018.06.01.	이름, 성별, 생년월일, 정착기간 등 11가지 정보

□ 개인정보 보호시스템 유지관리 용역

○ 대상 : 12종 144식

○ 기간 : 2019.1.1. ~ 12.31.(12개월)

○ 과업내용 : 시스템 예방점검 및 장애복구, 운영자 교육 실시 등

- 유지관리 전문인력 1명 상주(중급기술자)

- 비상시 24시간 비상근무체계 유지, 장애발생시 최대 4시간이내 복구

□ 소요예산 : 275백만원

□ 추진일정

○ 개인정보보호시스템 유지관리 용역 계획 수립	: ‘18.10

○ 입찰공고 및 사업자 선정	: ‘18.11~12

○ 유지관리 용역 사업수행	: ‘19.01~12

7		민관 협력체계 강화

□ 개인정보보호 포럼 및 워크숍 개최

○ 목  적 : 개인·영상정보보호 인식제고 및 역량강화, 현안사항 논의                     및 신기술 등 정보공유

○ 협력기관 : 행정안전부, 개인정보보호위원회, 기업, 대학, 학회 등

○ 참석대상 : 공무원, 시민, 대학생, 기업인, 전문가 등 200여명

○ 개최시기 : 연4회 (포럼 2회, 워크숍 2회)

○ 주요내용

- 정기(또는 임시) 세미나 및 모임, 공동연구, 시범사업 등의 활동

- 시민생활에 필요한 선제적 개인정보 및 영상정보보호 정책방향 마련

- 개인정보 및 영상정보처리기기 산업을 육성하고 실질적 일자리 창출

※ 개인정보보호 포럼 개최시 – 개인정보보호 심의위원회 운영

※ 2018년 개인정보 보호 워크숍 개최 실적(2회)

(1회) : 킨텍스, 2018.3.15.(목) 10:00 ~ 14:00(시, 자치구 등 88명 참석)

(2회) : 코엑스, 2018.6.01.(금) 10:00 ~ 16:00(시, 자치구 120명 참석)

□ 소요예산 : 15백만원

□ 추진일정

○ 포럼 및 워크샵 계획수립, 장소섭외	: ‘19.1~2

○ 개인정보보호 워크샵 개최(2회)	: ‘19.6월, ’19.10월

○ 개인정보보호 포럼	: ‘19.2월, ’19.07월

Ⅳ		소요 예산

(단위 : 천원)

구분	2018	2019	사업내역
계	439,050	1,750,788
개인정보 보호 기본계획 수립	0	150,000	○ 개인정보 보호 기본계획 수립
개인정보보호 관리체계 (PIMS) 인증	0	37,910	○ 개인정보보호 관리체계 인증 심사비
개인정보처리시스템 관리실태 점검	14,000	80,000	○ 개인정보처리시스템 관리실태 점검
개인정보보호시스템 안정적 운영관리	0	274,978	○ 개인정보 보호시스템 유지보수 (정보보호 통합유지보수에서 분리)
개인정보보호시스템 노후장비 교체	416,800	1,179,450	○ 개인정보보호시스템 노후장비 교체(5종) - 웹하드시스템 : 250,000천원 - 개인정보 노출점검시스템 : 182,200천원 - 개인정보 필터링시스템 : 332,000천원 - 보안USB관리시스템 : 202,400천원 - PC개인정보 암호화시스템 : 212,850천원
민관 협력체계 강화	8,250	28,450	○ 개인정보 보호 심의위원회, 포럼, 워크숍 개최 등

Ⅴ		추진 일정

연번	분 야	1/4분기			2/4분기			3/4분기			4/4분기
		1	2	3	4	5	6	7	8	9	10	11	12
1	개인정보보호 기본계획 수립
2	개인정보보호 관리체계(PIMS) 인증
3	개인정보처리시스템 운영 관리실태 점검
4	개인정보보호 관리수준 진단평가
5	개인정보보호 시스템 안정적 운영 관리
6	개인정보보호 시스템 노후장비 교체
7	민관 협력체계 강화

붙임 : 사업별 산출내역 및 견적서 1부.  끝.