문서번호	전산정보과-6948
결재일자	2018.7.19.
공개여부	부분공개(5)
방침번호

			시 민
★주무관		전산정보과장	요금관리부장
조성준		한병주	07/19 代박진용
협조
	주무관		박종회

2019년도 주요기반시설 취약점 분석·평가 추진계획

2018.  7.

요금관리부

【전산정보과】

2019년도 주요기반시설 취약점 분석·평가 추진계획

주요정보통신기반시설로 지정되어 있는 6개 정수센터「제어시스템」을 대상으로 「취약점 분석․평가」 를 실시하여 사이버 침해 위협으로부터 등록자산을 안전하게 보호하고자 함

Ⅰ		관 련 근 거

○ 정보통신기반 보호법 제5조(주요정보통신기반시설보호대책의 수립 등)

○ 정보통신기반 보호법 제9조(취약점의 분석․평가)

○ 행안부 소관 주요정보통신기반시설 보호지침 제17조(취약점 분석·평가)

○ 주요정보통신기반시설 취약점 분석·평가 기준(미래부고시 제2013-37호)

○ 2019년 주요정보통신기반시설 취약점 분석․평가 예산수립 안내

(한국지역정보개발원 사이버안전부-2127호, ‘18. 6. 25.)

Ⅱ		추 진 배 경

□ 정보통신기반 보호법 등 관련법령 준수

❍ 취약점 분석·평가 실시 및 보호대책 수립·시행이 의무사항으로 규정된 정보통신기반 보호법 및 관련 지침 준수

□ 정수제어시스템 운영의 안전성 및 대시민 신뢰도 강화

❍ 주요정보통신기반시설의 관리적·물리적·기술적 취약점을 사전에 제거하여 악의적인 사이버 침해 공격 및 보안사고 발생 예방

□ 비상 시 대응체계 확립 및 보안의식 강화

❍ 침해사고 모의 훈련 실시를 통한 비상 시 대응체계 확립

❍ 내부직원 및 외주용역 직원 대상으로 보안교육을 실시하여 보안의식 제고

Ⅲ		사 업 개 요

□ 건    명 : ‘19년 주요정보통신기반시설 취약점 분석․평가 용역

□ 추진기간 : 2019. 1. ~ 10.

□ 대상시설 : 6개 정수센터 제어시스템

○ 정수센터별 기반시설 자산 현황

(단위 : 대)

*	***	***	***	***	***	***
***	**	**	**	**	**	**

※ 자산종류 : 서버, 통신장비, 제어용 PC, PLC 등

□ 소요예산 : 271,344천원

○ 산출내역 : ********************************

※ 소프트웨어 기술자 평균임금(노임단가) 적용(붙임 “산출내역서” 참조)

○ 예산과목 : 영업비용, 일반관리비, 수선유지교체비, 수선유지비

□ 추진내용

○ 제어시스템에 대한 관리적․물리적․기술적 취약점 분석․평가 실시

○ 내․외부망에서 기반시설망으로 침투가능 여부를 파악하는 모의해킹 실시

○ 2020년도 주요정보통신기반시설 보호대책 수립

○ 사이버침해사고 대응 모의훈련 및 보안교육 실시

□ 추진방법 : 제한경쟁입찰

○ 사업자 선정방식 : ********

○ 근   거 : 정보통신기반보호법 제9조 제3항

-*******************************

Ⅳ		추 진 일 정

□ 방침수립 및 예산타당성 검토	: ‘18. 7. ~ 11.

□ 보안성검토 및 계약심사 의뢰	: ‘19. 1. ~  2.

□ 사업발주 및 입찰공고	: ‘19. 3. ~  4.

□ 계약체결 및 용역시행	: ’19. 5. ~ 10.

붙임 : 산출내역서 1부.  끝.