문서번호	정수시설과-20888
결재일자	2022. 6. 8.
공개여부	대시민공개
방침번호

			시 민
주무관		정수시설과장	강북아리수정수센터소장
나필수		代마동훈	06/08
			윤창진
협 조

『2022년 주요정보통신기반시설』

정보통신 보안업무 추진계획

2022. 6

강북아리수정수센터

(정수시설과)

『2022년 주요정보통신기반시설』

정보통신 보안업무 추진계획

Ⅰ		관련근거

2022년도 주요정보통신기반시설의 보안업무 시행계획을 수립하여 사이버침해 위협으로 부터 자산과 주요기반시설을 보호하고자 함

❍ 정보통신기반보호법(과학기술정보통신부)

Ⅱ		보안관리

❍ 국가정보보안 기본지침(국가정보원)

❍ 행정안전부 고시(아리수 정수센터의 주요정보통신기반시설 지정)

❍ 서울특별시 정보통신보안업무처리규칙 제6조 및 지침

□ 정수제어시스템 보안점검 및 결과제출

❍ 추진근거 : 서울특별시 상수도사업본부 소관 주요정보통신기반시설

- 보호지침 제14조에 따른 월간 보안점검

- 교육훈련 관리지침 제4장 제8조(정보보호교육 및 훈련지원관리)

- 외부자 보안지침 제4장 제10조(정보보안교육)

❍ 추진개요 : 중앙제어실, 정수제어공정 현장제어반 제어 및 통신                 시스템, 서버실 점검(회/월)

❍ 추진내용 : 주요정보통신기반시설 보호지침 관련 보안관리실태점검

- 제어시스템 관리현황 및 제어 PC 비밀번호 변경

- 최신 백신 프로그램 설치 및 주요보안지침 이행여부 점검

□ 주요정보통신 기반시설 취약점 분석평가

❍ 추진근거 : 정보통신기반 보호법 제6조

- 주요정보통신기반시설 보호계획의 수립

❍ 추진개요 :

- 수행기관 : 한국지역정보개발원(본부 위탁사업 시행)

- 분석일정 : '22. 5. 30 ~ '22. 6. 17.

- 모의해킹 : '22. 8. 15 ~ '22. 8. 26.

❍ 추진내용 :

Ⅲ		보안교육

- 관리적, 물리적, 기술적 보안대책 수행현황 진단

- 보안 미비사항 즉각 조치 및 기간별 초치사항 결과 도출

대 상	시 기(회수)	방 법
전직원	수시	집합교육 및 전자메일

- 모의 해킹시행으로 직원의 보안의식 제고

□ 일반교육

대 상	시 기(회수)	방 법
정보보호담당자	연 40시간	전문기관 위탁교육 등

❍ 정보보호 생활화 및 인식제고를 위한 지속적인 교육 및 홍보시행

□ 전문교육

❍ 정보보호담당자에 대해 최신 보안기술 동향 교육

□ 외부자 보안교육

대 상	시 기(회수)	방 법
외주업체	수시	보안업무를 수행하는 외부인력에 대한 교육

Ⅳ		행정사항

❍ 정보보호 생활화 및 인식제고를 위한 지속적인 교육 및 홍보시행

❍ 회/월 점검시행(바이러스 백신 업그레이드) 및 본부 제출

❍ 점검 및 교육관련 기록물 보안관리 철저.  끝.