문서번호	정보공개정책과-10698
결재일자	2020.5.14.
공개여부	부분공개(2 6)
방침번호

			시 민
주무관		기록관리팀장	정보공개정책과장
최상미		代이세진	05/14 임진희
협조

2020년 중요기록물 정리사업

용역수행사 참여인력 보안교육

2020. 5.

행  정  국

(정보공개정책과)

2020년 중요기록물 정리사업

용역수행사 보안교육 결과보고

「2020년 중요기록물 정리사업」의 용역수행사 정보보안 준수사항에 대한 교육을 실시하고 결과를 보고함

□ 추진근거

○ 개인정보보호법 제28조(개인정보취급자에 대한 감독)

○ 서울특별시정보통신보안업무처리규칙 제25조(용역업체 보안)

□ 교육개요

○ 일  시 : 2020. 5. 13.(수) 15:00~16:00

○ 장  소 : 후생동 지하1층 중요기록물정리사업 작업장

○ 참석자 : 23명

- 서 울 시(1명) : 최상미 주무관

- 수행업체(22명) : ㈜알엠소프트 용업수행 직원

○ 교육사진

********

※ “생활 속 거리두기 관련 서울시 공무원 복무지침 강화”에 따라 대면 교육 진행시 소독제 사용, 마스크 착용 등

준수하여 진행하였으며, 코로나19 의심증상 발생시 자진신고 방법 및 복무 유의사항도 함께 안내하였음.

□ 교육내용

○ 참여인력에 대한 보안관리

- 참여인원 보안서약서 제출

- 참여인력의 임의 변경 불가 및 교체 시 발주기관에 승인 필요

○ 사무실․장비에 대한 보안관리

- 기억매체 등 전산정비의 반입․반출 시 정보공개정책과 승인 필요

- 용역업체에게 제공한 사무실에 대해 수시 보안점검 실시 안내

○ 내․외부망 접근 시 보안관리

- 계정별 부여된 접근권한은 불필요 시 곧바로 권한 해지

- 용역업체 PM은 사업 참여인원이 접근한 서버 및 네트워크 장비에 대한 로깅 기록을 매일 확인하고 이상 유무를 발주기관에 보고

- 발주기관 외부에서 내부에 있는 개발 PC 및 정보시스템에 원격 접속은 금지

○ 자료에 대한 보안관리

- 용역사업 관련 자료는 웹하드, P2P사이트, 웹오피스, 클라우드 서비스 등 인터넷 자료공유사이트에 저장 금지

- 사업 수행으로 생산되는 모든 산출물 및 기록은 발주기관이 인가하지 않은 자에게 제공·대여·열람을 금지

○ 용역업체 정보보안 위반 시 처리기준 안내

- 심각, 중대, 보통, 경미에 대한 보안 위규사항 안내

- 위반 시 처리기준 및 보안 위약금 부과 기준 안내

- 누출금지 대상정보

붙임  1. 교육참석자 서명부 1부.

2. 보안교육자료 1부.  끝.