문서번호	교통정보과-2403
결재일자	2018.2.12.
공개여부	부분공개(6)

주무관		교통정보팀장		교통정보과장					결재
노영규		김맹순		02/12 이수진
협 조	도로정보팀장		버스정보팀장		운수정보팀장
	최종선		정윤식		김병곤

정보보안 직원교육

교육일시	2018. 2. 12.(월) 09:00~10:00
교 관	교통정보팀장 김맹순
교육대상	25명
교육제목	2018년 정보보안 인식제고 교육
교육내용
	○ 나를 노리는 디지털 공격에서 서바이벌 하기 1. 출처가 불분명한 곳으로부터 온 이메일은 바로 삭제하고 메신저 링크는 누르지 않는다. 2. 사용하는 모든 운영체제 및 애플리케이션에 대한 업데이트, 패치를 설치한다. 3. 안티바이러스 패턴 업데이트, 실시간 검사 및 주기적으로 전체 파일을 검사한다. 4. 업무용 이메일과 개인용 이메일을 구분하여 사용한다. 5. 사용하지 않을 때에는 노트북 내장 카메라에는 스티커를, 웹캠은 PC로부터 분리한다. ○ 안전하게 SNS 등 인터넷 커뮤니티 사용하기 1. 페이스북 등 SNS는 개인의 정보를 공개하지 않는다. 2. 잘 모르는 사람들을 친구, 1촌 등을 수락하지 않는다. 3. 가족, 특히 아이들의 사진을 올리지 않는다. 4. 사진을 올릴 때는 위치 정보가 포함되지 않도록 주의한다. 5. 2차 인증을 설정한다. ※ 인재개발원 정보보안 분야 사이버교육(1시간) 수료바람!

중요한 정보보안 사항

정보통신 보안업무 처리규칙의 신설 또는 강화된 사항과 잘 지켜지지 않아 외부기관 점검시 자주 지적되는 사항을 반드시 준수하여 주시기 바랍니다.

※ 아래 사항은 국가정보원 등 외부기관 점검시 자주 지적되는 사항만을 발췌하였음.

■ 서울특별시 정보통신 보안업무 처리규칙

제10조(용역사업 보안관리) ① 정보화․정보보안 사업 및 보안컨설팅 수행 등 외부용역으로 추진할 경우 사업 책임자에게 다음 각 호의 사항을 포함한 보안대책을 수립․시행하도록 하여야 한다.

1. 용역사업 계약 시 계약서에 참가직원의 보안준수 사항과 위반 시 손해배상 책임 명시, 용역 참여인원에 대한 친필 보안서약서 제출 등

2. 용역사업 수행 관련 보안교육․점검 및 용역 기간 중 참여인력 임의교체 금지

3. 정보통신망도․IP현황 등 용역업체에 제공할 자료는 자료 인계․인수대장을 비치, 보안조치 후 인계․인수하고 무단 복사 및 외부반출 금지

4. 사업 종료 시 외부업체의 노트북․휴대용 저장매체 등을 통해 비공개 자료가 유출되는 것을 방지하기 위하여 복구가 불가능하도록 완전삭제, 사업자 대표자 명의 보안확약서 제출

5. 용역업체로부터 용역 결과물을 전량 회수하고 비인가자에게 제공․열람 금지

6. 용역업체의노트북 등 관련 장비를 반출․반입시마다 악성코드 감염여부, 자료 무단 반출 여부를 확인

제17조(정보보안 교육) ① 시장은 자체 정보보안 교육계획을 수립하여 연 2회 이상 전 직원을 대상으로 한 관련 교육을 실시하여야 하며, 소속 직원들은 반드시 1회 이상 이수하여야 한다.

제36조(통신보안 위규사항 등) ③ 정보보안담당관은 정보보안과 관련하여 다음 각 호에 해당한다고 판단되는 부서에 개선을 권고할 수 있다.

3. 그 밖의 위반 사항

가. 보안관련 소프트웨어의 주기적 점검 위반

나. 정보보안 교육 미 이수

다. 실태점검 등 보안점검을 통해 발견된 취약점 미 조치

라. 보안 관련 지적 사항에 대하여 적절한 시정 조치를 취하지 않는 경우

마. 정보보안 사고 인지 후 미 보고

바. 정보화사업 시 보안점검표에 따른 보안대책 미 수립

④ 정보보안담당관은 제1항부터 제3항까지와 관련하여 위반 정도가 중대하다고 판단되는 경우 감사부서에 『서울특별시 행정감사 규칙』에 따른 감사 및 처분을 의뢰할 수 있다.