문서번호	정보통신보안담당관-23324
결재일자	2019.10.28.
공개여부	부분공개(2)
방침번호

			시 민
주무관		통합보안관제팀장	정보통신보안담당관
신상우		代주덕현	10/28 代권순복
협조

“서울사이버안전센터”

정보보호관리체계(ISMS)인증심사 수감계획

2019. 10

정보통신보안담당관

“서울사이버안전센터” 정보보호관리체계(ISMS)인증심사 수감계획

서울사이버안전센터의 정보보호 관리과정 및 대책이 ISMS 인증기준에 적합한지 객관적으로 평가받고, 지적사항은 개선하여 지속적으로 인증을 유지함은 물론 정보보호 관리수준을 향상시키고자 함

1		관련근거

□ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제47조

(정보보호 관리체계의 인증)

	<ISMS 인증개요>
○ `18년 9월부터 정보보호관리체계(ISMS)와 개인정보관리체계(PIMS)가 정보보호 및 개인정보관리체계(ISMS-P)로 통합되었으며, `19년부터 서울사이버안전센터는 ISMS인증 `최초심사`로 수행 ※ 서울사이버안전센터는 개인정보관리체계(PIMS) 인증 대상이 아님.

2		수감계획(최초심사)

구분	예비점검	인증심사 신청	내부점검	본심사
**	*********	********	*********	*********************
**	************ *******	********** *******************	********** *************************	*************

□ 일   정 : 예비점검 후 본심사는 현장실사 실시

□ 심사기관 : 한국정보통신진흥협회(KAIT) ****** 등 4명

□ 심사대상 : 서울사이버안전센터 운영    “붙임1~2. 참조”

**	*	**	**** ***	*******	****** *****	** *****	****
*****	***	**	**	**	**	*	**

구분	단계분야	통 제 항 목 수	최초심사 항 목 수	제외사유
관리체계 수립 및 운영	1. 관리체계 기반 마련	*	*
	2. 위험관리	*	*
	3. 관리체계 운영	*	*
	4. 관리체계 점검 및 개선	*	*
	소계	**	**
보호대책 요구사항	정책, 조직, 자산관리	*	*
	2. 인적보안	*	*
	3. 외부자 보안	*	*
	4. 물리 보안	*	*
	5. 인증 및 권한관리	*	*
	6. 접근통제	*	*
	7. 암호화 적용	*	*	************
	8. 정보시스템 도입 및 개발보안	*	*	*************
	9. 시스템 및 서비스 운영관리	*	*
	10. 시스템 및 서비스 보안관리	*	*	********************************
	11. 사고 예방 및 대응	*	*
	12. 재해복구	*	*
	소계	**	**
합계		**	**

□ 심사내용 : 80개 통제항목

*****************************************

□ 소요예산 : **********

○ 산출근거

- 정보보호 관리체계 인증 수수료 산정 기준(붙임4)에 따라 산출

**************************************

- 최초심사 인증 수수료 : **********

○ 예산과목

- 서울사이버안전센터 운영, 사무관리비

3		행정사항

□ 내부 정보보호위원회 구성 및 점검	: ***********

○ 5명(정보보안팀 및 통합보안관제팀 팀장, 팀원 / 외부 : ㈜윈스 노일웅)

□ 인증심사 결과보고 및 결함사항 조치	: **********

붙임 : 1. 정보자산관리목록 현황(심사대상) 1부.

2. 정보보호 관리체계 인증신청서

3. 정보보호 관리체계 명세서 각 1부.

3. 인증심사 수수료 견적서 1부. 끝.