문서번호	소방행정과-2272
결재일자	2023. 3. 7.
공개여부	부분공개(6)
방침번호

				시 민
반장	행정팀장	소방행정과장		소방서장
김윤정	장진철	손문범		03/07
				김윤섭
협 조

2023년 개인정보보호·정보보안 추진계획

2023년 개인정보보호·정보보안 추진계획

2023. 3.

강동소방서

(소방행정과)

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
일반사항
정책일반	◆ 제반 법규와 실태, 실제 현장의 의견 등을 검토하였습니까? (법령, 규칙, 통계·빅데이터, 시민의견 등)	□	■
	◆ 정책(사업) 집행의 직·간접적 영향 및 효과성을 분석하였습니까?(갈등, 약자, 일자리, 안전, 탄소 감축 등) ※ 약자 : 하단 세부 검토항목 점검	□	■
	◆ 정책·계획·전시물·홍보물 등이 역사적 사실에 부합하는지 검토하였습니까?	□	■
	◆ 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까?	■	□
	◆ 정책·계획 등의 지속가능성을 검토하였습니까?(경제·사회·환경 등)	■	□
약자와의 동행
목적	◆ 경제적으로 취약한 약자를 지원하기 위한 사업인가?	□	■
	◆ 주거, 생계, 의료, 교육, 기타 분야 중 어느 것에 해당하는가?	□	■
	◆ 단순지원 사업과 사다리지원 사업 중 어느 것에 해당하는가? (단순 : 어려움 즉시 개선 / 사다리 : 계층 상향 또는 안정 유도)	□	■
	◆ 경제적으로 취약한 약자가 아니라 하더라도, 다양한 분야의 사회적 약자를 배려할 수 있는 수단을 포함하였는가?	□	■
계획수립	◆ 사업 대상자가 쉽고 편리하게 서비스를 활용할 수 있도록 사업을 구성하였는가?	□	■
집행·홍보	◆ 집행과정에서 발생할 수 있는 역효과를 최소화하기 위한 대안을 고려하였는가?(‘약자’ 낙인효과, 역차별 등)	□	■
	◆ 사업 대상자에게 적절한 홍보 수단을 채택하였는가?	□	■
평가·환류	◆ 사업효과를 측정할 수 있는 지표(산출, 과정, 성과 등)는 마련하였는가? 아닐 경우, 성과를 평가할 수 있는 대체·보완 수단이 존재하는가?	■	□

2023년 개인정보보호·정보보안 추진계획

국내·외 다양한 사이버 위협 증가와 개인정보 유·노출 사고에 따른 개인정보보호·정보보안 업무 운영 방안에 대한 계획임.

Ⅰ		관련근거

ㅇ 개인정보보호법 제29조(안전조치 의무) 및  전자정부법 제65조

ㅇ 서울특별시 개인정보보호에 관한 조례 및 정보통신보안업무 처리규칙

Ⅱ		추진개요

□ 추진 목표

안전하고 신뢰할 수 있는 소방행정 업무 환경 구현(정보보호사고 Zero)

□ 정보보호 역량 강화	+	□ 정보보호 기반 강화	+	□ 침해 사고 예방·대응

□ 업무 계획

□ 정보보호 역량 강화	개인정보보호·정보보안 책임 담당자 지정 및 운영
	정보보호·정보보안 교육 시행
	「개인정보보호의 날」,「사이버 보안 진단의 날」 운영	자체 점검·보고
□ 정보보호 기반 강화	정보시스템 권한 관리 개선	민감정보 유출 예방
□ 침해사고 예방·대응	사이버(개인정보유출) 사고 대응	사고 피해 최소화
	사이버 침해 사고 대응 모의훈련	사고 대응 절차 교육

Ⅲ		세부 업무 계획

□ 정보보호 역량 강화

① 개인정보보호 · 정보보안 책임 담당자 지정 및 운영

구분	부서명	직위	직급	성명	비고
*******	*****	******	***	***
*******	*****	****	***	***
*********	*****	******	***	***
*********	*****	****	***	***

② 개인정보보호 · 정보보안 교육 시행

- 전 직원 대상으로 최근 정보보호 주요 이슈 및 보안 사고 사례전파

③「개인정보보호의 날」,「사이버 보안 진단의 날」운영

- 매월 첫째 주 수요일 운영(PrivacyI을 통한 자동 검사 일괄 시행 )

- 매월 셋째 주 수요일 운영(내PC지키미를 통한 자동 검사 일괄 시행 )

□ 정보보호 기반 강화

① 정보시스템의 접근권한 관리 및 점검

- 보안서약서, 시스템 접근권한 신청서를 통한 접근권한 부여(최소한의 범위)

- 주기적 모니터링을 통한 접근권한자 현행화

② 각 부서 PC 관련 보안활동 강화

- 각 사용자에 대한 정보보안 업무 지도·감독

- 정보시스템 관리대장, 전산장비 반출입 관리대장에 기록관리

□ 침해 사고 예방 및 대응 강화

① 사이버 침해사고 대응

- 시 보안관제센터의 상황 관제 및 공동 대응

② 개인정보 유출사고 대응

- 시 보안관제센터의 상황 관제 및 공동 대응

③ 개인정보 침해사고 대응 모의훈련(10월)

- 해킹 유출사고 가정으로 초동조치 및 신고

- 개인정보보호담당자의 침해 사고 대응절차 숙지

※ 침해사고 대응 모의훈련 절차

본부 대응반		소방관서
본부 대응반 구성	① 메시지 전달 ------------------>
		② 초동조치(담당자)
		③ 기관대응반 구성
		기관장 보고
	④ 유출신고서 보고 <-----------------
	⑤ 유출사실통지문 보고 <-----------------
		⑥ 유출사실통지문 통지
※ 증거자료 수집

Ⅳ		행정사항

○ 개인(영상)정보 처리 절차 준수 및 관리·이용 실태 점검 철저

○ 사이버보안(개인정보 유출)사고 발생 시 신속한 보고.  끝.