문서번호	계측관리과-864
결재일자	2024. 1. 29.
공개여부	부분공개(5)
방침번호

			시 민
주무관		계측관리과장	요금관리부장
김경호		이호완	01/29
			김분숙
협조

스마트검침시스템 유지관리 사업 정보보안 교육 및 보안점검 계획

스마트검침시스템 유지관리 사업

정보보안 교육 및 보안점검 계획

2024.  1.

요금관리부

(계측관리과)

스마트검침시스템 유지관리 사업 정보보안 교육 및 보안점검 계획
'24. 01. 29.(월)	계측관리과장 : 이호완 ☎3146-1250 담당 :김경호 ☎1255

사업 참여 인력에 대해 용역사업 보안관리, 정보화사업 관리, 개인정보보호 등 교육 및 보안점검을 실시하여 개발 사업에 만전을 기하고자 함

□ 추진근거

ㅇ 개인정보보호법 제28조(개인정보취급자에 대한 감독)

ㅇ 국가 정보보안 기본지침 제16조(정보보안 교육)

ㅇ 서울특별시 정보통신 보안업무 처리규칙 제17조

ㅇ 서울특별시 정보화사업 관리 지침

ㅇ 정보화 용역사업 보안강화 협조요청(정보통신보안담당관-25874호, 2022.05.25.)

- 사업 개시 1개월 이내 보안점검표 및 정보보안교육 이행결과 제출

□ 정보화 용역사업 및 개인정보 위탁 현황

ㅇ 수행/수탁 기관 : (주)선유기술

ㅇ 사  업  기  간 : 2024. 1. 1. ~ 2024. 12. 31.

ㅇ 용역 수행내용  : 스마트검침·옥내누수분석시스템 기능개선 및 유지관리 용역

ㅇ 개인정보 위탁내용 : 시스템 개발에 따른 원격검침 수용가 정보

(고객명, 수전주소, 전화번호)

□ 교육 계획

구분	정보보안 및 사업관리 교육	정보보안교육	개인정보보호 교육
대상	사업수행 상주인력	사업수행 비상주인력	개인정보 취급 인력
방법	집합교육	서면교육	온라인교육
일시	2024.1.30.(화) 15:00	2024. 1. 29. ~ 1. 31.	2024. 1. 29. ~ 1. 31.
장소	본부 지하 1층 용역사무실	수행업체 사무실	개인정보보호포털(privacy.go.kr)
교육 내용	·보안관련 법규 및 지침 안내 ·용역사업 단계별 보안관리 준수사항 ·정보화사업관리 지침 안내	·용역사업 수행 시 주요 정보보안 준수사항 ·사업자 보안위규 처리 기준 및 보안위약금 부과기준 ·누출금지 대상 정보 등	·개인정보보호법 이해하기 (개인정보 보호법의 의의, 개인 정보 처리단계별 보호, 개인정보의 안전한 관리, 정보주체 권리보장과 개인정보 유출 및 대응)

※ 사업수행 인력 변경 및 추가 시 정보보안교육 후 사업 참여, (붙임1) 교육자료 활용

□ 보안점검 계획

ㅇ 보안점검 실시 : 2024. 1. 30.(화)      ※ 사업 개시 1개월 이내

- 용역사업 보안점검 : 사업 수행 중 참여 인력에 대한 보안점검 실시,                         누출금지 대상정보 관리 실태 등 확인

- 개인정보 보안점검 : 개인정보 취급자 및 PC 관리 실태 점검

ㅇ 점검내용 : 붙임2 보안 및 개인정보관리 실태 점검표에 따라 점검

※ ‘국가·공공기관 용역업체 보안관리 가이드라인’의 ‘[부록 3] 용역업체 체크리스트’ 활용

ㅇ 수행/수탁사 자체점검 : 사업기간 내 월 1회 실시

□ 기대효과

ㅇ 보안 점검사항 시행으로 보안지침 준수 및 정보보안사고 예방

ㅇ 정보화사업 관리 지침 교육 시행으로 표준화된 사업관리 체계 수립

붙임  1. 정보화용역사업 교육자료 1부.

2. 용역사업 보안점검표, 개인정보관리 실태 점검표 각 1부.

3. 교육 참석결과표(서식) 1부.  끝.