문서번호	소방행정과-2349
결재일자	2020.2.27.
공개여부	부분공개(6)
방침번호

			시 민
담당자	장비회계팀장	소방행정과장	소방서장
김현섭	代고현석	김인천	02/27 장형순

2020년 강북소방서 정보보안 추진 계획

2019. 2

강북소방서

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
정책의제 형성	◆ 정책현안에 대해 현황과 실태를 검토하였습니까? - 현황자료(통계자료 등) 및 실태조사서 검토 타지자체 유사정책 및 국내외 사례 분석 등	□	■
	◆ 시민 및 관련전문가 의견을 반영하였습니까? - (시민참여) 청책토론회, 시민공모, 설문조사 등 - (전문가 자문) 자문위원회, TF운영, 타당성 검토조사 등	□	■
정책수립	◆ 정책화를 위한 제반 법규(근거법령 및 규칙, 지침 등)는 검토하였습니까? - (선거법) 공직선거법 등 각종 법률 저촉여부 - (성별분리통계) 성별분리통계 분석 등	■	□	국가정보보안 기본지침
	◆ 정책(사업) 집행의 직·간접적 영향 및 효과성을 분석 하였습니까? - (갈등) 이해관계 당사자 간 갈등 및 대책 마련 - (사회적 약자) 사회적 약자에 대한 배려 등 - (일자리) 일자리 창출, 직·간접 채용, 전문인력 양성, 창업지원 - (안전) 시민 안전 위험요인 및 대책, 안전 관리 등 - (온실가스 감축) 건물 및 수송 분야 에너지사용 절감방법, 폐기물 발생 억제 대책 등	□	■
정책집행	◆ 타기관, 민간단체 등과의 협의·협력 및 이견 조정 등을 검토하였습니까? - (타기관) 타기관(중앙정부, 지자체), 민간(단체) 등의 자원 활용 방안 - (자치구 영향) 자치구 행정·인사·재정 부담 및 적정성, 파급효과 분석 등	□	■
	◆ 정책·계획 등의 지속가능성을 검토하였습니까? - (지속가능성) 지역경제 발전, 사회적 형평성, 환경보전 등	□	■
정책홍보	◆ 국내외 정책(사업)홍보방안을 검토하였습니까? - (홍보) 국내보도자료, 기자설명회, 현장설명회 - (정책영문화) 영문제목·요약, 해외언론보도, 외국어 홈페이지 게시 등	□	■
기타사항	◆ 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까?	■	□
	◆ 공개 여부를 "비공개"로 설정했다면 법적근거를 명확히 검토하였습니까? (정보공개법 제9조 제1항 제1호~제8호)	■	□

2020년 강북소방서 정보보안 추진 계획

강북소방서 정보보안 추진 계획을 수립하여, 체계적이고 효율적으로

정보보안 사고를 예방하고, 사이버 공격에 대응함

1		운영 개요

□ 관련 근거

○ 전자정부법 제56조(정보통신망 등의 보안대책 수립․시행)

○ 개인정보보호법 제3조, 29조

○ 국가정보보안기본지침 제17조(사이버보안진단의 날)

○ 서울시 정보통신보안업무처리규칙 제12조(사이버보안진단의 날)

○ 2008년 10월부터 범정부 차원에서 매월 세 번째 수요일을 ｢사이버보안진단 날｣로 지정, 각 기관이 자체적으로 정보보안관리실태를 종합 점검함.

○ 2018년 5월부터 서울시 전기관의 개인정보보호에 대한 인식 제고 및 안전성 확보를 위하여, 매월 첫 번째 수요일을 ｢개인정보 보호의 날｣로 지정·운영함

□ 기본 방침

○ 정기적인 백신 및 운영체제 업데이트로 업무용 PC 보안을 강화함

○ 업무용 PC에 개인정보파일을 보유하고 있는 경우, 파일 암호 설정 등 개인정보파일의 철저한 보호를 위한 조치를 함.

○ 정보보안(개인정보보호) 교육을 정기적으로 실시함.

○ 정보보안 사고에 대비한 초동 조치 및 보고

2		`20년 성과 평가

□ 정보보안 조직

구분	직위	이름	비고
*******	******	***
*******	****	***
*********	******	***
*********	****	***

□ 관리 조직의 역할

구 분	임무 및 역할
개인정보 보호 책임자 (CPO)	개인정보보호 계획 및 방침의 수립·시행
	개인정보 처리실태 및 관행의 정기적 조사 및 개선
	개인정보 처리와 관련한 민원 불만의 처리 및 피해구제
	개인정보 유출 및 오남용 방지를 위한 내부 통제체계 구축
	개인정보 보호 교육계획 및 시행
	개인정보파일의 보호 및 관리·감독 등
개인정보 보호 분야별 책임자	해당 부서 개인정보 취급자에 대한 개인정보 보호 지도 교육 및 감독
	개인정보처리시스템 권한범위 및 제반 보호장치에 관한 확인 및 감독
	개인정보 이용 및 제공, 처리 현황 파악
	입출력 데이터 및 전산 장비 등의 안전성 확보 책임
개인정보 보호 분야별 담당자	개인정보보호 자체계획에 의거 부서별 정보보호 업무 수행
	분야별 개인정보보호 책임자가 위임한 개인정보보호와 관련된 업무
	개인정보 처리 실태 관리 및 각종 자료 취합보고
	개인정보처리 관련 시스템 연계 등과 관련된 부서 업무
개인정보 취급자	업무수행시 처리되는 개인정보를 보호 관리
	개인정보의 수집-보유- 이용 및 제공-파기까지 전체 단계별 보호 관리
	웹사이트에 게재되는 개인정보에 대한 보호관리
	CCTV 영상정보에 대한 보호관리
정보보안 책임자	정보보안 계획 및 방참의 수립·시행
	정보통신실, 정보통신망 및 정보 자료의 보안 관리
	정보보안 관리실태 점검
	침해사고 대응
	정보보안 교육 및 정보 협력
	사이버보안진단의 날 시행
정보보안 담당자	정보보안책임자가 위임한 정보보안와 관련된 업무
	정보보안 관련 업무 전반

