문서번호	정보자원운영과-4241
결재일자	2018.6.21.
공개여부	부분공개(2)
방침번호

			시 민
주무관		정보자원운영과장	데이터센터소장
임연주		김기항	06/21 김현규
협 조
	세외수입팀장			진태호
	세무정보화팀장			안효무
	주무관			송상봉

패스워드 관리시스템 시범운영 계획

2018. 6.

데이터센터

(정보자원운영과)

패스워드 관리시스템 시범운영 계획

데이터센터에서 운영하는 내부망에 패스워드 관리시스템을 구축하고 주요서버에 시범적용하여 보안 취약점 및 패스워드 관리 체계 개선에 효과가 있으며, 향후 확대 적용하고자 함.

I		추진개요

□ 추진근거 : 2018년 데이터센터 정보시스템 유지관리 용역 사업추가제안 사항

□ 수 행 사 : 삼양데이타시스템(컨소시엄), 에스지앤(주)

□ 추진기간 : ’18.6.22.(금) ~ 7.27.(금)

□ 추진배경

○ 유출 및 분실 위험이 높은 패스워드 대장관리의 대책 마련 필요

○ 보안지침에 따라 분기 1회 이상 패스워드 변경에 따른 업무 부하

- 분기별 1인당 70여대의 패스워드 변경 관리

○ 시스템 계정 및 사용자 계정의 패스워드 공유로 보안 취약

□ 추진내용

○ 패스워드관리 시스템 구축

- 관리서버 : 1대 설치

- 솔루션 제공 : 패스워드관리 솔루션 1식, 서버 라이선스 20본

○ 내부망 서버 적용

- 대상서버 : 세무종합 4대, 세외수입 4대, 통합DB 8대, 백업서버 4대

- 패스워드 관리 대상 계정 선정 및 환경 설정

Ⅱ		세부작업 계획

□ 패스워드관리시스템 구축

○ 시스템 구성도

*

○ 구성 내역

- 패스워드 관리 서버 : 어플라이언스 1대 (4core, 메모리 8GB)

- SW : SecureGuard PM 라이선스 (서버 20대)

○ 상세 작업 일정

- 현황분석 및 설치 사전회의	: 6.22(금)

- 장비 설치 및 환경 구성	: 6.25(월) ~ 6.29(금)

- 적용 및 단위테스트	: 7. 2(월) ~ 7.6(금)

- 사용자 및 관리자 교육	: 7.10(화) ~ 7.11(수)

- 통합테스트 및 모니터링	: 7.12(목) ~ 7.27(금)

○ 보안관리

- 패스워드관리시스템에서 관리할 계정 선정

- 세무과 업무PC 및 서버관리용 PC 방화벽 포트 개방

□ 적용 대상 서버 : 20대

업무명		Host명	장비명	OS정보
세무종합	****	******	IBM 780	AIX 7.1
	****	******	IBM P780	AIX 7.1
	****	******	HP 수퍼돔2	HP-UX 11.31
	****	******	HP 수퍼돔2	HP-UX 11.31
세외수입	****	*******	HP 수퍼돔2	HP-UX 11.31
	****	*******	HP 수퍼돔2	HP-UX 11.31
	****	*******	IBM P780	AIX 7.1
	****	*******	IBM P780	AIX 7.1
통합DB	******	******	HP 수퍼돔2	HP-UX 11.31
	******	******	HP 수퍼돔2	HP-UX 11.31
	******	******	HP BL860	HP-UX 11.31
	*******	******	HP 수퍼돔2	HP-UX 11.31
	*******	******	HP 수퍼돔2	HP-UX 11.31
	**********	******	HP 수퍼돔2	HP-UX 11.31
	*********	******	HP 수퍼돔2	HP-UX 11.31
	*********	******	HP 수퍼돔2	HP-UX 11.31
백업	****	*********	HP 수퍼돔2	HP-UX 11.31
	****	********	HP 수퍼돔2	HP-UX 11.31
	******	*********	IBM E870	AIX 7.1
	*****	**********	가상서버	Windows2008

Ⅲ		행정사항

□ 세무과 협조사항

○ 세무종합 및 세외수입종합징수시스템의 적용 대상 계정 선정

○ 업무용 및 유지보수 PC의 방화벽 룰등록 요청

□ 교육실시

○ 관리자 교육 : 7.10(화) 15:00

○ 사용자 교육 : 7.11(수) 16:00