문서번호	물재생계획과-4403
결재일자	2021. 3. 19.
공개여부	부분공개(5)
방침번호

			시 민
주무관		하수설계정보팀장	물재생계획과장
이윤구		강철규	03/19 이임섭
협조

2020년 하수도관리 전산시스템 유지관리․기능고도화 및 GIS DB 정확도 개선

용역수행업체 보안점검 결과보고

2021.  3.

물순환안전국

(물재생계획과)

2020년 하수도관리 전산시스템 유지관리․기능고도화 및 GIS DB 정확도 개선 용역수행업체 보안점검 결과보고

현재 추진중인『2020년 하수도전산시스템』공간정보 유출방지 및 정보 보안 강화를 위해 용역 수행업체를 대상으로 보안점검 및 교육을 실시하고 그 결과를 보고함

1		관련근거

□ 국가 공간정보 기본법 제35조(보안관리) 및 시행령 제24조(공간정보의 보호)

□ 서울특별시 정보통신 보안업무 처리규칙 제51조(용역사업 보안관리)

□ 서울특별시 공간정보 보안업무 처리규칙 제14조(공간정보의 외주용역)

□ 『2020년 하수도관리전산시스템 용역수행업체 보안점검 계획』(‘20.11.10)

2		보안점검 개요

□ 점검기간 : 2021. 3. 16(화).  ~  3. 17(수).(보안교육 포함)

□ 점검인원 : 하수설계정보팀 2명(토목 5급 강철규, 전산 6급 이윤구)

□ 점검대상 : 2020년 하수도관리 전산시스템 용역 수행업체

○  네이버시스템(영등포구), 내가시스템(영등포구),한국지중정보(성북구)

□ 점점내역

○ 사업수행 인력에 대한 정보보안 교육(방문교육)

○ 용역수행 보안사항 준수여부 점검

- 참여인원에 대한 보안관리, 사무실․장비에 대한 보안관리

- 내․외부망 접근시 보안관리, 자료에 대한 보안관리 등

3		보안점검 결과

□ 사업수행 인력현황 확인 및 정보보안 교육

○ 업체별, 공정별(개발,공정관리,조사탐사,측량,편집) 인력 투입관리현황

연번	업체명	인력투입현황
		계	유지관리, 시스템개발	조사·탐사· 측량	DB구축	공정· 품질관리
1	네이버시스템(주)	21	-	13	7	1
2	㈜내가시스템	9	8	-	-	1
3	㈜한국지중정보	26	-	17	8	1

- 참여인원 신원확인 완료 및 자체 보안교육 실시 확인

- 정보누출 금지 조항이 들어간 보안서약서 제출 완료(붙임2)

○ 수행업체별 인력에 대한 정보보안 교육

- 용역사업 수행시 보안위규 처리기준(심각, 중대, 보통, 경미 사항 등) 전파

- ‘누출금지 대상정보(내·외부 IP주소 현황 등)’ 교육 및 정보유출 사례 전파

□ 장비보안(컴퓨터, 휴대용저장매체 등 모든 반입·반출장비)

○ 컴퓨터 부팅암호, 화면보호기 설정, 비밀번호설정(9자리 이상,특수,영문등)

○ 휴대용 노트북 등 자체 반출입대장 비치운영(3개사 모두 반출입대장 비치)

- 서울시 반출입승인 노트북 1대를 제외한 나머지 반출입 하지 않음

○ PC 최신보안패치·백신설치 등 악성코드 검사(바이러스 이상 발견 없음)

- 3개사 특이사항은 발견되지 않았으나, 주기적 검사 실시 교육

○ 휴대용 저장매체 이용시 보안(개인USB 업무용자료 저장금지 스티커 부착)

○ 업무용 컴퓨터 자료 공유폴더, 인터넷웹하드 등 공유사이트 저장 금지

- 3개 수행업체에 대한 공유사이트 저장금지 확인 및 교육

○ 무선인터넷(Wifi) 접속장비(AP) 점검(3개사 모두 없음 확인)

□ 용역수행공간 점검(작업장소 출입통제, 사무실 보안 등)

○ 통제구역 설정 등 출입 및 사무실 보안 상태 양호

○ 업무용 컴퓨터 등 전원차단 등 화재예방관리

- 최종 퇴청자 전원차단 확인 등 대장정리 및 화재예방 전달 교육

□ 기타 산출물관리 등

○ 인터넷 차단 PC와 접속 허용PC 구별(공간정보 데이터 없음)

○ 산출물은 사업중에 개인 PC 저장, 사업 완료 후 PC저장 산출물 삭제

- ‘19년 사업 산출물 삭제 확인(붙임6), ’20년 사업은 완료후 확인예정

○ 용역관련 제공자료 관리실태 : ‘19년 완료사업자료 삭제 및 확인서 제출 확인

4		향후계획

□ 용역업체 직원에 대한 수시 보안점검 실시

□ 용역사업 종료시 성과물 자료반납, 컴퓨터 저장파일 삭제확인

붙 임 : 1. 용역사업 보안점검표(증빙자료 전체) 1부.

2. 용역사업 참여인원 보안서약서(전체)  1부.

3. 용역자료 인수인계대장, 인수증  1부.

4. 전산장비 반출입대장 1부.

5. 보안교육 참석자명단 1부.

6. 사업완료자료 폐기 삭제확인서, 보안확약서 1부.  끝.