문서번호	전산정보과-11233
결재일자	2021. 11. 22.
공개여부	부분공개(2)
방침번호

			시 민
주무관		전산정보과장	요금관리부장
이윤정		문병기	11/22 안병희
협 조
	주무관			박종회

- 2021년 서울시 개인정보 관리실태 -

현장점검 후속 조치계획

2021. 11.

요금관리부

(전산정보과)

- 2021년 서울시 개인정보 관리실태 -

현장점검 후속 조치계획

2021년 서울시 개인정보관리실태 현장점검 결과 도출된 취약점을 조치하여 상수도 개인정보를 안전하게 관리·운영하고자 함

Ⅰ		현장점검 개요

□ 관련근거

○ 서울시 개인정보보호지침 제62조(개인정보보호 지도·점검) 및 제63조(실태점검)

○「2021년 서울시 개인정보관리실태 이행점검을 위한 현장점검 및 컨설팅 계획」(서울시 정보시스템담당관-13767호, ’21.9.6.)

□ 점검기간 : ’21. 11. 10.(수) ~ 11. 11.(목)

□ 점 검 자 : 서울시 담당공무원 1명, 컨설팅 및 기술인력 3명

□ 점검내용

○ 기제출한 서면점검 자료 현장 확인 및 인터뷰를 통한 검증

- 개인정보처리시스템 담당자 인터뷰를 통한 각 점검지표 이행여부 적정성 확인

○ 개인정보 유출방지 조치 현장 점검

- 상수도 개인정보처리시스템 DB 서버 내 주민등록번호 미암호화 여부 점검

- 업무용 PC내 주민등록번호 미암호화 여부 점검

********************************************

Ⅱ		현장점검 결과

□ 점검대상

○ 상수도 업무용 PC : 10대 (직원용 8대, 용역용 2대)

○ 상수도 개인정보처리시스템(9식) : 아리수인포시스템, 고객지원시스템, 상수도 GIS, 사이버고객센터, 전화상담시스템, 예산회계시스템, PDA검침시스템, 문자전송시스템, 아리수홈페이지시스템

□ 분야별 점검결과

분야	진단 결과
전년도 개선조치	▶ 조치 완료
*******	********** ******************************************************************************* ********************************************* ********************************************
****	********** ***************************************** ******************************************************** ************************************* *********************************************** ********************************************************************
****	********** ***************************************
*************	********** **************************************** ********************************
비대면 업무환경 내 개인정보 유출방지	▶ 해당없음 (S-VPN 공통 이용)

Ⅲ		조치계획

□ 개인정보처리시스템

******************

*******************************

*******************

*********************************

****************************************

*********************************************

*********************

*********************************************************************************

□ 업무용 PC

*******************

*****************************************

구분	변경 전	변경 후
**********	********	******************************************

**************************************************

******************************************

*****************************************

Ⅳ		향후계획

□ 개선조치 결과 제출 : 서울시 정보시스템담당관

□ PC 내 개인정보암호화 강화 정책 적용 : ‘21. 11. 29일

붙임 : 1. 현장점검 결과표 1부.

2. 개인정보처리시스템 별 점검결과 1부.

3. 접근권한, 계정, 인증 관리 양식 각 1부.  끝.