문서번호	정보통신보안담당관-6027
결재일자	2014.3.26.
공개여부	부분공개
방침번호

				시 민
주무관	통합보안관제팀장	정보통신보안담당관		정보기획단장
박윤식	도찬구	박웅수		03/26 김경서
협 조
	정보통신기획팀장		이방우

- 사이버 침해사고 예방 및 역량강화를 위한 -

사이버보안관제 교육계획

2014. 3

정보기획단

(정보통신보안담당관)

::: 해당사항이 없을 경우 ‘무 ■’ 표시하시기 바랍니다.
검토항목	검 토 여 부 (■ 표시)
시민참여 고려사항	●	시민	:	유 □	(		)		무 ■
	●	이해당사자	:	유 □	(		)		무 ■
	●	전문가	:	유 ■	(	전문보안교육기관	)		무 □
	●	옴 브 즈 만	:	유 □	(		)		무 ■
법령및기타 고려사항	●	법령규정	:	교통 □ 환경 □ 재해 □
				기타 ■	(	예시 : 일상감사 대상여부 등	)		무 □
	●	기타사항	:	고용효과 □ 노동인지 □ 균형인지 □
				홍보 □ 취약계층 □ 성인지 □ 빗물순환 □
				장애인 □ 디자인 □ 갈등발생 가능성 □
				유지관리 비용 □ 바른 우리말 □				무 □
타자원의 활용	●	중앙부처	:	유 □	(		)		무 ■
	●	민간단체	:	유 □	(		)		무 ■
	●	기업	:	유 □	(		)		무 ■
관 계 기 관 및 단체 협의	●	관계기관	:	유 ■	(	한국인터넷진흥원	)		무 □
	●	민간단체	:	유 □	(		)		무 ■
	●	시산하기관	:	유 □	(		)		무 ■
언론홍보 계획	●	홍보계획	:	보도자료 □ 기자설명회 □ 현장설명회 □ 기획보도 □
				기고문 □ 기타 □ ( ) 없음 ■

- 사이버 침해사고 예방 및 역량강화를 위한 -

사이버보안관제 교육계획

서울시 전기관의 통합보안관제분야 업무담당, 외주용역인력 등을 대상으로 정보보호 교육을 실시하여 사이버 침해사고 예방 및 침해대응 역량을 강화하여 정보보안수준을 향상코자 함.

Ⅰ		추진개요

□ 추진근거

○ 행정1부시장 지시(간부회의/2014. 3.4) : 전직원 정보보안교육 실시

○ 국가정보보안기본지침 제15조(정보보안교육)

○ 서울특별시정보통신보안업무처리규칙 제11조(정보보안교육)

○ 정보보호관리체계(ISMS) 인증지침[4.2(정보보호 교육 및 훈련)]

□ 추진방향

○ 서울시 정보보호 관리체계(ISMS), 개인정보의 관리적․기술적보호조치 기준 등 관련규정 엄격준수로 전직원 보안의식 수준 향상

○ 서울시 보안관제 및 정보보호담당 등을 대상으로 보안 전문교육을 실시하여 사이버침해에 대한 대응능력 및 보안관제 역량강화

○ 최신 보안관제교육, 침해사고 대응 및 예방교육을 통하여 정보동향, 침해사고 사례분석, 공유를 통한 기관별 사이버침해 대응체계 강화

Ⅱ		교육개요

□ 기   관 : ******************************************************************

□ 교육대상

○ 사이버 침해사고 대응 훈련결과 미흡기관(부서, 담당)

○ 서울시 전기관 보안관제 및 정보보호시스템 운영담당

○ 정보화사업 관련 외주용역업체 직원(보안관제, 유지보수)

○ 방화벽, DB접근통제, SW 개발보안, 취약점진단, 좀비PC 등 담당

□ 교육내용

○ 개인정보보호 및 보안관제 법령,  ○ 디지털포렌식 교육

○ 보안관제 운영 및 고도화,        ○ 웹 취약점 진단 및 조치

○ 통합보안관제시스템(ESM) 운영, ○ APT 공격원리 및 대응방안

○ 최신 정보보호 동향 및 사고사례, ○ 무선랜 보안 및 대응방안

□ 교육실적                                     (단위 : 명)

구분	계	2011		2012		2013		비고
		상반기	하반기	상반기	하반기	상반기	하반기
교육인원	234	15	12	26	26	103	52
대상기관	-	자치구, SDC		자치구, SDC		자치구, SDC, 산하기관

Ⅲ		세부 추진계획

□ 추진목표(연간) : 보안담당 40시간, 직원 2시간 의무 이수

□ 교육개요

○ 교육일정 : 2014. 4. 17(목)~18(금) 14:00~15:00

○ 교육장소 : 서소문청사 후생동(4층)

○ 대상기관 : *****************************

○ 교육대상 : ****************************

□ 교육내용

○ 정보화사업 외부용역업체 용역수행시 보안관리

○ 서울시 통합보안관제 확대에 따른 운영관리

○ 서울시 정보보호관리체계(ISMS) 인증 확대 관련

○ 최신 정보보호동향 및 침해사고 사례 등 보안인식 제고

□ 교육계획 : 10회 600명

과정명	세부 내용	교육 횟수	교육 인원	교육 시간	교육 강사
보안관제 정보유출 예방교육	- 개인정보유출 예방교육 화재 예방 및 응급구호 조치교육 - 외부용역업체 정보보안 관련규정안내	6	100	2	자체
일반직원 보안인식 제고교육	- 사이버 사기사례 - 개인정보 유출 사고사례 - 스마트폰 해킹 피해사례 - 정보보호 관련 법제도 및 실천수칙 - 최근 정보보호 사고사례 및 동향	2	400	2	*****
보안담당 전문교육	- 서버 해킹사고 사례 - 홈페이지 개발보안 - 윈도우 IIS 및 Linux서버 보안 설정 - 보안장비를 활용한 보안 설정 - 클라이언트 이용 해킹사고 사례	2	100	3	****

□ 교육절차

○ 교육 안내 공문 발송          : D-14

○ 교육 신청 및 접수            : D- 7

○ 서울시 행정포털 업무공지     : D- 2

○ 안내 메일 발송               : D- 1

○ 서울시청 홍보 방송 요청      : Day

□ 교육결과

○ 매회 교육완료시 설문을 통한 만족도 조사 및 의견수렴

○ 만족도 분석을 통하여 다음연도 교육과정 및 교재 반영

Ⅵ		소요예산

□ 지 출 액 : 690,000원

구 분	산 출 내 역	금 액(원)
계		690,000
강사료	- 1명 × 2시간(200,000원) - 1명 × 3시간(280,000원)	480,000
인쇄물	- 200권 × 200원	40,000
현수막	- 1개 × 70,000원	70,000
다과비	- 2회 × 50,000원	100,000

□ 예산과목 : 정보통신보안담당관, 행정운영경비, 기본경비, 일반운영비, 사무관리비

Ⅴ		행정사항

□ 보안교육 참석 확인을 위한 카드리더기 지원 : 총무과

□ 현장교육 실시간 방송 및 동영상 제작 : 뉴미디어담당관

□ 상시학습제도에 정보보안 필수학습과정(4시간) 지정 및

정보보안 교육이수자 상시 학습시간 인정 : 인력개발과

□ 신규자 및 재직자 집합교육(5일이상)시 과정별 정보보안(개인정보 포함) 의무교육실시(2시간이상) : 인재개발원

□ 정보보안 전문교육기관**************을 통한 교육과정, 교육자료, 교육대상 선정 및 우수강사 섭외.  끝.