문서번호	소방행정과-1392
결재일자	2024. 2. 8.
공개여부	부분공개(5,6)
방침번호

				시 민
소방교	행정팀장	소방행정과장		소방서장
정선택	김형열	양영숙		02/08
				정진기
협 조

2024년 개인정보보호정보보안 추진 계획·

2024년 개인정보·정보보안 추진계획

2024. 2.

금 천 소 방 서

(소방행정과)

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
일반사항
정책일반	◆ 제반 법규와 실태, 실제 현장의 의견 등을 검토하였습니까? (법령, 규칙, 통계·빅데이터, 시민의견 등)	□	■
	◆ 정책(사업) 집행의 직·간접적 영향 및 효과성을 분석하였습니까?(갈등, 약자, 일자리, 안전, 탄소 감축 등) ※ 약자 : 하단 세부 검토항목 점검	□	■
	◆ 정책·계획·전시물·홍보물 등이 역사적 사실에 부합하는지 검토하였습니까?	□	■
	◆ 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까?	■	□
	◆ 정책·계획 등의 지속가능성을 검토하였습니까?(경제·사회·환경 등)	□	■
약자와의 동행
목적	◆ 경제적으로 취약한 약자를 지원하기 위한 사업인가?	□	■
	◆ 주거, 생계, 의료, 교육, 기타 분야 중 어느 것에 해당하는가?	□	■
	◆ 단순지원 사업과 사다리지원 사업 중 어느 것에 해당하는가? (단순 : 어려움 즉시 개선 / 사다리 : 계층 상향 또는 안정 유도)	□	■
	◆ 경제적으로 취약한 약자가 아니라 하더라도, 다양한 분야의 사회적 약자를 배려할 수 있는 수단을 포함하였는가?	□	■
계획수립	◆ 사업 대상자가 쉽고 편리하게 서비스를 활용할 수 있도록 사업을 구성하였는가?	□	■
집행·홍보	◆ 집행과정에서 발생할 수 있는 역효과를 최소화하기 위한 대안을 고려하였는가?(‘약자’ 낙인효과, 역차별 등)	□	■
	◆ 사업 대상자에게 적절한 홍보 수단을 채택하였는가?	□	■
평가·환류	◆ 사업효과를 측정할 수 있는 지표(산출, 과정, 성과 등)는 마련하였는가? 아닐 경우, 성과를 평가할 수 있는 대체·보완 수단이 존재하는가?	□	■

2024년 금천소방서 개인정보보호·정보보안 추진 계획

금천소방서 정보보안 추진 계획을 수립, 사이버 공격에 대응하고 개인정보유출·노출 사고에 따른 정보보안 업무 운영 방안에 대한 계획임.

1		관련 근거 및 추진 방향

□ 관련 근거

○ 전자정부법 제56조(정보통신망 등의 보안대책 수립ㆍ시행)

○ 개인정보 보호법 제31조(개인정보 보호책임자의 지정)

