문서번호	급수운영과-3029
결재일자	2019.4.4.
공개여부	부분공개(2)
방침번호

			시 민
주무관		급수운영과장	급수부장
진효정		정재현	04/04 최진석
협조
	주무관		박번수

통합정보센터 방화벽 보안정책 정비 결과보고

2019. 4.

서울특별시 상수도사업본부

〔 급수부 급수운영과 〕

통합정보센터 방화벽 보안정책 정비 결과보고

통합정보센터에서 운영중인 방화벽장비 보안정책 중 기한만료로 사용하지 않거나 중복된 정책을 일제 정비하고, 그 결과를 보고드림.

※ 보안정책 : 홈페이지 등 서버에 접속하는 IP(객체)를 차단 또는 허용할지 여부를 결정하는 규칙(Rule)들의 집합

□ 관련근거

❍ 급수운영과-2141(‘19.3.13, 통합정보센터 방화벽 보안정책 정비 계획)

- 통합정보센터 방화벽 장비의 안전성 향상 및 체계적인 보안 관리

□ 추진배경

❍ '18년 수질관리시스템 재구축 등 신규 정보화사업과 관련 중복되거나 임시 사용중으로 불필요한 보안정책 일괄 정비

- 방화벽 장비는 연1회 주기적으로 보안정책 정비.

********************************************************

□ 정비기간 : 2019. 3. 18. ~ 4. 3.  3주간

□ 대상장비 : ***********************

□ 주요내용

❍ 보안정책 정비 전 방화벽 장비 자료 백업

❍ 3개월 이상 장기간 미사용 보안정책을 분석 후 정비

- 보안정책에 사용되고 있지 않은 객체(IP, 그룹, 서비스) 삭제

- 유사 중복정책에 대하여 삭제 및 통합 작업

- 보안정책 우선순위 재설정 및 그룹별로 정비 등 장기간 유지해온 정책을 현재 기준에 맞게 체계화(구체화)

□ 정비결과

***********************************************************************************************************************************************************************************************************

***********************************************

❍ 미사용 보안정책은 10일간 비활성화 유지 후 삭제 조치

❍ 보안정책 및 객체이름, 우선 순위 등을 일관성 있게 변경

- 단순하게 설정된 보안정책을 구체화하여 체계적으로 관리

※ 상세 정비 결과 : 붙임. 참조

□ 향후계획

❍ '19. 4월 : 정비결과 10일간 비활성화 이후 이상 없을시 보안정책 삭제

붙 임 : 1. 보안정책 정비 결과      1부.

2. 보안정책 설정 상세 내용  1부.  끝.