문서번호	은평병원원무과-4843
결재일자	2014.4.1.
공개여부	대시민공개
방침번호

			시 민
주무관	서무팀장	원무과장	은평병원장
최혁진	代지중천	오세양	04/01 남민

윈도우XP 기술지원 종료에 따른

PC 보안강화 및 관리 계획

2014. 4.

서울특별시 은평병원

(원  무  과)

::: 해당사항이 없을 경우 ‘무 ■’ 표시하시기 바랍니다.
검토항목	검 토 여 부 (■ 표시)
시민참여 고려사항	●	시민	:	유 □	(		)		무 ■
	●	이해당사자	:	유 □	(		)		무 ■
	●	전문가	:	유 □	(		)		무 ■
	●	옴 브 즈 만	:	유 □	(		)		무 ■
법령및기타 고려사항	●	법령규정	:	교통 □ 환경 □ 재해 □
				기타 □	(	예시 : 일상감사 대상여부 등	)		무 ■
	●	기타사항	:	고용효과 □ 노동인지 □ 균형인지 □
				홍보 □ 취약계층 □ 성인지 □ 빗물순환 □
				장애인 □ 디자인 □ 갈등발생 가능성 □
				유지관리 비용 □ 바른 우리말 □				무 ■
타자원의 활용	●	중앙부처	:	유 □	(		)		무 ■
	●	민간단체	:	유 □	(		)		무 ■
	●	기업	:	유 □	(		)		무 ■
관 계 기 관 및 단체 협의	●	관계기관	:	유 ■	(	정보통신보안담당관	)		무 □
	●	민간단체	:	유 □	(		)		무 ■
	●	시산하기관	:	유 □	(		)		무 ■
언론홍보 계획	●	홍보계획	:	보도자료 □ 기자설명회 □ 현장설명회 □ 기획보도 □
				기고문 □ 기타 □ ( ) 없음 ■

윈도우XP 기술지원 종료에 따른

PC 보안강화 및 관리 계획

2014년 4월 8일부로 MicroSoft사의 윈도우XP 기술지원이 종료됨에 따라 병원업무용으로 사용중인 PC를 윈도우7으로 전환하고 미전환 PC에 대한 보안대책을 강화하여 관리하고자 함

Ⅰ		추 진 개 요

관련근거

❍ MS社 윈도우XP 기술지원 종료에 따른 보안대책 시행 통보

(안전행정부 정보자원정책과-402호, 2014. 3. 4)

❍ MS社 윈도우XP 기술지원 종료에 따른 윈도우XP PC 보안대책 및 점검계획

(정보통신보안담당관-6168호, 2014. 3. 28)

추진배경

❍ 윈도우XP 사용자가 정보보안 등 사이버 위협 취약

- 주요 보안패치 지원이 안되어 제로데이 공격등에 노출, 해킹 피해 우려

- 취약한 OS에 의해 악성코드 감염시 업무망 PC전체로 확산될 수 있음

❍ 2014. 4. 8. 이후 윈도우7으로의 미전환 PC에 대한 보안대책 필요

- 직원업무용 PC 이외에 시스템 운영을 위한 윈도우XP PC 존재

- 업무지원인력(사회복무요원, 공공근로, 자원봉사) 사용PC의 OS전환 확대 필요

Ⅱ		추 진 계 획

업무용PC의 운영체제(OS) 전환 : 2014. 4. 8이전 완료

❍ 업무용PC 179대 중 2014년 상반기(1월) 신규 보급시 윈도우7으로 기

전환 후 설치된 58대를 제외한 윈도우XP 사용PC 121대 OS전환

❍ 진단검사 및 영상의학과 시스템 운영을 위한 PC 중 윈도우XP 사용분에

대한 OS전환 가능여부 확인 후 전환

운영체제(OS) 미전환 PC 보안강화

❍ 입원환자들의 인터넷 사용을 위한 지하1층 컴퓨터실 PC 13대 및 업무

지원인력 중 원무전산시스템(OCS) 활용을 위한 PC 17대 교체

: 2014. 3월 정보통신보안담당관 추가 보급분(윈도우7 설치)

❍ 업무지원인력(사회복무요원, 공공근로, 자원봉사 등)의 PC의 윈도우XP

사용에 따른 통신망 분리 철저 : 내부업무망 접근 원천 차단

: KT ADSL 8회선 운용중

정보통신보안 관리체계 정비

❍ PC보안 점검을 위한 사이버보안진단의 날 이행 철저 : 매월 세 번째 수요일

❍ 자체 정보통신보안시스템(IPS, NAC, 보안USB 등) 관리 강화

❍ 24시간 365일 사이버보안관제 수행 : 보라매병원 통합 운영

Ⅲ		행 정 사 항

윈도우XP PC중 본청보급분에 대한 운영체제(OS) 전환 : 정보통신보안담당관

자체 조달구매 PC 및 의료기기용 PC에 대한 OS 전환 : 원무과