문서번호	정수시설과-3379
결재일자	2015.4.16.
공개여부	대시민공개
방침번호

			시 민
주무관		정수시설과장	영등포아리수정수센터소장
이광만		유영춘	04/16 임정규
협조

2015년 기반시설 보호관련 추진 계획

추진근거	대내(외) 협력 현황			사 업 비
	부서(단체)명	협의내용	협의결과

2015. 4.

영등포아리수정수센터

(정수시설과)

2015년 기반시설 보호관련 추진 계획

주요정보통신기반시설로 지정된 우리 정수센터 제어시스템에 대한 취약점 분석 평가, 보호대책의 수립, 외부점검 지적사항 보완 등 2015년 보호관련 추진계획을 수립 시행하여 기반시설 보호에 만전을 기하고자 보고드림

Ⅰ		관련사항

○ 주요정보통신기반시설 보호지침[안전행정부 훈령 제2013-18호(2013.9. 6)]

○ 2014년도 기반시설 보호대책 이행점검 결과보고[정수시설과-2263호(2015.3.13)]

Ⅱ		주요정보통신기반시설 지정 현황

○ 지정일시 : 2012. 2. 10

○ 주요정보통신기반시설 대상자산

구분	서버	HMI			방화벽	RCS	비고
		EWS	OS	LOS
기능	DB, 보안 네트워크	프로그램 관리	감시 제어	현장 감시	서버 보호	현장설비 제어
수량	3	2	5	7	1	15

※ 제어시스템 세부 자산목록 : 별첨1

Ⅲ		세부 추진계획

○ 취약점 분석․평가 실시(제17조 제1항)

- 실시기간 : 2015. 4 ~ 9월

- 취약점 분석‧평가 기관 : 한국인터넷진흥원, 보안 컨설팅전문업체 등

- 소요예산 : 45백만원

○ 보호대책의 수립(제14조 제1항)

- 수립일시 : 2015. 8 ~ 9월 경

- 조치사항 : 수립 후 9월말까지 서울시(정보통신보안담당관)에 제출

○ 정보보호 교육 및 모의훈련의 실시(보호지침 제12조 제1항)

- 교육 및 훈련대상 : 주요정보통신기반시설을 관리․운용하는 업무종사자

- 실시 예정 : 2015. 8~9월 경(국정원 주관 모의훈련 3.30-4.2실시)

○ 전자적 침해사고 대비 연락체계의 구축(제20조)  : 별첨2에 포함

○ 업무연속성 관리 강화를 위하여 사이버 테러 등 침해사고 대응ㆍ복구 절차 및 방법(제22조) 시행 : 별첨2

○ 침해사고 복구를 위한 복구지원체계 구축 및 절차(제23조) 시행

- 제한구역 설정 및 출입통제 절차 : 별첨3

- 정보시스템 변경 관리를 위한 절차 : 별첨4

- 제어시스템 장애처리 규정 : 별첨5

- 정보자산에 대한 장애 대비 백업 및 복구 절차 : 별첨6

- 패스워드 설정, 보관 등 관리요령 : 별첨7

○ 제어컴퓨터 접근기록 등 로그관리(제25조 제3항)

- 제어컴퓨터 접근기록 등 로그관리 절차 : 별첨8

○ 제어시스템 보안관리(제26조 제2항)

- 외부 비인가 정보통신기기 반ㆍ출입 절차 : 별첨9

○ 외부 용역사업 보안관리(제27조)

- 대상 : 정보화사업 및 보안컨설팅 수행 등 외부 용역사업 계약업체

- 계약서 명시 사항(출입자 보안서약서 징구)

․ 중요 정보 취급에 대한 비밀 유지 서약

․ 외주 업체가 준수해야 할 보안준수 사항 및 위반시 손해배상 책임

․ 정보시스템 접근 권한에 대한 승인 절차 준수

․ 보안관리에 대한 감사 권한 등

별첨  1. 제어시스템 세부 자산 목록 1부

2. 사이버테러에 인한 제어시스템 가동중단시 조치 매뉴얼 1부

3. 제한구역 설정 및 출입통제 절차 1부

4. 정보시스템 변경 관리를 위한 절차 1부

4. 제어시스템 장애처리 규정 1부

5. 정보자산에 대한 장애 대비 백업 및 복구 절차 1부

7. 패스워드 설정, 보관 등 관리요령 1부

8. 제어컴퓨터 접근기록 등 로그관리 절차 1부

9. 외부 비인가 정보통신기기 반ㆍ출입 절차 1부.  끝.