문서번호	시설관리과-19754
결재일자	2019.11.7.
공개여부	부분공개(5)
방침번호

			시 민
기전팀장		시설관리과장	강동수도사업소장
함태광		편병률	11/07 안병희
협조
	전문관		이규탁

‘상수도사업본부 발족 30년, 수돗물 통수 111년, 믿고 마시는 아리수’

『2019년 아리수올림터∙증압장』

사이버테러 및 정전 대응 모의훈련 시행계획

2019.  11.

강동수도사업소

[시설관리과]

::: 해당사항이 없을 경우 ‘무 ■’ 표시하시기 바랍니다.
검토항목	검 토 여 부 (■ 표시)
시민참여 고려사항	●	시민	:	유 □	(		)	무 ■
	●	이해당사자	:	유 □	(		)	무 ■
	●	전문가	:	유 □	(		)	무 ■
	●	옴 브 즈 만	:	유 □	(		)	무 ■
법령및기타 고려사항	●	법령규정	:	교통 □ 환경 □ 재해 □
				기타 □	(		)	무 ■
	●	기타사항	:	고용효과 □ 노동인지 □ 균형인지 □ 홍보 □
				취약계층 □ 성인지 □ 장애인 □ 디자인 □
				갈등발생 가능성 □ 유지관리 비용 □				무 ■
타자원의 활용	●	중앙부처	:	유 □	(		)	무 ■
	●	민간단체	:	유 □	(		)	무 ■
	●	기업	:	유 □	(		)	무 ■
관 계 기 관 및 단체 협의	●	관계기관	:	유 □	(		)	무 ■
	●	민간단체	:	유 □	(		)	무 ■
	●	시산하기관	:	유 □	(		)	무 ■

『2019년 아리수올림터∙증압장』

사이버테러 및 정전 대응 모의훈련 시행계획

제어시스템 사이버테러 및 아리수올림터 정전 발생에 대비한 모의훈련을 실시하여 근무자의 신속한 대처능력을 배양함으로써 시설물 안전사고 예방에 만전을 기하고자 함.

훈련근거

2019년 정전 및 사이버테러 대응 모의 훈련계획

- 본부 시설관리과-876(2019. 1. 25.)

가압장ㆍ배수지 운영관리 개선방안(2012. 7. 27. 본부장 방침)      사이버테러 발생 시 대응태세 준비(2016. 3. 7. 부본부장 지시사항)

훈련개요

일시: 2019. 11. 20.(수) 14:30~17:30

장소: 제어실 및 거마아리수올림터

방법: 재해 상황 가정하여 대응 시나리오를 작성 모의훈련 실시

주관: 강동수도사업소 시설관리과 기전팀

훈련 실시 인원: 16명

- 내부: 기전팀원(14명)

- 외부: 전기안전관리 용역업체(1명), 자동제어 용역업체(1명)

참관 대상

- 본부 시설관리과, 수도사업소 3개소(강서, 남부, 강남) 기전팀장

상황설정

- 훈련1: 사이버테러(해킹)에 의한 펌프 가동중단 등 메시지 부여(본부)하여 이에 대응하는 훈련(제어실 내)

- 훈련2: 아리수올림터 주전원 정전 등 메시지 부여(본부)하여 이에 대응하는 훈련(거마아리수올림터)

세부계획

훈련 방법

- 메시지 부여: 본부에서 사업소로 메시지 부여

- 상황 접수 및 전파: 일시, 위치, 사고원인 등 접수, 사업소 및 본부보고

- 상황 확인 및 복구

∙해킹대비 훈련: 외부연결통신선차단, PC전원 차단, 증압장 출동

급수펌프 가동복구 후 제어실 자동운전 모드로 전환

∙정전대비 훈련: 주 전원 정전확인 후 예비 전원 절체, ACB(메인전원차단기)투입, VCB(진공차단기) 투입, 모터 가동

훈련 실시 흐름도

- 사이버테러(해킹)대비 훈련 실시 흐름도

상황접수

및 전파

사고 분석

및 평가

2단계 조치

(현장출동 조치)

1단계 조치

(제어실 조치)

컴퓨터

복구작업

- 정전대비 훈련 실시 흐름도

상황접수 및 전파

사고 분석

및 평가

복구작업

현장출동

및 조사

훈련 평가

- 훈련 미실시 수도사업소 기전팀장 (강서∙남부∙강남)

우리사업소 사이버테러(해킹) 대비 운영사례

사업소 감시제어망이 폐쇄망(단독망)이라 해킹 우려가 없다고 하나 USB에 의한 바이러스 감염 및 해킹 우려가 있음

- 2010년 이란핵발전소(폐쇄망)가 USB 해킹에 의한 시스템 마비

우리사업소 운영사례(2가지 보안 설정)

- 1차보안 : 컴퓨터 USB 포트에 락키를 설치하여 일반 USB를 꽂을 수 없게 하였음.

- 2차보안 : 매체제어 프로그램을 설치하여 기 등록된 USB만 사용할 수 있게 하여 1차 보안 락키를 제거하더라도 일반 USB를 사용할 수 없게 하였음.

행정사항

훈련 미실시 사업소 기전팀 훈련 참관 요청

훈련 참여자 교육시간 인정(3시간)

붙임  1. 사이버테러 및 정전 대응 모의훈련 시나리오 1부.

2. 사이버테러 및 정전 대응 모의훈련 평가서 2부.  끝