투명하고 신뢰받는 청렴서울, 천만시민의 자랑입니다.
	서울특별시보건환경연구원
수신	수신자 참조
(경유)
제목	네트워크 저장장치(NAS) 이용현황 조사 및 보안조치 안내

1. 관련

가. 국가정보보안기본지침 제53조(서버보안)

나. 서울시 정보통신보안담당관-2391(2022.9.14)호

2. 부서에서 자료공유 등의 목적으로 설치·운용 중인 네트워크 저장장치(NAS) 현황을 조사하고 이에 대한 보안조치 안내를 하고자 하니 붙임 양식을 작성하여 9.19.(월)까지 메일(rock1216@seoul.go.kr)로 회신하여 주시기 바랍니다.

3. 아울러 아래 안내되는 보안사항이 이행되지 않거나, 현황조사 시 제출되지 않은 NAS가 확인되는 경우 네트워크 접근을 차단할 예정이오니 업무에 불편이 없도록 협조하여 주시기 바랍니다.

가. NAS 보안대책(지침 제53조 참고)

- 기본(default) 계정 및 초기 패스워드 변경하여 운용

- NAS 운용에 필요한 서비스 포트 이외 불필요한 서비스 포트 제거 및 관리자용 서비스와 사용자용 서비스 분리·운용

- NAS 관리자 서비스 접속시 특정 IP 부여된 관리용 단말기 지정·운용

- NAS 사용자 서비스 접속 가능한 IP 대역 지정·운용

- NAS 내 저장자료 업무별·자료별 중요도에 따라 사용자 접근권한 차등 부여

- 사용자 자료 접근범위 등록해 인가여부 식별하고 인가된 범위 이외 자료 접근통제

나. NAS 보안점검 및 조치 안내(시청 정보통신보안담당관)

- 10월 중 NAS를 포함한 사용자 정보시스템 대역 보안점검 예정(별도 안내)

: 보안 취약사항 발견 시 취약점 조치요청 및 이행점검 실시

- 취약사항 미조치 및 현황조사 미회신 NAS 확인 시 담당부서 통보 2일 후 IP 네트워크 차단 조치

붙임 : 조사양식(네트워크 스토리지(NAS) 이용현황 및 보안조치) 1부.  끝.

	운 영 기 획 부 장
수신자	식품의약품부장, 질병연구부장, 물환경연구부장, 생활환경연구부장, 동물위생시험소장, 강남농수산물검사소장, 강북농수산물검사소장, 대기질통합분석센터장
주무관	박현서		시설관리팀장	박정우		운영기획부장	09/15
김창현
협조자
시행	운영기획부-2350	(	2022.09.15	)	접수		(		)
우	13818	경기도 과천시 장군마을3길 30, 보건환경연구원 3층 시설관리팀 (주암동)	/	http://news.seoul.go.kr/welfare/life_health
전화	02-570-3120	/전송	02-570-3278	/	rock1216@seoul.go.kr	/	부분공개(2)