문서번호	정보통신보안담당관-612
결재일자	2022. 8. 26.
공개여부	부분공개(5)
방침번호

		시 민
주무관	스마트CCTV팀장	정보통신보안담당관
조가현	권순복	08/26
		김완집

- 스마트서울 CCTV 안전센터 -

정보보호 관리체계(ISMS) 최초 인증 컨설팅 계획

2022.  8. 24. (수)

정보통신보안담당관

(스마트CCTV팀)

스마트서울 CCTV 안전센터 -

정보보호 관리체계(ISMS) 최초 인증 컨설팅 계획

스마트서울 CCTV 안전센터에서 보유 · 관리중인 시스템의 정보보호 수준 안정성에 대한 객관적인 검증을 받기 위해 정보보호 관리체계(ISMS) 최초 인증 컨설팅을 수행하고자 함.

1		추진개요

□ 추진근거

○ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제47조(정보보호 관리체계의 인증) 및 동법 시행령 제47조

○ 정보보호 관리체계 인증 등에 관한 고시(과학기술정보통신부, 제2021-27호)

○ - 스마트서울 CCTV 안전센터 - 발전전략계획(ISP) 수립 용역

완료보고(정보통신보안담당관-28877, 2020.12.18.)

추진방향

○ 정보보호 관리체계 수립·운영을 통해 스마트서울 CCTV 안전센터 내 정보자산에 대한 정보보호 안정성 제고

○ 스마트서울 CCTV 안전센터 내부 취약점 및 외부 위협에 대한 정보자산 보호 및 예방 중심의 관리체계 역량 강화

○ 정보보호 수준에 대한 객관적인 인증을 통해 스마트서울 CCTV 안전센터의 정보보호 대외 이미지 및 신뢰도 향상

2		사업계획

□ 사 업 명: *************************

*****************************

□ 사업기간: **********************

□ 대    상

○ 스마트서울 CCTV 안전센터 시스템 현황

구 분	세부내역	비고
*********	*********************
******	*******	*****
	**********
	**********
****	***************************	********
	*******************************************	*****
	***********************************	*******
	********************************************	********
	**************************	********

***************************************

□ 주요과업

*********************************

************************************

********************************************

********************************************

****************

○ 예산과목: 디지털정책관 정보통신보안담당관, 정보인프라 확충 및

운영, 정보통신인프라 확충, 스마트 서울 CCTV안전센

터 운영, 연구개발비, 연구용역비

******************

*******************************************

***************************************************************************************************************************

*********************************************

*************************************************

3		정보보호 관리체계(ISMS) 인증제도

□ 인증개요: 스마트서울 CCTV 안전센터의 정보자산에 대한

보호관리 체계를 구축하고 정보보호 체계의 안정성을 객관적인

지표를 통해 단계적으로 공인 인증을 받고자 함.

□ 인증기관

○ 인증서 발급기관: 한국인터넷진흥원(KISA)

○ 인증 심사기관: 5개 중 하나 선정한 후 신청

(한국인터넷진흥원(KISA), 정보통신진흥협회(KAIT), 정보통신기술협회(TTA), 개인정보보호협회(OPA), 금융보안원(PSI))

□ 심사구분

**	**	**	**	**	**	**	**	**	**	***	***	***
*****										******
*****	*****			** **	**********			****** ** **
*****	*********
*****
******	*************************

□ 인증기준: 2개 영역 16개 분야 80개 항목

영역	분야	항목
관리체계 수립 및 운영 (16개 항목)	1.1. 관리체계 기반마련	6
	1.2. 위험관리	4
	1.3. 관리체계 운영	3
	1.4. 관리체계 점검 및 개선	3
2. 보호대책 요구사항 (64개 항목)	2.1. 정책, 조직, 자산 관리	3
	2.2. 인적 보안	6
	2.3. 외부자 보안	4
	2.4. 물리 보안	7
	2.5. 인증 및 권한관리	6
	2.6. 접근통제	7
	2.7. 암호화 적용	2
	2.8. 정보시스템 도입 및 개발 보안	6
	2.9. 시스템 및 서비스 운영관리	7
	2.10. 시스템 및 서비스 보안관리	9
	2.11. 사고예방 및 대응	5
	2.12. 재해복구	2

※ 항목 중 해당하지 않는 부분은 인증심사 요청 시 명세서에 제외 처리

□ 인증절차

***************************************************************************************************************************************************************************************

4		향후계획

□ 향후일정

*********************************************

***********************************

*********************************

**********************************

*************************************

************************************

□ 협조사항

************************************

붙임  과업지시서(안)  끝.