문서번호	정보통신보안담당관-19471
결재일자	2018.10.2.
공개여부	부분공개(2 5)
방침번호

			시 민
주무관		통합보안관제팀장	정보통신보안담당관
경대훈		강성모	10/02 김완집
협조

보안취약점 자동진단시스템 구축계획

2018.  10

정보통신보안담당관

(통합보안관제팀)

보안취약점 자동진단시스템 구축계획

서울시 정보자산에 대한 보안취약점 진단 시간단축 및 정확도 개선을 위한 보안취약점 자동진단시스템을 구축하고자 함.

1		관 련 근 거

❍ 소프트웨어산업진흥법 제20조(국가기관 등의 소프트웨어사업 계약)

❍ ***************************

***************************

2		추 진 배 경

❍ 정보자산의 취약점을 공격하는 사이버위협이 대규모화·지능화됨에 따라 수동 보안취약점 진단방식은 한계가 있으므로 자동화 필요

-********************* 효과적 대응을 위해 국제표준(CVE) 기반의 보안취약점 자동진단시스템 구축

	******************
*******************************************************************************************************************************************************************************************************************

※ CVE(Common Vulnerabilities and Exposures) : 미국 MITRE(https://www.mitre.org)에서 운영하고 있는 공통 보안취약점 및 위험노출 목록으로 CVE-취약점 발생연도-식별번호로 구성(예시 : CVE-2018-9324)

❍ **********************************************************************

3		세부구축계획

❍ 규격선정 및 평가방법

***********************************************************************

****	****	****
*********************	***********************************************	****************************************************
*******************	*********************************************************	**********************************************************************************
*****************	***************************
*************	******************************************************************************************
***********
*********
***********
**************
*************************	********************************
************************************	********************* *****************
************************ **********	**************************************
****************************	**************************************************

❍ 소요예산 : *******************

- 산출근거 : *******************************

********************************

- 예산과목 : 정보인프라 확충 및 운영, 정보보호체계 구축, 서울사이버안전센터 운영관리, 자산취득비, 자산 및 물품취득비

❍ 입찰방식 : 제한경쟁입찰(협상에 의한 계약)

당초	변경	변경사유
********	*******	************************************************************** **********************************************************

❍ 사업기간 : 계약일로부터 30일 간

4		추 진 일 정

❍ 사업발주 준비                  : `18.9 ~ 10

- 제안요청서 검토, 가격 심사, 사전규격 공개 등

❍ 입찰공고(15일) 및 사업자 선정 : `18.10 ~ 11

❍ 시스템 설치 및 검수            : `18.11 ~ 12

5		기 대 효 과

❍ 주기적으로 정보자산 보안취약점 자동진단 및 제거를 통해 사이버위협에 선제적으로 대응하고 진단업무의 효율성 제고

붙임 : 1. *************************************.

2. **********.

3. ******.  끝.