○ 국가정보보안 기본지침, 서울시 정보통신 보안업무처리규칙

○ (소방청) 소방활동 개인영상정보 보호 가이드라인

□ 추진 방향

○ 정기적인 백신 및 운영체제 업데이트로 업무용 PC 보안을 강화

○ 업무용 PC에 개인정보파일을 보유하고 있는 경우, 파일 암호 설정 등 개인정보  파일의 철저한 보호

○ 개인영상정보처리기기에 대해 접근권한 관리 및 관리 실태 점검을 실시하여 공공업무의 적정한 수행을 추진

○ 정보보안(개인정보보호) 교육을 정기적으로 실시

○ 정보보안 사고에 대비한 초동 조치 및 보고 확립

2		정보화 현황

□ PC 현황

구분	수량	비고(세부 현황)
행정PC	***
노트북	**

□ 영상정보처리기기 설치 및 보유 현황

구분	수량	비고(세부 현황)
CCTV	**
파이어캠	*	*************
구급웨어러블캠	**

□ 홈페이지 현황

fire.seoul.go.kr/geumcheon

3		2023년 성과 평가

□ 개인정보보호·정보보안관리 조직의 역할

구 분	임무 및 역할	담당
시 개인정보 보호 책임자	개인정보보호 계획 및 방침의 수립·시행	본청
	개인정보 처리실태 및 관행의 정기적 조사 및 개선
	개인정보 처리와 관련한 민원 불만의 처리 및 피해구제
	개인정보 유출 및 오남용 방지를 위한 내부 통제체계 구축
	개인정보 보호 교육계획 및 시행
	개인정보파일의 보호 및 관리·감독 등
시 개인정보보호 담당자	개인정보보호책임자가 위임한 개인정보와 관련된 업무	본청
	개인정보 처리 시스템 관련 업무 및 개인정보보호 업무 전반
(분야별) 개인정보 보호 책임자	해당 부서 개인정보 취급자에 대한 개인정보 보호 지도 교육 및 감독	본부 소방관서
	개인정보처리시스템 권한범위 및 제반 보호장치에 관한 확인 및 감독
	개인정보 이용 및 제공, 처리 현황 파악
	입출력 데이터 및 전산 장비 등의 안전성 확보 책임
(분야별) 개인정보 보호 담당자	개인정보보호 자체 계획에 의거 부서별 정보보호 업무 수행	본부 소방관서
	분야별 개인정보보호 책임자가 위임한 개인정보보호와 관련된 업무
	개인정보 처리 실태 관리 및 각종 자료 취합보고
	개인정보처리 관련 시스템 연계 등과 관련된 부서 업무
(분야별) 개인영상정보 보호 책임자	해당 부서 개인영상정보 보호 계획의 수립 및 시행	본부 소방관서
	해당 부서 개인영상정보 처리 실태의 정기적인 조사 및 개선
	개인영상정보 처리와 관련한 불만의 처리 및 피해 구제
	개인영상정보 유출 또는 오남용 방지를 위한 내부관리 체계 구축
	개인영상정보 보호 교육 계획 수립 및 시행
	개인영상정보 파일의 보호 및 파기에 대한 관리·감독
	그 밖에 개인영상정보의 적절한 처리를 위한 업무
(분야별) 개인영상정보 보호 담당자	개인영상정보보호 자체 계획에 의거 부서별 정보보호 업무 수행	본부 소방관서
	개인정보보호책임자가 위임한 개인정보와 관련된 업무
	개인정보 처리 실태 관리 및 각종 자료 취합보고
개인정보 취급자	업무수행시 처리되는 개인정보를 보호 관리	본부 소방관서
	개인정보의 수집-보유- 이용 및 제공-파기까지 전체 단계별 보호 관리
	웹사이트에 게재되는 개인정보에 대한 보호 관리
	개인영상정보에 대한 보호 관리
(분야별) 정보보안 책임자	정보보안 계획의 수립·시행	본부 소방관서
	정보보안 관리실태 점검
	침해사고 대응
	정보보안 교육 및 정보 협력
	사이버보안진단의 날 시행
(분야별) 정보보안 담당자	정보보안책임자가 위임한 정보보안과 관련된 업무	본부 소방관서
	정보보안 관련 업무 전반

□ 추진 현황

○ 2023년 정보보안 정책 및 기본계획 수립ㆍ시행(2월)

- 개인정보보호의 날 운영(‘18.5.14)을 통한 개인정보보호 활동 수행

- 내PC지키미를 통한 PC보안 강화

○ 2023년 개인정보보호 내부관리계획 수립(3월)

○ 사이버보안진단 10대 사항 점검

- PC보안프로그램(내PC지키미)를 통한 PC 보안 평가점수는 안정 단계로
적절한 대응을 함

2023년 점검 결과

월	1월	2월	3월	4월	5월	6월	7월	8월	9월	10월	11월	12월
점수	**	****	****	****	****	****	****	****	****	****	****	****

○ 전직원 해킹메일 및 개인정보 유출 대응 훈련(11월)

○ 행정망 PC 내 개인정보 보호조치 관리(상/하반기)

○ 소방서 개인정보보호 및 정보보안 교육 안내(5월, 11월)

□ 정보보안 관련 개정 현황(2023년)

○ 개인정보보호법(시행 2023. 9. 15.)

