문서번호	정보공개정책과-5218
결재일자	2021. 3. 8.
공개여부	부분공개(6)
방침번호

			시 민
주무관		기록관리팀장	정보공개정책과장
도선미		代이세진	03/08 김숙희
협조

2021년 기록관리시스템 유지보수 및 전자기록물 이관 용역사업

용역수행사 보안교육 결과보고

2021. 3.

행정국

(정보공개정책과)

2021년 기록관리시스템 유지보수 및 전자기록물 이관 용역사업

용역수행사 보안교육 결과보고

「2021년 기록관리시스템 유지보수 및 전자기록물 이관 용역사업」의 용역수행사 정보보안 준수사항에 대한 교육을 실시하고 결과를 보고함

□ 추진근거

○ 개인정보보호법 제28조(개인정보취급자에 대한 감독)

○ 국가정보보안기본지침 제67조(용역사업 보안관리)

○ 서울특별시보안업무처리규칙 제10조(정보통신보안)

□ 교육개요

○ 일  시 : 2021. 3. 5.(금) 11:00~12:00

○ 장  소 : 시청 본관 7층 공용회의실

○ 참석자 : 7명

- 서 울 시(1명) : 도선미 주무관

- 수행업체(6명) : ㈜한국문헌정보기술 용업수행 직원

○ 교육사진

□ 교육내용

○ 계약단계

- 비밀정보의 범위, 보안 준수사항 등이 명시된 비밀유지계약서 제출

○ 참여인력에 대한 보안관리

- 참여인원 보안서약서 제출

- 참여인력의 임의 변경 불가 및 교체 시 발주기관에 승인 필요

○ 사무실․장비에 대한 보안관리

- 용역사업 관련 자료를 보관한 PC의 인터넷 접속금지

- 기억매체 등 전산정비의 반입․반출 시 정보공개정책과 승인 필요

- 용역업체에게 제공한 사무실에 대해 수시 보안점검 실시 안내

○ 내․외부망 접근 시 보안관리

- 계정별 부여된 접근권한은 불필요 시 곧바로 권한 해지

- 용역업체 PM은 사업 참여인원이 접근한 서버 및 네트워크 장비에 대한 로깅 기록을 매일 확인하고 이상 유무를 발주기관에 보고

- 발주기관 외부에서 내부에 있는 개발 PC 및 정보시스템에 원격 접속은 금지

○ 자료에 대한 보안관리

- 자료관리 대장 작성하고, 인계자·인수자가 자필로 서명

- 용역사업 관련 자료는 웹하드, P2P사이트, 웹오피스, 클라우드  서비스 등 인터넷 자료공유사이트에 저장 금지

- 사업 수행으로 생산되는 모든 산출물 및 기록은 발주기관이 인가하지 않은 자에게 제공·대여·열람을 금지

○ 용역 종료시

- 사업관련 자료는 완전 삭제해야 하며, 발주기관의 승인 후 반출

- 용역업체 대표 명의의 보안확약서 제출

○ 용역업체 정보보안 위반 시 처리기준 안내

- 심각, 증대, 보통, 경미에 대한 보안 위규사항 안내

- 위반 시 처리기준 및 보안 위약금 부과 기준 안내

- 누출금지 대상정보 안내

붙임  1. 교육참석자 서명부 1부.

2. 보안교육자료 1부.  끝.