문서번호	총무과-494
결재일자	2024. 1. 16.
공개여부	부분공개(2)
방침번호

		시 민
주무관	총무과장	서울공예박물관장
정희운	허홍석	01/16
		김수정

2024년 정보통신보안업무 추진계획

2024.  1.

서울공예박물관

(총  무  과)

2024년 정보통신보안업무 추진계획

최신 사이버침해 위협과 개인정보 등 중요정보 유출의 위험에 체계적이고 적극적으로 대응하기 위해 박물관 실정에 맞는 보안업무 수행체계를 확립하고자 함.

Ⅰ		근거 및 배경

□ 전자정부법 제56조(정보통신망의 보안대책 수립․시행)

□ 개인정보보호법 제29조(안전조치의무)

□ 국가정보보안 기본지침(국가정보원, 2021. 9)

□ 서울특별시 정보통신 보안업무 처리규칙(2022. 6.)

Ⅱ		추진체계

*

Ⅲ		추진계획

□ 추진개요

ㅇ 추진기간 : 2024. 1. ~ 12.

ㅇ 적용대상 : 서울공예박물관(공예별당 포함), 임시수장고

ㅇ 주요임무 : 침해사고 대응체계 외 8개 업무

□ 침해사고 대응체계의 효율적 운영

안전하고 신뢰받는 박물관 행정정보서비스를 위하여 사이버침해사고 대응체계를 마련하고 내․외부 유관기관과의 정보공유 및 협력체계를 강화하여 날로 증가하고 있는 사이버 침해사고에 효율적으로 대응

ㅇ 추진기간 : 2024. 1. ~ 12.

ㅇ 주요임무 : 사이버침해·재난 발생 시 정보통신망 및 시스템의 긴급 복구 지원활동 전개

ㅇ 정보보호 사고 대응절차

ㅇ 세부 대응 예방 활동

- 침해사고 예방을 위한 기술지원, 대응, 분석, 피해 복구 수행

- 외부 침해사고 대응팀들간 협조 체제 유지

- 중요자료 백업 및 보안 패치 시행, 컴퓨터바이러스 백신 설치

- 주기적 취약성 분석 실시, 해킹, 바이러스 예방 홍보

ㅇ 본청․박물관 보안관제 역할

본청 (서울시 사이버안전센터)	박물관 (정보통신 보안담당)
- 사이버공격 감시․탐지․차단 등 상황모니터링 - 사이버공격 상황전파 및 침해사고 대응 - 사이버 위협분석 및 예방대책 수립 - 사이버위협 상황 및 보안정보 상호 공조체계 유지	- 사이버침해대응반 운영 - 사이버공격 침해사고 대응 - 정보보호시스템(방화벽,IPS등) 운영 관리 - 정보보안정책 공조체계 유지

□ 정보보호시스템의 안정적인 운영

지능화․고도화되는 불법적인 해킹․바이러스 등의 침해로부터 정보자산과 네트워크를 보호하기 위해 체계적인 관리와 연중 무중단 서비스를 위하여 상시 보안관리체계 확립

ㅇ 운영기간 : 연중 24시간

ㅇ 정보보호시스템 현황

구 분	정보보호시스템	적용범위	수 량	비 고
****	********* *************	PC, 윈도우서버	**	***********************
**** ****	************* ***************	내·외부망 교환기	*	**************************
	************ **********	내·외부망	*	**************************
	******* ***************	내부망 외부망	***	**************************

ㅇ 보안관제 운영 및 유관기관 협조체계 구축

- 실시간 능동형 보안관제체계 확립

· 정보보호시스템 가동률 및 트래픽 추이에 따른 상관분석 및 조치

· 시스템별 임계치 설정․적용하여 이상 징후 발생시 통보

- 사이버보안 동향 모니터링 →****************

******************

********************************************************************

- 월간 침해사고 대응 결과 분석

· 침해사고 대응 등 정보보안 동향 및 정보보호시스템 운영현황 분석

□ 컴퓨터 바이러스 방역활동 강화

컴퓨터 바이러스로 인한 데이터 위․변조 및 정보유출 등의 피해방지와 네트워크를 통한 피해 확산을 효과적으로 차단하여 해킹․바이러스 등의 보안위협 대응과 침해사고 예방

ㅇ 운영기간 : 연중 24시간

ㅇ 통합바이러스 관제시스템 운영

***********************************

***************************************

*************************************

ㅇ 백신사용권 일괄 등록 갱신

******************************************

***************************

**************************************

ㅇ 박물관 운용 PC 전체에 백신 설치 의무화

***************************************************

*********************************************************

ㅇ 추진일정

구 분	기 간	1/4			2/4			3/4			4/4
*******************	3월
*************	5월
******************	1∼12월

□ 사이버침해로부터 안전한 정보보호 환경 조성

정보보호 전문기술 함양과 사이버침해 대응능력을 향상시키고 직원들이 정보보호 기본준수 사항을 반드시 지킬 수 있도록 시스템을 갖추어 종합적이고 체계적인 정보보호 환경을 조성하여 안전한 전자정부 실현