- 정보주체의 개인정보에 대한 통제권을 강화하기 위하여 정보주체가 개인정보처리자에게 자신의 개인정보를 정보주체 본인, 개인정보관리 전문기관에게 전송 요구

- 인공지능 등을 이용한 자동화된 결정이 정보주체의 권리 또는 의무에 중대한 영향을 미치는 경우 정보주체가 이를 거부하거나 설명 등을 요구

구분	개정 사항	주요 내용
정보주체의 권익 보호	① 국민의 생명·신체 등 보호를 위한 법 체계 정비	ㆍ급박한 생명·신체·재산의 이익 보호를 위한 경우 우선하여 개인정보 수집ㆍ이용ㆍ제공 가능하도록 개선
		ㆍ코로나19 등 공공의 안전을 위한 경우에도 국민의 개인 정보를 안전하게 관리(안전조치·파기·권리보장 등 준수)
		ㆍ국민의 민감정보가 의도치 않게 공개되지 않도록 공개 가능성 및 비공개 선택 방법을 알리도록 함
	② 개인정보 처리 요건 개선 및 처리방침 평가 운영	ㆍ동의 외에도 계약 이행 등 개인정보 처리 요건을 다양화하고, 자유로운 의사에 따른 정보주체의 선택권 보장 등 동의방법에 대한 원칙을 명시함(2024.9.15.시행)
		ㆍ개인정보 처리 요건 개선에 따라 개인정보 처리방침에 대한 적정성을 평가하고 개선권고할 수 있도록 함
	③ 개인정보 분쟁조정 강화	ㆍ분쟁조정 의무 참여 대상을 모든 개인정보처리자로 확대
		ㆍ15일 이내 거부 의사가 없으면 수락한 것으로 간주
	④ 손해배상청구소송 시 국민의 정보 접근권 강화	ㆍ법원이 당사자의 신청에 따라 손해 증명 또는 손해액 산정에 필요한 자료제출을 명할 수 있는 근거 마련
온·오프라인 이중 규제 개선	① 영상정보처리기기 운영기준 개선	ㆍ영상정보를 저장하지 않고 통계 목적으로 일시적으로 처리하는 경우 고정형 영상정보처리기기 설치ㆍ운영 가능
		ㆍ드론, 자율주행차 등 이동형 영상정보처리기기의 촬영 사실 표시 등 운영 기준을 마련하고, 정보주체가 알기 어려운 경우 개인정보위 구축 사이트에 공지하게 함
	② 수집 출처 통지 및 이용·제공 내역 통지 제도 합리화	ㆍ통지 의무 대상자의 범위를 일원화하고 통지도 함께 할 수 있도록 개선
		ㆍ서비스·기술 변화를 반영하여 알림창을 통해 개별적으로 알릴 수 있도록 하여 통지 방법을 다양화
	③ 14세 미만 아동의 개인정보 수집	ㆍ모든 개인정보처리자에게 법정대리인의 동의 확인, 알기 쉬운 언어 사용 등 의무 확대
	④ 개인정보 유출 등의 신고·통지	ㆍ온라인과 오프라인·공공기관으로 이원화 되어 있는 유출 신고·통지를 일원화하여 알게된 때부터 72시간 내 통지
