문서번호	소방행정과-2348
결재일자	2019.2.27.
공개여부	부분공개(2)
방침번호

				시 민
담당자	장비회계팀장	소방행정과장		소방서장
진욱은	박충규	김명식		02/27 권오덕
협 조
	담당자		이건욱

2019년 정보보안 추진 기본계획

서대문소방서

(소방행정과)

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
정책의제 형성	◆ 정책현안에 대해 현황과 실태를 검토하였습니까? - 현황자료(통계자료 등) 및 실태조사서 검토 타지자체 유사정책 및 국내외 사례 분석 등	□	■
	◆ 시민 및 관련전문가 의견을 반영하였습니까? - (시민참여) 청책토론회, 시민공모, 설문조사 등 - (전문가 자문) 자문위원회, TF운영, 타당성 검토조사 등	□	■
정책수립	◆ 정책화를 위한 제반 법규(근거법령 및 규칙, 지침 등)는 검토하였습니까? - (선거법) 공직선거법 등 각종 법률 저촉여부 - (성별분리통계) 성별분리통계 분석 등	□	■
	◆ 정책(사업) 집행의 직·간접적 영향 및 효과성을 분석 하였습니까? - (갈등) 이해관계 당사자 간 갈등 및 대책 마련 - (사회적 약자) 사회적 약자에 대한 배려 등 - (일자리) 일자리 창출, 직·간접 채용, 전문인력 양성, 창업지원 - (안전) 시민 안전 위험요인 및 대책, 안전 관리 등	□	■
정책집행	◆ 타기관, 민간단체 등과의 협의·협력 및 이견 조정 등을 검토하였습니까? - (타기관) 타기관(중앙정부, 지자체), 민간(단체) 등의 자원 활용 방안 - (자치구 영향) 자치구 행정·인사·재정 부담 및 적정성, 파급효과 분석 등	□	■
	◆ 정책·계획 등의 지속가능성을 검토하였습니까? - (지속가능성) 지역경제 발전, 사회적 형평성, 환경보전 등	□	■
정책홍보	◆ 국내외 정책(사업)홍보방안을 검토하였습니까? - (홍보) 국내보도자료, 기자설명회, 현장설명회 - (정책영문화) 영문제목·요약, 해외언론보도, 외국어 홈페이지 게시 등	□	■
기타사항	◆ 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까?	■	□
	◆ 공개 여부를 "비공개"로 설정했다면 법적근거를 명확히 검토하였습니까? (정보공개법 제9조 제1항 제1호~제8호)	□	■

2019년 정보보안 추진 기본계획

소방서 정보보안 추진 계획을 수립하여, 체계적이고 효율적으로 정보보안 사고를 예방하고, 사이버 공격에 대응함.

1		운영 개요

□ 관련 근거

○ 전자정부법 제56조(정보통신망 등의 보안대책 수립․시행)

○ 국가정보보안기본지침 제17조(사이버보안진단의 날)

○ 서울시 정보통신보안업무처리규칙 제12조(사이버보안진단의 날)

○ 2008년 10월부터 범정부 차원에서 매월 세 번째 수요일을 ｢사이버보안진단 날｣로 지정, 각 기관이 자체적으로 정보보안관리실태를 종합 점검함.

○ 2018년 5월부터 서울시 전기관의 개인정보보호에 대한 인식 제고 및 안전성 확보를 위하여, 매월 첫 번째 수요일을 ｢개인정보 보호의 날｣로 지정·운영함

□ 기본 방침

○ 정기적인 백신 및 운영체제 업데이트로 업무용 PC 보안을 강화함

○ 업무용 PC에 개인정보파일을 보유하고 있는 경우, 파일 암호 설정 등 개인정보파일의 철저한 보호를 위한 조치를 함.

○ 정보보안(개인정보보호) 교육을 정기적으로 실시함.

