문서번호	급수운영과-2141
결재일자	2019.3.13.
공개여부	부분공개(2)
방침번호

			시 민
주무관		급수운영과장	급수부장
진효정		정재현	03/13 최진석
협조
	주무관		박번수

통합정보센터 방화벽 보안정책 정비 계획

2019. 3.

서울특별시 상수도사업본부

〔 급수부 급수운영과 〕

통합정보센터 방화벽 보안정책 정비 계획

통합정보센터에서 운영중인 방화벽 장비 보안정책 중 기한만료로 사용하지 않거나 중복된 정책을 일괄 정비하여 시스템 안정성 향상 및 체계적인 보안관리를 추진하고자 함.

※ 보안정책 : 서버 및 네트워크 장비에 접속하는 IP(객체)를 차단 또는 허용할지 여부를 결정하는 규칙(Rule)들의 집합

□ 추진근거

************************************************

▪******************************************************************

*************************************************************************

**************************************

□ 추진기간 : 2019. 3. 18. ~ 4. 5.

□ 대상장비 : 방화벽 장비 17대

□ 보안정책현황

*****************************************************************************************************************************************************************************************************************************

□ 추진계획

❍ 보안정책 정비 전에 방화벽장비 모든 자료 백업 실시

❍ 3개월 이상 장기간 미사용 정책을 분석 정비 후 10일간 비활성화

▪ 정책 통계 및 사용기록을 검색하여 정책의 사용 여부 분석

▪ 유사 중복정책에 대하여 삭제 및 통합 작업

▪ 보안정책에 사용되고 있지 않은 객체(IP, 그룹, 서비스) 삭제

▪ 정책 우선순위를 재설정하여 그룹별로 항목 정비

▪ 정비대상 보안정책을 해당 시스템 담당자에게 사전 통보하여 해당  보안정책 사용 여부 확인

❍ 정비대상 보안정책은 10일간 비활성화 보존 후 기간 경과시 삭제 조치

□ 정비일정

3. 18 ~ 3. 22	➩	3. 25 ~ 3. 29	➩	4. 1 ~ 4. 5
방화벽 장비 자료 백업 실시		방화벽 장비 보안정책 정비		보안정책 비활성화 10일간 보존 후 삭제

□ 행정사항

❍ 아리수통합정보시스템과 연관된 전산정보과, 누수방지과 및 사업소 등 협조요청

▪ 방화벽장비 보안정책 정비관련 시스템 장애발생시 상수도본부 급수운영과(행1464)에 통보

붙  임 : 1. 정보보호 룰 등록 요청서.        1부.

2. 통합정보센터 방화벽장비 구성도  1부.  끝.