	⑤ 안전조치 기준 일원화	ㆍ온라인과 오프라인으로 구분되어 있던 안전조치 기준을 온라인을 중심으로 일원화하고, 기술 중립적으로 정비
	⑥ 개인정보 파기 특례 정비	ㆍ정보주체의 의사와 무관하게 1년 동안 서비스 이용이 없는 경우 파기 등 조치를 강제했던 규정 삭제
	⑦ 벌칙 규정 개선	ㆍ소상공인 등 개인정보처리자의 규모, 경미한 위반행위 등을 종합적으로 고려해 과태료 면제가 가능하도록 개선
		ㆍ형벌보다 경제적 제재로 사업자의 실질적 억지력을 유도할 수 있는 경우 과징금으로 전환
공공기관 안전성 강화 등	① 주요 공공시스템 안전조치	ㆍ공공부문 개인정보 유출 방지 대책에 따라 공공시스템 운영기관에 대한 안전조치 기준을 강화(2024.9.15.시행)
	② 공공기관 개인정보파일 등록 확대	ㆍ내부적 업무처리 목적이더라도 일시적으로 처리되는 경우 등을 제외하고는 모두 등록하여 관리
		ㆍ통계법 적용 제외 규정이 개정됨에 따라 통계법에 따라 수집되는 개인정보파일도 60일 내에 개인정보위에 등록
	③ 공공기관 개인정보 영향평가 개선	ㆍ영향평가서 요약본을 공개할 수 있도록 하여 공공기관의 개인정보 처리 투명성을 강화
		ㆍ공공기관이 통계법에 따라 개인정보파일을 운용하고 있는 경우 2년 이내 영향평가 실시 후 개인정보위에 결과 제출
	④ 통계법 적용 제외 규정 개선	ㆍ종전에는 통계법에 따라 수집되는 개인정보는 법 제3장 부터 제7장까지 적용을 배제하였으나, 통계법에 특별한 규정이 있는 경우를 제외하고는 법 적용하도록 개정
	⑤ 처리위탁·재위탁 보호조치	ㆍ수탁자의 범위에 다시 위탁받은 제3자를 포함하고, 수탁자가 제3자에게 다시 위탁하려는 경우 위탁자 동의를 받도록 함
		ㆍ수탁자의 경우에도 법 위반에 대한 책임이 있는 범위 내에서 과징금·과태료·형벌을 적용할 수 있도록 함
글로벌 스탠다드	① 국외 이전 및 이전 중지명령	ㆍ글로벌 스탠다드에 맞게 국가등 인정, 개인정보 보호 인증 등을 받은 기업으로 국외 이전 가능하도록 다양화
		ㆍ법을 위반하거나 보호수준이 취약하여 정보주체에게 피해 발생 우려가 현저한 경우 국외 이전을 중지할 수 있도록 근거 마련
	② 과징금 제도 개선	ㆍ과징금 상한액을 전체 매출액 기준으로 한정하되, 과징금 산정기준이 되는 매출액은 전체 매출액에서 위반행위와 관련 없는 매출액을 제외하도록 함
		ㆍ과징금 규정 일원화로 공공기관을 포함한 모든 개인정보처리자와 수탁자에게 과징금 규정 적용
		ㆍ중소·영세사업자 등의 부담능력을 감안하여 과징금 납부기한을 2년 범위 내에서 연기·분할 납부할 수 있도록 근거 마련

