문서번호	정수시설과-3900
결재일자	2023. 4. 5.
공개여부	부분공개(2)
방침번호

			시 민
주무관	정수시설과장
이석준	04/05
	김영준
협 조

영등포아리수정수센터

주요정보통신기반시설 백업 및 복구절차

2023. 4.

영등포아리수정수센터

(정수시설과)

영등포아리수정수센터

주요정보통신기반시설 백업 및 복구절차

정수시설과장 : 김영준☎5670 담당 : 이석준☎5678

▢ 추진근거

○ 국가정보보안 기본지침 제 92조 (재난 방지대책)

○ 본부 주요 정보통신기반시설 업무연속성 관리지침

▢ 추진목적

○ 주요정보통신기반시설의 백업 및 복구절차 계획을 수립하여 정수제어시스템의 재해 시 신속한 업무 정상화와 연속성 보장

▢ 백업 운영 관리

○ 백업 운영 계획

대 상	백업주기	백업매체	보존 기간	보관장소
********************************************	**	***** ****	**	*********

○ 백업 데이터 소산보관

- 제어시스템 주요정보 풍납취수장 소산 백업(붙임 문서 참고)

○ 백업 관리대장 운영

▢ 복구 체계

○ 복구 목표

- 복구 목표시점 : 최종 백업 시점

○ 복구 절차

- 피해 복구 범위 결정

구 분	내 용
데이터 복구	⦁피해사고가 발생한 시스템 데이터만 손상
소프트웨어 복구	⦁피해사고가 발생한 시스템의 프로그램 및 운영체제에 단순 오류 발생
시스템 재설치	⦁피해사고가 발생한 시스템의 운영체제에 복구가 불가능한 심각한 오류 발생
하드웨어 교체	⦁피해사고가 발생한 시스템의 하드웨어 손실 발생

- 피해 복구 우선순위 결정

중요도	복구 우선순위	내 용	복구목표시간	최대중단 허용시간
가	1	정수제어시스템(PLC, HMI 등)	2시간 이내	3시간
나	2	서버(DB 등)	3시간 이내	5시간
다	3	PC 등 관리콘솔	4시간 이내	24시간
라	4	NAC, 백신 등 보안 어플리케이션	5시간 이내	24시간

- 피해 복구

구분	내용	수행주체
단순 데이터 복구	⦁ 피해사고 발생 전의 백업 데이터를 활용하여 데이터 복구 ⦁ 백업에서 데이터 복구 시, 침해 피해가 없는 서버에서 데이터에 취약점이나 악성코드가 없는지 확인 후 복구	⦁ 시스템 백업 담당 ⦁ 주요정보통신기반시설 보호 담당 협조
소프트웨어 복구	⦁ 백신 프로그램 이용, 악성코드(백도어 등) 제거 ⦁ 공격에 이용된 취약점 제거(소프트웨어 패치 활용)	⦁ 주요정보통신기반시설 보호 담당
	⦁ 운영체제 복구 ⦁ 응용 프로그램 재설치	⦁ 해당 시스템 운영 담당
시스템 재설치	⦁ 운영체제 복원/재설치 ⦁ 운영체제 설정 변경 ⦁ 필요한 응용 프로그램 설치 ⦁ 백업 데이터로부터 자료 복원 ⦁ 시스템 정상 동작 여부 확인	⦁ 해당 시스템 운영 담당 ⦁ 백업 담당
하드웨어 교체	⦁ 파손된 하드웨어 교체	⦁ 해당 시스템 운영 담당 ⦁ 유지보수업체 협조

붙임  제어시스템 운영프로그램 소산 백업 시행 1부.  끝.