ㅇ 박물관 정보통신망 업무 연속성 계획 수립

- 정보통신 시설 보호대책의 방향 및 추진전략

- 사이버안전 사고를 대비한 예방·대비·대응·대책

ㅇ 시 차원에서 추진할 사이버침해대응 모의 훈련에 참여

- 사이버침해사고 대응 모의 훈련 세부계획 수립

- 참여 대상 기관 : 본청, 사업소, 25개 자치구

- 침해사고 대응절차 및 대응매뉴얼, 모의대응훈련 시나리오 작성

ㅇ 사이버안전 지수로 사이버안전도 평가

- 정보보호 수준을 향상시키기 위하여 사이버안전도를 평가하여  맞춤형 보안실태 점검에 활용

*******************************************************

ㅇ 정보보안 담당자 자체 교육 실시

- 정보보안 추진계획의 업무 적용방법 및 해설

******************************

ㅇ 기대효과

- 사이버침해사고 발생시 신속하고 정확한 대응으로 피해 예방 및 최소화

- 부서별 컴퓨터 보안수칙 준수 평가로 정보보안수준 향상

- 자체 정보보안 추진을 통한 효율적인 업무 추진

□ 사이버·보안 진단의 날 운영

PC 보안 취약점을 자체 점검 조사하고, 공직자의 사이버보안 의식을 제고하기 위한「사이버․보안 진단의 날」계획을 수립하여 내실있는 박물관 정보보안 활동을 강화하고자 함

ㅇ 관련근거

- 전자정부법 제27조 (정보통신망 등의 보안대책 수립․시행)

- 국가 정보보안 기본지침 제17조 (사이버보안진단의 날)

ㅇ 운영현황

- 제도시행 : 2008. 10월부터

- 추진근거 : 대통령 주재 ’08.9.2 국무회의(국무총리실 보고사항)

- 대    상 : 전부서

- 내    용 :	매월 셋째주 수요일「사이버․보안 진단의 날」을 실시하여 자체 PC보안 점검하여 일괄 시에 통보

ㅇ 추진계획

******************

**********************************

*********************************

********************************

********************

*******************************

*******************************

***********************************

***********************************

***********************************

********************************************

□ 정보보호 보안관제 운영

정보보호시스템의 증가에 따라 과학적이고 정량화된 보안업무 추진하기 위하여 정보보안관제를 실시하여 사이버 위협으로부터 정보자산을 보호하고자 함

ㅇ 관련근거

- 국가정보원 국가 정보보안 기본지침 제75조 (보안관제센터 구축)

- 행정안전부 정보통신보안업무규정 제5조 (사이버위협정보 수집․분석)

ㅇ 추진개요

- 기    간 : 2024. 1 ～ 12.

- 보고주기 : 주간

- 보고내용 : 보안공지, 정보보호시스템 분석(IPS, DDoS, V3 등)

ㅇ 주요내용

- 사이버보안 동향

· 국가사이버안전센터의 사이버위협 경보단계 및 보안권고문

· 한국인터넷진흥원(인터넷침해사고 대응지원센터)의 보안공지

· 언론 및 주요 인터넷 사이트의 보안관련 뉴스정보

- 정보보호시스템 분석

· 주요 정보보호시스템(IPS, DDoS, V3 등)의 통계 추출

· 정보보안활동 내역 및 추진계획

· 보안권고문 및 보안침해 사고이관 조치내용

ㅇ 추진일정

구 분	주 기	1주			2주			3주			4주/5주
운영결과분석(주간)	1주

□ 정보보호 교육 및 홍보활동 강화

공공기관 대상 사이버침해사고 증가 및 사회적 이슈인 개인정보에 대한 적극적인 홍보활동과 교육을 통해 정보보안의 중요성에 대해 인식을 높이자 함

ㅇ 추진배경

- 개인정보 보호의 중요성 인식 제고 및 관리 적법성․안전성 확보

- 공공기관의 정보보안 및 개인정보 사고가 빈번히 발생

ㅇ 추진방향

- 전직원에 대한 정보보안 및 개인정보보호 교육(배포 교재, 자체지침 등에 의한 전파교육)

- 정보보안 및 개인정보 보호 교육을 위한 교재 개발 및 보급․활용

ㅇ 교육내용

- 정보보안 및 개인정보보호를 위한 기본 지침 이행 강조

- 전직원 정보보안 및 개인정보보호 의식 함양교육

- 정보보안 수준향상을 위한 정보보안담당자 위탁교육

ㅇ 교육일정

구 분		기 간	1/4			2/4			3/4			4/4
정기교육	전직원 정보보안의식 함양교육	1∼12월
	용역업체 정보보안 교육	연 1회
	CCTV 보안관제 교육	연 1회
수시교육	정보보안 및 개인정보관련 홍보	연 중
위탁교육	서울시 정보보안담당자 교육	연 2회

□ 정보시스템 백업 및 소산계획 수립

재난/재해(화재, 수재, 지진, 전시, 사이버침해 등) 발생에 따른 정보통신시스템 보호대책을 마련하여 주요 기반시설 및 행정시스템의 재난발생 예방 및 신속한 복구 체계를 구축하여 업무에 만전을 기하고자 함

ㅇ 추진방향

- 정보시스템 재난방지를 위한 지속적 안전점검

- 사이버침해(해킹, 바이러스 등) 예방활동 강화

- 화재, 지진, 기타 재난발생대비 교육훈련 실시

- 재난발생시 긴급복구를 위한 백업시스템 관리

ㅇ 주요내용

- 정보시스템(정보통신실) 안전관리․보안 대책

************************************

**************************

***********************************

- 사이버침해(해킹, 바이러스) 예방활동 강화

*****************

*******************

****************************

*****************************

- 재난/재해(화재, 수재, 지진, 전시) 발생에 대비

****************************************

**********************************

- 사이버침해(해킹, 바이러스) 피해발생시 복구대책

********************************

************************

******************

***************************

********************************

- 재난/재해(화재, 수재, 지진, 전시) 발생시 대응대책

************************

***************************************

************************************

***********************

*********************

- 재난발생시 긴급복구용 백업시스템 관리

******************

***************************************

ㅇ 추진일정

구 분	기 간	1/4			2/4			3/4			4/4
*************	**
**************	*****