문서번호	운영1과-1246
결재일자	2024. 1. 30.
공개여부	부분공개(6)
방침번호

				시 민
소방장	행정팀장	운영1과장		서울시민안전체험관장
이보영	조민정	설수호		01/30
				최성범
협 조
	운영2과장		화현근

2024년 개인정보보호·정보보안 추진계획

시민안전체험관

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
일반사항
정책일반	◆ 제반 법규와 실태, 실제 현장의 의견 등을 검토하였습니까? (법령, 규칙, 통계·빅데이터, 시민의견 등)	□	■
	◆ 정책(사업) 집행의 직·간접적 영향 및 효과성을 분석하였습니까?(갈등, 약자, 일자리, 안전, 탄소 감축 등) ※ 약자 : 하단 세부 검토항목 점검	□	■
	◆ 정책·계획·전시물·홍보물 등이 역사적 사실에 부합하는지 검토하였습니까?	□	■
	◆ 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까?	■	□
	◆ 정책·계획 등의 지속가능성을 검토하였습니까?(경제·사회·환경 등)	■	□
약자와의 동행
목적	◆ 경제적으로 취약한 약자를 지원하기 위한 사업인가?	□	■
	◆ 주거, 생계, 의료, 교육, 기타 분야 중 어느 것에 해당하는가?	□	■	주거/생계/의료/교육/기타
	◆ 단순지원 사업과 사다리지원 사업 중 어느 것에 해당하는가? (단순 : 어려움 즉시 개선 / 사다리 : 계층 상향 또는 안정 유도)	□	■	단순지원/ 사다리지원
	◆ 경제적으로 취약한 약자가 아니라 하더라도, 다양한 분야의 사회적 약자를 배려할 수 있는 수단을 포함하였는가?	□	■
계획수립	◆ 사업 대상자가 쉽고 편리하게 서비스를 활용할 수 있도록 사업을 구성하였는가?	□	■
집행·홍보	◆ 집행과정에서 발생할 수 있는 역효과를 최소화하기 위한 대안을 고려하였는가?(‘약자’ 낙인효과, 역차별 등)	□	■
	◆ 사업 대상자에게 적절한 홍보 수단을 채택하였는가?	□	■
평가·환류	◆ 사업효과를 측정할 수 있는 지표(산출, 과정, 성과 등)는 마련하였는가? 아닐 경우, 성과를 평가할 수 있는 대체·보완 수단이 존재하는가?	□	■

2024년 개인정보보호·정보보안 추진계획

국내·외 다양한 사이버 위협 증가와 개인정보 유·노출 사고에 따른 개인정보보호·정보보안 업무 운영 방안에 대한 계획임.

Ⅰ		관련근거

□ 전자정부법 제56조(정보통신망 등의 보안대책 수립 시행)

□ 개인정보보호법 제3조, 29조

□ 국가정보보안기본지침 제17조(사이버보안진단의 날)

□ 서울시 정보통신보안업무처리규칙 제12조(사이버보안진단의 날)

□ 2008년 10월부터 범정부 차원에서 매월 세 번째 수요일을 「사이버보안진단 날」로 지정, 각 기관이 자체적으로 정보보안 관리실태를 종합 점검함

□ 2018년 5월부터 서울시 전기관의 개인정보보호에 대한 인식 제고 및 안전성 확보를 위하여, 매월 첫 번째 수요일을 「개인정보 보호의 날」 지정·운영

□ 2022년 32월부터 소방청의 "소방현장 활동 개인영상정보 관리 가이드라인"을 준수하여 관리 실태 점검 추진

Ⅱ		추진방향

□ 정보보호 역량 강화(개인정보보호 및 정보보안 교육 시행)

□ 정보보호 기반 강화(각 부서 PC 관련 보안 활동 강화)

□ 침해 사고 예방·대응(개인정보 유출사고 대응·재해복구 모의 훈련)

□ 정보보안 사고에 대비한 초동 조치 및 보고

Ⅲ		개인정보보호 및 정보보안 조직 체계

구 분	임무 및 역할
개인정보 보호 분야별 책임자	해당 부서 개인정보 취급자에 대한 개인정보 보호 지도 교육 및 감독
	개인정보처리시스템 권한범위 및 제반 보호장치에 관한 확인 및 감독
	개인정보 이용 및 제공, 처리 현황 파악
	입출력 데이터 및 전산 장비 등의 안전성 확보 책임
개인정보 보호 분야별 담당자	개인정보보호 자체 계획에 의거 부서별 정보보호 업무 수행
	분야별 개인정보보호 책임자가 위임한 개인정보보호와 관련된 업무
	개인정보 처리 실태 관리 및 각종 자료 취합보고
	개인정보처리 관련 시스템 연계 등과 관련된 부서 업무
개인영상정보관리 분야별 책임자	해당 부서 개인영상정보 보호 계획의 수립 및 시행
	해당 부서 개인영상정보 처리 실태의 정기적인 조사 및 개선
	개인영상정보 처리와 관련한 불만의 처리 및 피해 구제
	개인영상정보 유출 또는 오남용 방지를 위한 내부통제 체계 구축
	개인영상정보 보호 교육 계획 수립 및 시행
	개인영상정보 파일의 보호 및 파기에 대한 관리·감독
	그 밖에 개인영상정보의 적절한 처리를 위한 업무
개인정보 취급자	업무수행시 처리되는 개인정보를 보호 관리
	개인정보의 수집-보유- 이용 및 제공-파기까지 전체 단계별 보호 관리
	웹사이트에 게재되는 개인정보에 대한 보호 관리
	개인영상정보에 대한 보호 관리
정보보안 분야별 책임자	정보보안 계획의 수립·시행
	정보통신실, 정보통신망 및 정보 자료의 보안 관리
	정보보안 관리실태 점검
	침해사고 대응
	정보보안 교육 및 정보 협력
	사이버보안진단의 날 시행
정보보안 분야별 담당자	정보보안책임자가 위임한 정보보안과 관련된 업무
	정보보안 관련 업무 전반

