문서번호	인터넷통신과-5678
결재일자	2019.6.27.
공개여부	부분공개(2)
방침번호

				시 민
주무관	인터넷통신과장	데이터센터소장		스마트도시정책관
최재욱	황기원	김현규		06/27 김태균
협 조	정보자원운영과장		김기항
	클라우드센터운영과장		박복수

통합 패스워드관리시스템 구축계획

2019. 6.

서울특별시데이터센터

(인터넷통신과)

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
정책의제 형성	◆ 정책현안에 대해 현황과 실태를 검토하였습니까? - 현황자료(통계자료 등) 및 실태조사서 검토 타지자체 유사정책 및 국내외 사례 분석 등	□	■
	◆ 시민 및 관련전문가 의견을 반영하였습니까? - (시민참여) 청책토론회, 시민공모, 설문조사 등 - (전문가 자문) 자문위원회, TF운영, 타당성 검토조사 등	□	■
정책수립	◆ 정책화를 위한 제반 법규(근거법령 및 규칙, 지침 등)는 검토하였습니까? - (선거법) 공직선거법 등 각종 법률 저촉여부 - (성별분리통계) 성별분리통계 분석 등	□	■
	◆ 정책(사업) 집행의 직·간접적 영향 및 효과성을 분석 하였습니까? - (갈등) 이해관계 당사자 간 갈등 및 대책 마련 - (사회적 약자) 사회적 약자에 대한 배려 등 - (일자리) 일자리 창출, 직·간접 채용, 전문인력 양성, 창업지원 - (안전) 시민 안전 위험요인 및 대책, 안전 관리 등 - (온실가스 감축) 건물 및 수송 분야 에너지사용 절감방법, 폐기물 발생 억제 대책 등	□	■
정책집행	◆ 타기관, 민간단체 등과의 협의·협력 및 이견 조정 등을 검토하였습니까? - (타기관) 타기관(중앙정부, 지자체), 민간(단체) 등의 자원 활용 방안 - (자치구 영향) 자치구 행정·인사·재정 부담 및 적정성, 파급효과 분석 등	□	■
	◆ 정책·계획 등의 지속가능성을 검토하였습니까? - (지속가능성) 지역경제 발전, 사회적 형평성, 환경보전 등	□	■
정책홍보	◆ 국내외 정책(사업)홍보방안을 검토하였습니까? - (홍보) 국내보도자료, 기자설명회, 현장설명회 - (정책영문화) 영문제목·요약, 해외언론보도, 외국어 홈페이지 게시 등	□	■
기타사항	◆ 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까?	■	□
	◆ 공개 여부를 "비공개"로 설정했다면 법적근거를 명확히 검토하였습니까? (정보공개법 제9조 제1항 제1호~제8호)	■	□

통합 패스워드관리시스템 구축계획

정보시스템 운영·관리 시 허가되지 않은 작업수행에 따른 보안사고의 원천 차단과 보안강화를 위해 통합 패스워드관리시스템을 구축하고자 함

패스워드관리시스템 : 다수의 서버, 네트워크 및 보안 장비, CCTV 등의 계정 패스워드를 자동으로 변경/관리하여 보안성을 높일 수 있게 도와주는 솔루션

Ⅰ		추진근거

□ 국가 정보보안 기본지침 제32조(비밀번호)(‘14.4월, 국가정보원)

□ 2019년 정보자원 통합구축사업 세부추진계획(정보자원운영과-2757호, ‘19.4.8.)

※ **************************************************************************

Ⅱ		추진배경 및 필요성

□ 외부적 요인

○ 사이버테러 및 네트워크에 상존하는 패스워드 유출 위협 증가

○ 국가정보원, 정보보호관리체계(ISMS) 등의 패스워드 관리 규정 강화

○ 신규 사업 추진에 따른 정보시스템(서버, 통신, 보안 등)의 지속적 관리수량 증가

※ 데이터센터 서버 증가 현황

구 분	‘13년1월	‘14년1월	‘15년1월	‘16년1월	‘17년1월	‘18년1월	‘19년1월	비고
서버수	****	****	****	******	******	******	******

□ 내부적 요인

○ 정보시스템 증가에 따른 수작업 방식의 패스워드 관리 어려움

○ 내・외부 직원에 의한 관리자계정 보안 유출 사고 가능성 존재

○ 종이문서 또는 파일 형태의 패스워드 대장 외부 노출될 위험성 존재

Ⅲ		사업개요

□ 사 업 명 : 통합 패스워드관리시스템 구축

□ 사업기간 : *************

□ 사업내용

○ 데이터센터(서초센터, 상암클라우드센터)내 통합 패스워드관리시스템 구축

□ 소요예산 : *******************

○ *****************************************************

○ ******************************************************

※ 예산과목 : 정보서비스의 안정적 운영, 시스템 장비교체 및 보강, 정보자원 통합관리, 자산및물품취득비(100-405-01)

□ 계약방법 : 일반공개경쟁입찰(협상에 의한 계약)

Ⅳ		세부 사업내용

□ 추진방향

○ 패스워드 수작업 관리 불편 해소

○ 패스워드를 가지고 있는 모든 정보시스템(서버, 통신, 보안 등)에 적용

○ 변경된 패스워드 이력 관리

□ 사업대상 : **********************

(단위 : 대)

구분	소계	전산장비	정보통신	정보보호	기타(cctv등)	비고
총계	*****	***** *******	***	***	*	******
서초	*****	***** *****	***	***	*
상암	***	*** *****	***	**	*

□ 주요 사업내용

○ *******************

○ *************************************

○ *************************

○ **********************

○ ************************************

○ **********************

□ 목표시스템 구성도

Ⅴ		사업 추진체계

□ 추진조직 구성

			총 괄
			데이터센터 소장
			‣ 통합 패스워드관리시스템 구축 사업 총괄
	정보자원운영과			인터넷통신과					클라우드센터운영과
	· 업무지원			· 사업발주 · 패스워드관리시스템 도입 및 구축					· 업무지원
	‣ 테스트 및 서비스 확인			‣ 테스트 및 서비스 확인					‣ 테스트 및 서비스 확인

□ 추진조직별 역할

구 분		세 부 내 용
데이터센터	데이터센터 (정보자원운영과)	□ 업무지원(행정 및 설치환경 등) □ 대상장비 테스트 및 서비스 확인
	데이터센터 (인터넷통신과)	□ 사업발주 □ 패스워드관리시스템 도입 및 구축 □ 대상장비 장비 테스트 및 서비스 확인
	데이터센터 (클라우드센터운영과)	□ 업무지원(행정 및 설치환경 등) □ 대상장비 장비 테스트 및 서비스 확인

Ⅵ		기대효과

□ 비밀번호 자동 변경・관리에 따른 업무 효율성 및 사용자 편의성 증대

□ 비밀번호 이력관리 구축으로 각종 감사 및 컴플라이언스 대응

□ 내・외부직원 및 시스템 해킹 등을 통한 주요 기밀자료 유출 사고 사전 방지로 기관의 신뢰성과 안정성 보장

Ⅶ		향후일정

□ 제안요청서 및 보안성 검토	: 2019.6월
□ 제안요청서 사전공고(5일)	: 2019.7월
□ 사업발주 및 입찰공고(재무과)	: 2019.7월
□ 제안서평가, 협상 및 계약	: 2019.8월
□ 장비납품 및 시스템 구축	: 2019.8월~11월
□ 검수, 완료보고	: 2019.11월