문서번호	소방행정과-2492
결재일자	2023. 3. 10.
공개여부	부분공개(2)
방침번호

			시 민
반장	행정팀장	소방행정과장	소방서장
권세준	유성철	류중무	03/10
			권태미

-2023년-

개인정보보호 및 정보보안 추진 계획

2023. 3.

중 부 소 방 서

(소방행정과)

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
일반사항
정책일반	◆ 제반 법규와 실태, 실제 현장의 의견 등을 검토하였습니까? (법령, 규칙, 통계·빅데이터, 시민의견 등)	□	■
	◆ 정책(사업) 집행의 직·간접적 영향 및 효과성을 분석하였습니까?(갈등, 약자, 일자리, 안전, 탄소 감축 등) ※ 약자 : 하단 세부 검토항목 점검	□	■
	◆ 정책·계획·전시물·홍보물 등이 역사적 사실에 부합하는지 검토하였습니까?	□	■
	◆ 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까?	■	□
	◆ 정책·계획 등의 지속가능성을 검토하였습니까?(경제·사회·환경 등)	■	□
약자와의 동행
목적	◆ 경제적으로 취약한 약자를 지원하기 위한 사업인가?	□	■
	◆ 주거, 생계, 의료, 교육, 기타 분야 중 어느 것에 해당하는가?	□	■	주거/생계/의료/교육/기타
	◆ 단순지원 사업과 사다리지원 사업 중 어느 것에 해당하는가? (단순 : 어려움 즉시 개선 / 사다리 : 계층 상향 또는 안정 유도)	□	■	단순지원/ 사다리지원
	◆ 경제적으로 취약한 약자가 아니라 하더라도, 다양한 분야의 사회적 약자를 배려할 수 있는 수단을 포함하였는가?	□	■
계획수립	◆ 사업 대상자가 쉽고 편리하게 서비스를 활용할 수 있도록 사업을 구성하였는가?	□	■
집행·홍보	◆ 집행과정에서 발생할 수 있는 역효과를 최소화하기 위한 대안을 고려하였는가?(‘약자’ 낙인효과, 역차별 등)	□	■
	◆ 사업 대상자에게 적절한 홍보 수단을 채택하였는가?	□	■
평가·환류	◆ 사업효과를 측정할 수 있는 지표(산출, 과정, 성과 등)는 마련하였는가? 아닐 경우, 성과를 평가할 수 있는 대체·보완 수단이 존재하는가?	■	□

2023년 개인정보보호·정보보안 추진 계획

체계적이고 효율적으로 정보보안 사고를 예방하고, 사이버    공격에 대응하기 위한 개인정보보호·정보보호 추진 계획임

1		관련 근거 및 추진 방향

□ 관련근거

○ 전자정부법 제56조(정보통신망 등의 보안대책 수립․시행)

○ 개인정보보호법 제3조, 29조

○ 국가정보보안기본지침 제17조(사이버보안진단의 날)

○ 서울시 정보통신보안업무처리규칙 제12조(사이버보안진단의 날)

○ 매월 첫 번째 수요일을 ｢개인정보 보호의 날｣지정(2018.5.)

○ 매월 세 번째 수요일을 ｢사이버보안진단 날｣로 지정(2008.10.)

○ 소방청 “소방현장 활동 개인영상정보 관리 가이드라인”(2022.3.)

□ 추진방향

○ 정기적인 백신 및 운영체제 업데이트로 업무용 PC 보안을 강화함

○ 업무용 PC에 개인정보파일을 보유하고 있는 경우, 파일 암호 설정 등 개인정보 파일의 철저한 보호를 위한 조치를 함

○ 개인영상정보처리기기에 대해 접근권한 관리 및 관리 실태 점검을 실시하여 공공업무의 적정한 수행을 추진함

○ 정보보안(개인정보보호) 교육을 정기적으로 실시함

○ 정보보안 사고에 대비한 초동 조치 및 보고

2		추진현황

□ 정보보안 조직

구 분	직 위	이 름	비 고
개인정보보호·정보보안 책임자	행정과장	류중무
개인정보보호·정보보안 담당자	안전계획	권세준

□ 관리 조직의 역할

구 분	임무 및 역할
개인정보 보호 책임자	해당 부서 개인정보 취급자에 대한 개인정보 보호 지도 교육 및 감독
	개인정보처리시스템 권한범위 및 제반 보호장치에 관한 확인 및 감독
	개인정보 이용 및 제공, 처리 현황 파악
	입출력 데이터 및 전산 장비 등의 안전성 확보 책임
개인정보 보호 담당자	개인정보보호 자체 계획에 의거 부서별 정보보호 업무 수행
	분야별 개인정보보호 책임자가 위임한 개인정보보호와 관련된 업무
	개인정보 처리 실태 관리 및 각종 자료 취합보고
	개인정보처리 관련 시스템 연계 등과 관련된 부서 업무
개인영상정보 보호 책임자	해당 부서 개인영상정보 보호 계획의 수립 및 시행
	해당 부서 개인영상정보 처리 실태의 정기적인 조사 및 개선
	개인영상정보 처리와 관련한 불만의 처리 및 피해 구제
	개인영상정보 유출 또는 오남용 방지를 위한 내부관리 체계 구축
	개인영상정보 보호 교육 계획 수립 및 시행
	개인영상정보 파일의 보호 및 파기에 대한 관리·감독
	그 밖에 개인영상정보의 적절한 처리를 위한 업무
개인영상정보 보호 담당자	개인영상정보보호 자체 계획에 의거 부서별 정보보호 업무 수행
	개인정보보호책임자가 위임한 개인정보와 관련된 업무
	개인정보 처리 실태 관리 및 각종 자료 취합보고
개인정보 취급자	업무수행시 처리되는 개인정보를 보호 관리
	개인정보의 수집•보유•이용 및 제공•파기까지 전체 단계별 보호 관리
	웹사이트에 게재되는 개인정보에 대한 보호 관리
	개인영상정보에 대한 보호 관리
정보보안 책임자	정보보안 계획의 수립·시행
	정보보안 관리실태 점검
	침해사고 대응
	정보보안 교육 및 정보 협력
	사이버보안진단의 날 시행
정보보안 담당자	정보보안책임자가 위임한 정보보안과 관련된 업무
	정보보안 관련 업무 전반

