변경계획보고서

문서번호	인터넷통신과-3412
1643610000000922

★주무관	주무관	인터넷통신과장
강대호	정필승	08/21 김진하
협조	주무관		최영헌

제목	ERP망 SSL VPN계정 정비계획
문서번호	CHG-*******36
등록자	강대호	요청일시	2015-08-21 11:16:17
변경등급	2등급	변경근거	예방
장애조치코드	-
변경구분	Network
System	-	Disk	-
Network	-	Backup	-
자산변경유무	자산변경 없음	서비스중단유무	서비스중단 없음
작업시작일자	2015-09-14 18:00	작업종료일자	2015-09-14 20:00
서비스중단 시작시간	-	서비스중단종료시간	-
작업자	강대호
작업결과

변경내용

○ 추진근거

- 국가정보보안기본지침 제3장 제31조(사용자계정관리)

- 정보보호관리체계지침 서버 보안관리 매뉴얼 4-3(계정관리)

- 정보보호관리체계지침 정보보호시스템 운영매뉴얼 4-7(가상사설망 관리)

○ 목    적 : 장기 미사용 계정 정비를 통한 보안강화

○ 대상장비 : ERP망 SSL VPN(Secuway SSL1500) 1대

○ 계정현황 : 총 524개

순서	시스템명	VPN계정개수	관리부서	비고
1	서울시향	38	인터넷통신과
2	문화재단	178	인터넷통신과
3	자원봉사센터	52	인터넷통신과
4	복지재단	170	인터넷통신과
5	여성가족재단	86	인터넷통신과

○ 정비대상계정 : 이용자의 신상변동이 있는 계정 및 장기간 미사용 계정

○ 정비방법 : 시스템 관리부서에서 이용기관의 사용자를 확인하여 계정 현행화 후 데이터센터에서 SSL VPN 계정 삭제 또는 변경

○ 추진일정

- 사용자 계정 현황정리 및 계획수립          : 2015. 8.  17. ~ 8. 21.

- 시스템 관리 통보 및 현행화 요청           : 2015. 8. 21.

- 계정 삭제 및 계정 대장 정리               : 2015. 9. 14 까지

- 완료보고 및 계정 관리 준수사항 통보       : 2015. 9. 15.

변경절차

○ 정비내용 및 절차

계 정 현황정리 (데이터센터)	⇒	계 정 현행화 (업무부서)	⇒	데이터센터로 공문회신 (업무부서)	⇒	계정삭제․정리 (데이터센터)

- 현황정리

·SSL VPN 계정파일을 활용하여 등록된 사용자 계정사용 상태 분석 및 시스템 관리부서에 계정 현행화 요청

- 계정현행화

·시스템 관리부서에서 이용기관 업무사용자를 확인하여 현행화 및 정리후 데이터센터로 공문 회신

- 계정삭제 및 정리

·미사용 계정 삭제 및 SSL VPN 계정 재정리

복구대책

- 업무 부서에 확인 후 기존 계정 재등록

작업결과