□ 중점 추진 현황

○ `20년 정보보안 정책 및 기본계획 수립ㆍ시행(2월)

- 개인정보보호의 날 운영(‘18.5.14)을 통한 개인정보보호 활동 수행

- 내PC지키미를 통한 PC보안 강화

○ `20년 개인정보보호 내부관리계획 수립(3월)

○ 사이버보안진단 10대 사항 점검

- PC보안프로그램(내PC지키미)를 통한 PC 보안 평가점수는 안정 단계로
적절한 대응을 함

2019년 점검 결과

**	**	**	**	**	**	**	**	**	**	***	***	***
****	****	****	****	****	****	****	****	****	****	****	****	****
****	**	****	****	**	****	****	****	****	****	****	****	****

○ *******************************

************************

○ ******************

○ 행정망 PC 내 개인정보 보호조치 관리(11월)

○ 소방서 개인정보보호 교육 실시(10월, 12월)

○ 전직원 정보보안 및 개인정보보호 교육 실시(상·하반기 2회)

<그 밖의 활동 포함>

3		2020년 기본 계획

□ 세부 추진 방안

○ ‘20년 개인정보보호 및 정보보안 추진 계획 수립

- 부서 개인정보호/정보보안 담당자 현행화 및 역할 확립.

- 보안인식 제고를 위한 자체 정보보안 교육 및 보안담당자 교육 이수.

- 분기별 점검을 통한 대응 방안 수립.

○ 개인정보보호 의무사항 이행

- 내부관리계획 정비 및 배포.

- 개인정보 유출 대응 절차 정비.

○ 개인정보보호의 날 운영

- 소방서 및 산하기관의 직원은 매월 첫째 주 수요일 강제검사.

- 담당직원은 개인정보가 검출된 파일은 5일 이내 처리 의무화.

○ ｢사이버보안진단의 날｣ 수행실적 관리 강화

- 매월 세 번째 수요일 사이버보안진단의 날 시행.

- 서 및 센터 전체 PC에 문제점 발견 즉시 시정 조치.

○ PC 등 단말기 보안관리

- 서 및 센터 사용자는 PC·노트북·태블릿 등 사용과 관련한 일체의 보안관리 책임을 가짐.

- *******************************************

- 10분 이상 PC 작업 중단시 화면보호기 설정함.

- 최신 백신 실시간 담시, 운영체제 및 응용프로그램(한컴 오피스, MS 오피스, Acrobat 등)의 최신 보안 패치함.

- 불필요한 프로그램 설치 금지 및 공유 폴더 삭제함.

- USB 메모리를 PC 등에 연결시 자동 실행되지 않도록 하고 최신 백신으로 악성 코드 감염여부를 자동 검사하도록 보안 설정.

- PC 폐기시 외장하드 삭제 처리

○ 홈페이지 게시자료 보안관리

- 개인정보를 포함한 중요 업무 자료가 홈페이지에 무단 게시되지 않도록 관리.

- 인터넷블로그 등 소셜네트워크 서비스 등에 업무 관련 자료를 무단 게재해서는 안됨.

○ 개인정보보호/정보보안 교육 시행 및 참석

- 서 및 각 산하기관 직원 개인정보보호 교육 참석.

- 개인정보보호/정보보안 책임자/담당자 교육 참석.

○ 사이버 침해사고 및 개인정보 유출사고 대응

- 사고 신고, 사고 처리 등

○ 개인정보 유출사고 대응 모의 훈련

- 유출 대응 절차 검토 및 개선

- 대응 모의 훈련 계획 및 이행

○ CCTV운용 보안관리

- CCTV운용에 필요한 카메라, 중계·관제서버, 관리용PC 등 비인가자 임의 조작이 물리적으로 불가능하도록 설치하여야 함

- CCTV 상황실은 보호구역으로 지정·관리하고 출입통제장치를 도입

- 업무망 및 인터넷과 분리 운영 원칙 (전송 내용 암호화)

- 허용된 특정 IP에서만 접속 허용하는 등 비인가자의 침입 통제

○ 외부 용역사업 보안 관리 철저

- 참여인원 신원조사 및 서약집행·보안교육 시행

- 자료 제출 창구 일원화

- 참여인원에 대하여는 취득한 기밀사항 누설금지 서약서 징구

- 보안 위규 발생시 관련자 제재방안 검토

4		행정사항

□ 안전센터

○ 매월 사이버보안진단의 날, 개인정보호의 날 수행실적을 제출

□ IT자산 별 기술지원 비상연락망

업체	담당자	연락처	비고
****** *********	***	************	********
******	***	************	********
*************	***	************	********
**	***	************	********
****	***	***********	******

붙임 1. 월별 중점 점검사항 1부.

2. 보안지도 체크리스트 1부.

3. 「사이버보안진단의 날」 체크리스트 1부.

4. 네트워크접근관리시스템 차단 예외 신청서 1부.

5. PC 보안업무 준수 수칙 1부.

6. 정보시스템 보안업무 준수 수칙 1부.

7. 서울특별시 정보통신 보안업무 처리 규칙 1부.  끝.