○ 개인정보보호법 시행령(시행 2023.9.22)

- 「개인정보 보호법」(법률 제19234호, 2023. 3. 14. 공포, 9. 15. 시행) 개정에 따라, 개인정보의 이용ㆍ제공 내역을 통지하는 개인정보처리자의 기준을 규정

- 공공부문에서 발생하는 개인정보 침해사고를 예방하기 위하여 일정 규모 이상의 개인정보처리시스템을 운영하는 공공기관은 일반적인 개인정보처리자가 하여야 하는 안전성 확보 조치 외에 현행 제도의 운영상 미비점을 개선ㆍ보완

○ 개인정보의 이용ㆍ제공 내역 통지(제15조의3 신설)

- 개인정보처리자는 일일 평균 5만명 이상의 정보주체에 관하여 민감정보 또는 고유식별정보를

처리하거나 100만명 이상의 정보주체에 관하여 개인정보를 처리하는 경우에는 개인정보의 수집ㆍ

이용 목적, 수집한 개인정보의 항목 등을 정보주체에게 통지하도록 함.

○ 아동의 개인정보 보호에 관한 사항(제17조의2 신설)

- 개인정보처리자가 14세 미만 아동의 법정대리인이 해당 아동의 개인정보 처리에 동의하였는지를 확인하기 위한 방법을 구체적으로 정하고, 법정대리인의 동의를 받기 위하여 필요한 경우에는 법정대리인의 성명 및 연락처에 관한 정보는 법정대리인의 동의 없이 해당 아동으로부터 직접 수집할 수 있도록 함.

○ 이동형 영상정보처리기기의 운영에 관한 사항(제27조 및 제27조의2 신설)

- 목욕실, 화장실 등 개인의 사생활을 현저히 침해할 우려가 있는 장소라 하더라도 범죄, 화재, 재난 등의 상황에서 인명의 구조ㆍ구급 등을 위하여 필요한 경우에는 사람 또는 그 사람과 관련된 사물의 영상을 이동형 영상정보처리기기로 촬영할 수 있도록 함.

- 이동형 영상정보처리기기로 영상을 촬영하는 경우에는 불빛, 소리, 안내판 등의 수단이나 방법으로 정보주체가 촬영 사실을 알 수 있도록 표시하고 알리도록 하되, 드론을 이용한 촬영 등의 경우에는 개인정보 보호위원회가 정하는 방법으로 알릴 수 있도록 함.

○ 개인정보의 국외 이전 중지 명령의 기준 및 이의신청(제29조의11 및 제29조의12 신설)

- 개인정보 보호위원회가 개인정보처리자에게 개인정보의 국외 이전 중지를 명하려는 경우에는 이전되는 개인정보의 유형ㆍ규모, 정보주체에게 발생한 피해의 중대성 등을 종합적으로 고려하도록 하고, 개인정보의 국외 이전 중지 명령에 이의를 제기하려는 개인정보처리자는 명령을 받은 날부터 7일 이내에 개인정보 보호위원회가 정하는 이의신청서에 이의 신청 사유를 증명할 수 있는 서류를 첨부하여 개인정보 보호위원회에 제출하도록 함.

○ 공공기관의 개인정보 안전성 확보 조치(제30조의2 신설)

- 개인정보 처리 규모 등이 일정한 기준에 해당하는 개인정보처리시스템을 운영하는 공공기관은 일반적인 안전성 확보 조치 외에 개인정보처리시스템별 안전성 확보 조치, 개인정보처리시스템 접속기록의 저장ㆍ분석ㆍ점검ㆍ관리 등의 조치를 추가.

- 개인정보처리시스템의 규모와 특성 등을 고려하여 개인정보의 안전한 관리를 위한 전담 부서를 지정ㆍ운영하거나 전담인력을 배치하고, 개인정보처리시스템의 안전성에 관한 협의를 위해 해당 시스템 이용기관 등으로 구성되는 공공시스템 운영협의회를 설치ㆍ운영.

○ 개인정보 처리방침의 평가 대상 및 절차(제31조의2 신설)

- 개인정보 보호위원회가 개인정보처리자가 수립한 개인정보 처리방침을 평가하려는 경우에는 개인정보처리자 및 처리하는 개인정보의 유형 등을 고려하여 평가 대상을 선정하고, 평가 과정에서 필요한 경우에는 개인정보처리자에게 의견을 제출할 것을 요청할 수 있도록 함.

○ 개인정보 유출 등의 통지(제39조)

- 개인정보처리자는 개인정보의 유출 등을 알게 되었을 때에는 서면 등의 방법으로 72시간 이내에 정보주체에게 통지하도록 하고, 정보주체의 연락처를 알 수 없는 경우 등 정당한 사유가 있는 경우에는 해당 개인정보처리자의 인터넷 홈페이지에 30일 이상 통지내용을 게시하는 것으로 통지를 갈음할 수 있도록 함.

○ 개인정보 유출 등의 신고(제40조)

- 개인정보처리자는 민감정보 또는 고유식별정보가 유출되었거나 개인정보처리자 외부로부터의 불법적인 접근에 의한 개인정보의 유출 등을 알게 되었을 때에는 72시간 이내에 개인정보 보호위원회 등에 신고하도록 하고, 신고하려는 때에 구체적인 내용을 확인하지 못한 경우에는 그때까지 확인된 내용 등을 먼저 신고하고 추가로 확인되는 내용에 대해서는 확인되는 즉시 신고하도록 함.