Ⅳ		정보화 현황

□ PC 현황                                          [2024. 1. 현재]

구 분	수 량	비 고
****	**	****************
***	*	**************

□ 영상정보처리기기 현황                             [2024. 1. 현재]

구 분	수 량	설치목적
**	**
******** ******	**	***********
******** ******	**	***********

- 저장기간: 30일

- CCTV 촬영사실을 고지하는 방법: 홈페이지 게시

- 영상정보처리방침 운영 및 관리방침: 홈페이지 게시

□ 홈페이지

구 분	홈페이지 주소
시민안전체험관	http://safe119.seoul.go.kr/
보라매안전체험관 (운영1과)	http://fire.seoul.go.kr/boramea/main/main.do
광나루안전체험관 (운영2과)	http://fire.seoul.go.kr/gwangnaru/main/main.do

Ⅴ		2023년 추진 현황

□ 23년 시민안전체험관 개인정보보호 및 정보보안 추진 계획 수립·시행(3월)

- 개인정보보호담당자·책임자 지정

□ 23년 시민안전체험관 개인정보 내부 관리 계획 수립(4월)

□ 개인정보보호 및 정보보안 사이버 교육 이수(5월, 9월)

□ 개인정보 유출사고 대응 모의훈련 실시(9월)

□ 23년 시민안전체험관 개인정보 유출사고 대응 매뉴얼 시행(11월)

□ 개인영상정보 보고 관리 실태 점검(11월, 12월)

□ 개인정보보호의 날 운영(매월 첫째 주 수요일)

- 개인정보 검출 자동검사 실행, Privacy-I 자동 검사 일괄 시행

□ 사이버 보안 진단 10대 사항 점검(매월 셋째 주 수요일)

- 내PC지킴이 프로그램 실행 후 점검 및 안전조치

Ⅵ		2024년 기본 계획

□ 정보보안 조직

구 분	직 위	성 명	비고
******* *********	*****	***
******* *********	****	***

□ 세부추진 계획

ㅇ 정보보호 역량 강화

① 개인정보 보호 및 정보보안 계획 수립 및 점검

- 보안책임자/담당자, 개인정보 보호책임자/담당자 현행화 및 역할 확립

② 개인정보보호 및 정보보안 교육 시행

- 전 직원 대상으로 최근 정보보호 주요 이슈 및 보안 사고 사례전파

③ 「개인정보보호의 날」, 「사이버보안진단의 날」 운영

- 매월 첫째 주 수요일 운영(Privacy-I 자동 검사 일괄 시행)

- 매월 셋째 주 수요일 운영(내PC지키미 프로그램 통한 자동 검사)

ㅇ 정보보호 기반 강화

① 정보시스템의 접근권한 관리 및 점검

- 보안서약서, 시스템 접근권한 신청서를 통한 접근권한 부여(최소한의 범위)

- 주기적 모니터링을 통한 접근권한자 현행화

② 각 부서 PC 관련 보안활동 강화

- 각 사용자에 대한 정보보안 업무 지도·감독

- 정보시스템 관리대장, 전산장비 반출입 관리대장에 기록관리

- 10분 이상 PC 작업 중단 시 화면보호기 설정

- 주기적인 바이러스 최신정보, 운영체제 취약점에 대한 패치 철저

- 휴대용 저장매체 보안 관리 철저

- PC 반납 및 폐기시 PC 하드디스크 완전삭제

③ 2024년 정보보호 장비 개선(5월~6월 예정)

- 보라매체험관 방화벽, 침입방지시스템 교체

ㅇ 침해 사고 예방 및 대응 강화

① 사이버 침해사고 대응

- 시 보안관제센터의 상황 관제 및 공동 대응

② 개인정보 유출사고 대응

- 시 보안관제센터의 상황 관제 및 공동 대응

③ 개인정보 유출사고 대응 · 재해복구 모의훈련(9월, 10월)

- 해킹 유출사고 가정으로 초동조치 및 신고

- 소방관서 개인정보보호담당자의 침해 사고 대응절차 숙지

※ 침해사고 대응 모의훈련 절차

본부 대응반		소방관서
본부 대응반 구성	① 메시지 전달 ------------------>
※ 증거자료 수집		② 초동조치(담당자)
		③ 기관대응반 구성
	④ 유출신고서 보고 <-----------------	기관장 보고
	⑤ 유출사실통지문 보고 <-----------------	⑥ 유출사실통지문 통지

Ⅶ		행정사항

□ 개인(영상)정보 처리 절차 준수 및 관리·이용 실태 점검 철저

□ 정보보안 및 개인정보 활동에 따른 결과 자체 관리 및 교육 실시

- 매월 첫째 주 수요일 '개인정보보호의 날'

- 매월 셋째 주 수요일 '사이버 보안 진단의 날'

□ 개인정보가 포함된 종이 인쇄물와 USB 안전 관리 철저.

□ 사이버보안(개인정보 유출)사고 발생 시 신속 보고

- (즉시보고) 정보보안운영팀(*********), 운영1과 행정팀(*********).  끝.