○ 정보보안 사고에 대비한 초동 조치 및 보고

2		2018년 성과 평가

□ 정보보안 조직

구분	직위	이름	비고
정보보안담당자	담당자	진욱은
개인정보보호책임자	소방서장	권오덕
개인정보보호담당자	담당자	진욱은

□ 중점 추진 현황

○ 정보보안 정책 및 기본계획 수립ㆍ시행 (정보통신보안담당관)

- 개인정보정보보호의 날 운영을 통한 개인정보보호 강화(5.14)

- 내PC지키미를 통한 PC보안 강화

3. PC 보안 점검결과
통계 제공(분기)

2. 보안점검 결과 등록
공문 회신

서대문소방서

본부

보안 점검 시행

미비점 보완

연간 운영 계획 수립

월별 일정 및
중점점검사항 송부

○ 사이버보안진단 10대 사항 점검

- PC보안프로그램(내PC지키미)를 통한 PC 보안 평가점수는 안정 단계로 적절한 대응을 함

2018년 점검 결과

점수	1월	2월	3월	4월	5월	6월	7월	8월	9월	10월	11월	12월
2018	91.3	83.1	84.1	77.3	79.4	84.3	83.7	82.6	87.8	86.5	88.6	87.2

○ 개인정보보호 강화

- 개인 PC내에 개인정보파일 검사 및 대응

3		2019년 기본 계획

□ 세부 추진 방안

○ ‘19년 정보보안 추진 계획 수립

- 부서 보안/개인정보호 담당자 현행화 및 역할 확립.

- 보안인식 제고를 위한 자체 정보보안 교육 및 보안담당자 교육 이수.

- 분기별 점검을 통한 대응 방안 수립.

○ ｢사이버보안진단의 날｣ 수행실적 관리 강화

- 매월 세 번째 수요일 사이버보안진단의 날 시행.

- 서 및 센터 전체 PC에 문제점 발견 즉시 시정 조치.

○ PC 등 단말기 보안관리

- 서 및 센터 사용자는 PC·노트북·테블릿 등 사용과 관련한 일체의 보안관리 책임을 가짐.

- CMOS 비밀번호, 자료 비밀번호, 사용자 비밀번호는 주기적으로 변경 사용함.

- 10분 이상 PC 작업 중단시 화면보호기 설정함.

- 최신 백신 실시간 담시, 운영체제 및 응용프로그램(한컴 오피스, MS 오피스, Acrobat 등)의 최신 보안 패치함.

- 불필요한 프로그램 설치 금지 및 공유 폴더 삭제함.

- USB 메모리를 PC 등에 연결시 자동 실행되지 않도록 하고 최신 백신으로 악성 코드 감염여부를 자동 검사하도록 보안 설정.

○ 개인정보보호의 날 운영

- 소방서 및 산하기관의 직원은 매월 첫째 주 수요일 강제검사

- 담당직원은 개인정보가 검출된 파일은 5일 이내 처리 의무화

○ 홈페이지 게시자료 보안관리

- 개인정보를 포함한 중요 업무 자료가 홈페이지에 무단 게시되지 않도록 관리.

- 인터넷블로그 등 소셜네트워크 서비스 등에 업무 관련 자료를 무단 게재해서는 안됨.

***********************

********서 및 각 산하기관 직원 보안교육 참석

********보안담당자 교육 참석

**********************

********개인정보보호 관련 규정 및 지침 분석

- 개인정보 수집‧이용 동의서에 대한 실사

○ CCTV운용 보안관리

- CCTV운용에 필요한 카메라, 중계·관제서버, 관리용PC 등 비인가자 임의 조작이 물리적으로 불가능하도록 설치하여야 함.

- CCTV 상황실은 보호구역으로 지정·관리하고 출입통제장치를 도입

- 업무망 및 인터넷과 분리 운영 원칙 (전송 내용 암호화)

- 허용된 특정 IP에서만 접속 허용하는 등 비인가자의 침입 통제.

○ 외부 용역사업 보안 관리 철저

- 참여인원 신원조사 및 서약집행·보안교육 시행

- 자료 제출 창구 일원화

- 참여인원에 대하여는 취득한 기밀사항 누설금지 서약서 징구

- 보안 위규 발생시 관련자 제재방안 검토

4		행정사항

□ 부서별

○ 매월 사이버보안진단의 날 수행실적을 제출

□ IT자산 별 기술지원 비상연락망

업체	담당자	연락처	비고
네트워크	황정윤	02-726-2262	종합방재센터
개인정보보호 (PC SCAN)	김상수	02-3706-1645	본부 전산기획팀
내PC지키미	김상수	02-3706-1645	본부 전산기획팀
NAC	김상수	02-3706-1645	본부 전산기획팀

- 끝.