문서번호	교육지원과-1640
결재일자	2024. 2. 2.
공개여부	대시민공개
방침번호

				시 민
소방교	총괄운영팀장	교육지원과장		서울특별시소방학교장
최우석	김기영	이미자		02/02
				고민자
협 조
	소방장		조호열

2024년 소방학교

개인정보보호·정보보안 추진 계획

2024. 2. 2.

서울특별시 소방학교

(교육지원과)

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
일반사항
정책일반	◆ 제반 법규와 실태, 실제 현장의 의견 등을 검토하였습니까? (법령, 규칙, 통계·빅데이터, 시민의견 등)	■	□
	◆ 정책(사업) 집행의 직·간접적 영향 및 효과성을 분석하였습니까?(갈등, 약자, 일자리, 안전, 탄소 감축 등) ※ 약자 : 하단 세부 검토항목 점검	■	□
	◆ 정책·계획·전시물·홍보물 등이 역사적 사실에 부합하는지 검토하였습니까?	■	□
	◆ 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까?	■	□
	◆ 정책·계획 등의 지속가능성을 검토하였습니까?(경제·사회·환경 등)	■	□
약자와의 동행
목적	◆ 경제적으로 취약한 약자를 지원하기 위한 사업인가?	■	□
	◆ 주거, 생계, 의료, 교육, 기타 분야 중 어느 것에 해당하는가?	■	□	주거/생계/의료/교육/기타
	◆ 단순지원 사업과 사다리지원 사업 중 어느 것에 해당하는가? (단순 : 어려움 즉시 개선 / 사다리 : 계층 상향 또는 안정 유도)	■	□	단순지원/ 사다리지원
	◆ 경제적으로 취약한 약자가 아니라 하더라도, 다양한 분야의 사회적 약자를 배려할 수 있는 수단을 포함하였는가?	■	□
계획수립	◆ 사업 대상자가 쉽고 편리하게 서비스를 활용할 수 있도록 사업을 구성하였는가?	■	□
집행·홍보	◆ 집행과정에서 발생할 수 있는 역효과를 최소화하기 위한 대안을 고려하였는가?(‘약자’ 낙인효과, 역차별 등)	■	□
	◆ 사업 대상자에게 적절한 홍보 수단을 채택하였는가?	■	□
평가·환류	◆ 사업효과를 측정할 수 있는 지표(산출, 과정, 성과 등)는 마련하였는가? 아닐 경우, 성과를 평가할 수 있는 대체·보완 수단이 존재하는가?	■	□

'24년 소방학교 개인정보보호·정보보안 추진 계획

국내·외 다양한 사이버 위협 증가와 개인정보 유·노출 사고에 따른 개인정보보호·정보보안 업무 운영 방안에 대한 계획임.

Ⅰ		관련 근거 및 추진 배경

□ 관련 근거

ㅇ 전자정부법 제56조(정보통신망 등의 보안대책 수립ㆍ시행)

ㅇ 개인정보보호법, 동법 시행령

ㅇ 국가정보보안 기본지침, 서울시 정보통신 보안업무처리규칙

ㅇ (소방청) 소방활동 개인영상정보 보호 가이드라인

ㅇ 2008년 10월부터 범정부 차원에서 매월 세 번째 수요일을 ｢사이버보안진단 날｣로 지정

ㅇ 2018년 5월부터 서울시 전기관의 개인정보보호에 대한 인식 제고 및 안전성 확보를 위하여, 매월 첫 번째 수요일을 ｢개인정보 보호의 날｣로 지정·운영함

□ 추진 배경

ㅇ 정보화 확대로 단말기 및 통신망을 이용함에 따라 각종 보안사고 위험성 내재

ㅇ (개인정보보호법) 이동형 영상정보처리기기 규정, 개인정보의 사적 목적 이용 금지

ㅇ (동향) 피해 자체를 모르게 하는 지속적인 SW공급망 공격

ㅇ (동향) 생성형 AI를 악용한 사이버 범죄 가능성 증가

ㅇ (동향) IoT 환경의 보안 위협 증가

ㅇ (동향) 정치적 이슈를 악용하는 사이버 위협 고조

Ⅱ		정보화 현황

□ PC 현황

구분	수량	비고(세부 현황)
행정PC	135	교육지원과31, 교육훈련관64, 소방교육훈련센터29, 공용4, 예비7
노트북	12	교육지원과5, 교육훈련과5, 소방교육훈련센터2

□ 영상정보처리기기 설치 및 보유 현황

구분	본관동 및 옥외	새빛관	종합훈련타워 내외부
설치대수	57	29	34
설치년도	2018년

□ 홈페이지 현황

https://fire.seoul.go.kr/school/main/main.do	https://sobang.eseoul.go.kr/home/index.jsp

Ⅲ		’23년 추진 현황

□ 사이버보안진단 10대 사항 점검

ㅇ PC보안프로그램(내PC지키미)를 통한 PC 보안 평가점수‘안전 단계’로 적절한 대응

□ 개인정보보호의 날 운영을 통한 개인정보 파일 암호화·제거

□ 전 직원 개인정보보호 및 정보보안 교육 이수 완료

□ 전 직원 해킹메일 및 개인정보 유출 대응 훈련(11월)

