“소비자는 소득공제 40％, 판매자는 수수료 0％” 정답은 제로페이!
	서울특별시
수신	(사)한국소비자연맹 회장 귀하
(경유)
제목	2019년도 정보보안관리실태평가 관련 보안강화 조치 안내

1. 서울시 전자상거래센터 운영에 최선을 다해 주시는 귀 기관에 감사드리며, 귀 기관의 무궁한 발전을 기원합니다.

2. 서울시 정보통신보안담당관-20796(2019.9.23.)호 및 국가정보보안기본지침 제5장 제2절(정보보안관리실태평가) 관련으로, 전자상거래센터에서 운영 중인 정보시스템(서버, DBMS 등)에 대하여 아래와 같은 보안강화 조치를 이행하여 주시기 바랍니다.

- 에러 페이지, 웹서버(IIS, 아파치 등) 기본페이지 등 불필요 페이지 삭제

- DB에 저장된 민감정보(패스워드, 주민번호 등) 노출 금지 및 암호화

- 홈페이지 소스에 서버 관련정보(종류, 버전, 계정, IP 등) 노출 금지

- 지원종료 OS(윈도우 XP. 윈도우 2003 등) 사용 금지, 불필요 서비스 중지

- 정보시스템(WAS, NW 장비 등) 초기 패스워드 변경 및 불필요 계정 삭제

- 정보시스템(서버, NW 장비, 정보보호시스템 및 NAS 장비 등) 접근통제 철저

: 서버, NW 장비, 정보보호시스템 등의 관리자 페이지 접속PC 지정(2대 이하)

: NW 장비, 정보보호시스템 관리 PC는 해당 용도 이외 인터넷 등 불필요 서비스 사용 금지

- 기관(부서) 자체 관리 CCTV 및 관련 시스템(NVR 등) 외부 인터넷 노출 금지

- 업무용PC 공유폴더 설정 금지, 복합기 스캔 폴더(scan 등) 내 자료 삭제

**************************************************************

*******************************************************************************

**************************************************

****************************  끝.

	서 울 특 별 시 장
주무관	최은희		소비자보호팀장	代김현기		공정경제담당관	09/26 민수홍
협조자
시행	공정경제담당관-19854	(		)	접수		(		)
우	04520	서울특별시 중구 무교로 21 더익스체인지서울빌딩 8층	/
전화	02-2133-5372	/전송	02-768-8852	/	iris0804@seoul.go.kr	/	부분공개(2)