3		세부 추진 현황

○ 개인정보보호 및 정보보안 추진 계획

- 기관 개인정보호/정보보안 담당자 현행화 및 역할 확립

- 기관 개인영상정보 관리 책임자/담당자 현행화 및 역할 확립

- 보안인식 제고를 위한 자체 정보보안 교육 및 보안담당자 교육 이수

- 분기별 점검을 통한 대응 방안 수립.

○ 개인정보보호의 날 운영

- 전 직원 개인 PC 매월 첫째 주 수요일 강제검사

- 담당직원은 개인정보가 검출된 파일은 5일 이내 처리 의무화

○ ｢사이버보안진단의 날｣ 수행실적 관리 강화

- 전 직원 매월 세 번째 수요일 사이버보안진단의 날 시행

- 취약 PC(90점 이하)에 문제점 발견 즉시 시정 조치

○ PC 등 단말기 보안관리

- 서 및 센터 사용자는 PC·노트북·태블릿 등 사용과 관련한 일체의 보안관리 책임을 가짐

- CMOS 비밀번호, 자료 비밀번호, 사용자 비밀번호는 주기적으로 변경 사용함

- 10분 이상 PC 작업 중단시 화면보호기 설정함

- 최신 백신 실시간 담시, 운영체제 및 응용프로그램(한컴 오피스, MS 오피스, Acrobat 등)의 최신 보안 패치함

- 불필요한 프로그램 설치 금지 및 공유 폴더 삭제함

- USB 메모리를 PC 등에 연결시 자동 실행되지 않도록 하고 최신 백신으로 악성 코드 감염여부를 자동 검사하도록 보안 설정

- PC 폐기시 외장하드 삭제 처리

○ 홈페이지 게시자료 보안관리

- 개인정보를 포함한 중요 업무 자료가 홈페이지에 무단 게시되지 않도록 관리

- 인터넷, 블로그 등 소셜네트워크 서비스 등에 업무 관련 자료를 무단 게재 금지

○ 사이버 침해사고 및 개인정보 유출사고 대응

- 사이버 공격, 전산망 장애 등 이상 징후 포착 시 보고체계에 따라 즉시 보고

- 출처가 불문명하거나 의심스러운 메일 열람 금지 및 즉시 신고

○ 개인정보 유출사고 대응 모의 훈련

- 유출 대응 절차 검토 및 개선

- 대응 모의 훈련 계획 및 이행

○ CCTV운용 보안관리

- CCTV 운용에 필요한 카메라, 중계·관제서버, 관리용PC 등 비인가자 임의 조작이 물리적으로 불가능하도록 설치하여야 함

- CCTV 상황실은 보호구역으로 지정·관리하고 출입·통제 장치를 도입

- 업무망 및 인터넷과 분리 운영 원칙 (전송 내용 암호화)

- 허용된 특정 IP에서만 접속 허용하는 등 비인가자의 침입 통제

○ 개인영상정보 관리운영 및 관리 실태 점검

구 분	직 위	이 름	비 고
영상정보처리기기 책임 관리자	소방서장	권태미
영상정보처리기기 책임 간부	소방행정과장	류중무
영상정보처리기기 관리자	현장지휘관	현장대응단장 (지휘팀장)
영상정보처리기기 운영자	지휘관·현장대원	각 대장·대원

- 개인영상정보 관리 대장 작성 여부 및 목적 외 이용·제공 시 개인정보 유출 사전 조치

- 개인영상정보 유출 시 「서울특별시 개인정보 유출사고 대응 매뉴얼」절차에 따른 대응

- 개인영상정보 편집·보관 시 별도 지정된 보안PC에서 운영  ※ 미지정 PC에서 운영 금지

○ 외부 용역사업 보안 관리 철저

- 외부 용역 관련자 신원조사, 서약집행·보안교육 시행·자료 제출 청구 일원화

- 참여 인원에 대하여는 취득한 기밀사항 누설금지 서약서 징구

- 보안 위규 발생시 관련자 제재 방안 검토 등

4		행정사항

1. PC 등 단말기 보안관리 철저

○ 매월 첫째주 수요일‘개인정보보호의 날’시행

○ 매월 셋째주 수요일‘사이버보안진단의 날’시행

2. 개인(영상)정보 처리 절차 준수 및 관리·이용 실태 점검 철저

○ 개인영상정보관리 책임자와 운영자 지정 및 관리 철저

3. 사이버보안(개인정보 유출) 사고 발생 시 신속한 보고체계 유지

○ 사이버보안 사고 발생 시 신속한 보고체계 유지

- 인터넷 해킹 및 바이러스 감염 시 본부 정보보안운영팀(☎3706-1643), 서울 사이버 안전센터(☎2133-0118)로 즉시 신고

○ 개인정보 유노출 사고 발생 시 신속한 보고체계 유지

- 개인정보 유노출 확인 시 본부 정보보안운영팀(☎3706-1643)로 즉시 보고.

4. 각 부서장은 정보보안 및 개인정보 활동 결과를 자체관리 하시기 바라며, 보안교육을 철저히 하시기 바랍니다.  끝.