ㅇ 해킹 메일 대응 모의훈련(메일 열람 시 개인→기관→본부 연란체계 등 점검)

Ⅳ		2024년 주요 업무 계획

□ 추진 방향

ㅇ 정보시스템의 취약점 진단 및 정보보호시스템 안정적 운영 추진

ㅇ 정보보안 점검 및 모의훈련 시행

ㅇ 개인정보보호 안정성 확보 조치

□ 중점 추진 방안

❶ 정보보호 역량 강화

ㅇ 개인정보 보호 및 정보보안 계획 수립 및 점검

- 정보보안 책임자 및 개인정보보호 책임자 지정 및 운영

- 정보보안 담당자 및 개인정보보호 담당자 지정 및 운영

구분	직위	이름	비고
정보보안책임자	교육훈련과장	한상우
정보보안담당자	평가사이버	조호열
개인정보보호책임자	교육지원과장	이미자
개인정보보호담당자	후생보안홍보	최우석

ㅇ 개인정보보호 및 정보보안 교육 시행(5월, 10월)

ㅇ 개인정보보호의 날 운영

- 매월 첫째 주 개인정보가 검출된 파일은 5일 이내 처리 의무화

- 매월 넷째 주 보안USB 관리 및 개인정보접속기록관리 결과 보고

- 홈페이지 게시판 점검 운영

ㅇ 사이버보안진단의 날 운영 및 관리 강화

- 매월 셋째 주 사이버보안 점검결과 취약 PC 및 미점검 PC 인터넷 차단

- PC보안평가 평균점수 추이, 주요 취약점 등 ｢사이버보안진단의 날｣

ㅇ 외부 용역사업 보안 관리 강화

- 서약 집행 · 보안 교육 시행

- 참여인원에 대하여는 취득한 기밀사항 누설금지 서약서 징구

ㅇ 정기적인 정보보안 점검

- 개인정보처리시스템 사용자 계정 관리 여부 등

- 불법소프트웨어 설치 여부

❷ 정보보호 기반 강화

ㅇ 각 부서 PC 관련 보안 활동 강화

- 부서 보안담당자 리스트 현행화 및 역할 확립

- 1차·2차 비밀번호(CMOS, 운영체제) 관리 철저

- 바이러스 및 불법 소프트웨어 점검 철저

- 주기적인 바이러스 최신정보, 운영체제 취약점에 대한 패치 철저

ㅇ 정보보호시스템 안정적 운영

- 냬PC지키미, 네트워크접근제어, 보안USB, PC스캔 운영

- 보안취약성 진단 연 1회 실시 및 조치

- 보안 장비 관련 규칙 최적화 시행

ㅇ 출력물 통제 및 사무 환경 보안관리 강화

- 사무기기 주변 문서 방치 금지, 불용PC 처리시 로우포맷 필수

ㅇ CCTV운용 보안관리

- CCTV운용에 필요한 카메라, 중계·관제서버, 관리용PC 등 비인가자 임의 조작이 물리적으로 불가능하도록 설치

- CCTV 상황실은 보호구역으로 지정·관리하고 출입통제장치를 도입

- 업무망 및 인터넷과 분리 운영 (전송 내용 암호화)

- 허용된 특정 IP에서만 접속 허용하는 등 비인가자의 침입 통제

❸ 침해 사고 예방 및 대응 강화

ㅇ 사이버 침해사고 대응

- 초동대응 및 신고, 사고 처리

ㅇ 개인정보 유출사고 대응

- 본부 계획에 따른 모의훈련 계획 및 이행

ㅇ 개인정보 유출사고 대응 모의 훈련 · 재해복구 모의 훈련

- 백업관리 지침과 절차 검토 및 개선

- 복구 모의 훈련 계획 및 이행 : 하반기

Ⅴ		행 정 사 항

□ 매월 사이버보안진단의 날, 개인정보호의 날 수행 철저

○ 매월 첫째주 수요일 ’개인정보보호의 날‘ 수행(자동검사 실행) 후 개인정보가 검출된 파일은 5일 이내 암호화 혹은 삭제처리

○ 매월 셋째주 수요일 ’사이버보안진단의 날‘ 수행 후 ‘내 PC지킴이’ 90점 이상 유지

□ 사이버보안 사고 발생 시 신속한 보고체계 유지

○ 해킹 등 사이버침해 사고 발생 → 교육훈련과 정보보안담당

○ 개인정보유출 사고 발생 → 교육지원과 개인정보보호담당

붙임  1. 정보시스템 관리대장 1부.

2. 전산장비 반출입 관리대장 1부.

3. 휴대용 저장매체 관리대장(일반용) 1부.

4. 휴대용 저장매체 점검대장 1부.

5. 휴대용 저장매체 반출·입 대장 1부.  끝.