문서번호	정수시설과-1064
결재일자	2023. 4. 10.
공개여부	부분공개(2)
방침번호

						시 민
주무관	주무관		정수시설과장
김동석	손영일		04/10
			代손영일
협 조

강북아리수정수센터

주요정보통신기반시설 백업 및 복구절차

2023. 4.

강북아리수정수센터

(정수시설과)

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
일반사항
정책일반	◆ 제반 법규와 실태, 실제 현장의 의견 등을 검토하였습니까? (법령, 규칙, 통계·빅데이터, 시민의견 등)	■	□
	◆ 정책(사업) 집행의 직·간접적 영향 및 효과성을 분석하였습니까?(갈등, 약자, 일자리, 안전, 탄소 감축 등) ※ 약자 : 하단 세부 검토항목 점검	■	□
	◆ 정책·계획·전시물·홍보물 등이 역사적 사실에 부합하는지 검토하였습니까?	■	□
	◆ 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까?	■	□
	◆ 정책·계획 등의 지속가능성을 검토하였습니까?(경제·사회·환경 등)	■	□
약자와의 동행
목적	◆ 경제적으로 취약한 약자를 지원하기 위한 사업인가?	■	□
	◆ 주거, 생계, 의료, 교육, 기타 분야 중 어느 것에 해당하는가?	■	□	주거/생계/의료/교육/기타
	◆ 단순지원 사업과 사다리지원 사업 중 어느 것에 해당하는가? (단순 : 어려움 즉시 개선 / 사다리 : 계층 상향 또는 안정 유도)	■	□	단순지원/ 사다리지원
	◆ 경제적으로 취약한 약자가 아니라 하더라도, 다양한 분야의 사회적 약자를 배려할 수 있는 수단을 포함하였는가?	■	□
계획수립	◆ 사업 대상자가 쉽고 편리하게 서비스를 활용할 수 있도록 사업을 구성하였는가?	■	□
집행·홍보	◆ 집행과정에서 발생할 수 있는 역효과를 최소화하기 위한 대안을 고려하였는가?(‘약자’ 낙인효과, 역차별 등)	■	□
	◆ 사업 대상자에게 적절한 홍보 수단을 채택하였는가?	■	□
평가·환류	◆ 사업효과를 측정할 수 있는 지표(산출, 과정, 성과 등)는 마련하였는가? 아닐 경우, 성과를 평가할 수 있는 대체·보완 수단이 존재하는가?	■	□

강북아리수정수센터

주요정보통신기반시설 백업 및 복구절차

▢ 추진근거

○ 국가정보보안 기본지침 제 92조 (재난 방지대책)

○ 본부 주요 정보통신기반시설 업무연속성 관리지침

▢ 추진목적

○ 주요정보통신기반시설의 백업 및 복구절차 계획을 수립하여 정수제어시스템의 재해 시 신속한 업무 정상화와 연속성 보장

▢ 백업 운영 관리

○ 백업 운영 계획

대 상	백업주기	백업매체	보존 기간	보관장소
SGA #1	분기	디스크	3년	강북통합취수장
SGA #2	분기	디스크	3년	강북통합취수장
NAC 172망	분기	디스크	3년	강북통합취수장
NAC 192망	분기	디스크	3년	강북통합취수장
NAC 워터나우	분기	디스크	3년	강북통합취수장
OIS #1	분기	디스크	3년	강북통합취수장
OIS #6	분기	디스크	3년	강북통합취수장

○ 백업 데이터 소산보관

- 제어시스템 주요정보 강북통합취수장 소산 백업

○ 백업 관리대장 운영

▢ 복구 체계

○ 복구 목표

- 복구 목표시점 : 최종 백업 시점

○ 복구 절차

- 피해 복구 범위 결정

구 분	내 용
데이터 복구	⦁피해사고가 발생한 시스템 데이터만 손상
소프트웨어 복구	⦁피해사고가 발생한 시스템의 프로그램 및 운영체제에 단순 오류 발생
시스템 재설치	⦁피해사고가 발생한 시스템의 운영체제에 복구가 불가능한 심각한 오류 발생
하드웨어 교체	⦁피해사고가 발생한 시스템의 하드웨어 손실 발생

- 피해 복구 우선순위 결정

중요도	복구 우선순위	내 용	복구목표시간	최대중단 허용시간
가	1	정수제어시스템(PLC, HMI 등)	2시간 이내	3시간
나	2	서버(DB 등)	3시간 이내	5시간
다	3	PC 등 관리콘솔	4시간 이내	24시간
라	4	NAC, 백신 등 보안 어플리케이션	5시간 이내	24시간

- 피해 복구

구분	내용	수행주체
단순 데이터 복구	⦁ 피해사고 발생 전의 백업 데이터를 활용하여 데이터 복구 ⦁ 백업에서 데이터 복구 시, 침해 피해가 없는 서버에서 데이터에 취약점이나 악성코드가 없는지 확인 후 복구	⦁ 시스템 백업 담당 ⦁ 주요정보통신기반시설 보호 담당 협조
소프트웨어 복구	⦁ 백신 프로그램 이용, 악성코드(백도어 등) 제거 ⦁ 공격에 이용된 취약점 제거(소프트웨어 패치 활용)	⦁ 주요정보통신기반시설 보호 담당
	⦁ 운영체제 복구 ⦁ 응용 프로그램 재설치	⦁ 해당 시스템 운영 담당
시스템 재설치	⦁ 운영체제 복원/재설치 ⦁ 운영체제 설정 변경 ⦁ 필요한 응용 프로그램 설치 ⦁ 백업 데이터로부터 자료 복원 ⦁ 시스템 정상 동작 여부 확인	⦁ 해당 시스템 운영 담당 ⦁ 백업 담당
하드웨어 교체	⦁ 파손된 하드웨어 교체	⦁ 해당 시스템 운영 담당 ⦁ 유지보수업체 협조

끝.