○ 개인정보의 안전성 확보조치 기준(시행 2023. 9. 22.)

- 「개인정보의 안전성 확보조치 기준」과 「개인정보의 기술적·관리적 보호조치 기준」을 통합하고 기술중립적으로 제도 개선

- 개인정보 보호법 시행령에 공공시스템 운영기관 등의 개인정보 안전성 확보 조치 등(영 제30조의2)이 신설됨에 따라 고시 위임사항인 공공시스템 지정 기준 및 공공시스템운영기관의 안전조치 기준을 규정

○ 내부 관리계획의 수립·시행 및 점검(제4조)

- 일반규정과 특례 규정의 내부 관리계획에 포함할 사항 등을 통합하여 체계화하고 개인정보취급자 등에 대한 교육 조항 신설

○ 접근 권한의 관리(제5조)

- 비밀번호 작성규칙을 인증수단을 안전하게 적용하고 관리로 수정하여 비밀번호 외 인증수단이

수용되도록 기술중립적으로 개정

○ 악성프로그램 등 방지(제9조)

- 정당한 사유가 있는 경우 보안 프로그램 일 1회 업데이트, 응용프로그램 등의 보안 업데이트 즉시 업데이트 지연 허용

○ 개인정보의 파기(제13조)

- 기술적 특성으로 영구삭제가 현저히 곤란한 경우에는 법 제58조의2에 해당하는 정보로 처리하여 복원이 불가능하도록 조치[시행령 제16조(‘22.7.19.) 개정사항 반영]

○ 공공시스템운영기관의 안전조치 기준 적용(제14조)

- 공공시스템에 해당하는 개인정보처리시스템의 지정 기준 규정

○ 공공시스템운영기관의 내부 관리계획의 수립ㆍ시행(제15조)

- 공공시스템 운영기관은 공공시스템 별로 관리책임자 지정, 관리책임자의 역할 및 책임에 관한 사항 등을 포함하여 내부 관리계획을 수립

○ 공공시스템운영기관의 접근 권한의 관리(제16조)

- 공공시스템운영기관은 공공시스템에 대한 접근 권한을 부여, 변경 또는 말소하려는 때에는 인사정보와 연계하고 접근 권한 부여, 변경 또는 말소 내역 등을 반기별 1회 이상 점검

○ 공공시스템 운영기관의 접속기록의 보관 및 점검(제17조)

- 공공시스템에 접속한 자의 접속기록 등을 자동화된 방식으로 분석하여 불법적인 개인정보 유출 및 오용·남용 시도를 탐지하고 그 사유를 소명

- 공공시스템 운영기관은 공공시스템 이용기관이 소관 개인정보취급자의 접속기록을 직접 점검할 수 있는 기능을 제공

4		2024년 기본 계획

□ 정보보안 조직

구분	직위	이름	비고
*******	******	***
*******	****	***
**********	******	***
*********	****	***

□ 세부 추진 방안

○ 2024년 개인정보보호 및 정보보안 추진 계획 수립

- 부서 개인정보호/정보보안 담당자 현행화 및 역할 확립

- 보안인식 제고를 위한 자체 정보보안 교육 및 보안담당자 교육 이수

- 분기별 점검을 통한 대응 방안 수립

○ 개인정보보호 의무사항 이행

- 내부관리계획 정비 및 배포

- 개인정보 유출 대응 절차 정비

○ 개인정보보호의 날 운영

- 소방서 및 산하기관의 직원은 매월 첫째 주 수요일 강제검사

- 담당직원은 개인정보가 검출된 파일은 5일 이내 처리 의무화

○ ｢사이버보안진단의 날｣ 수행실적 관리 강화

- 매월 세 번째 수요일 사이버보안진단의 날 시행

- 서 및 센터 전체 PC에 문제점 발견 즉시 시정 조치

○ PC 등 단말기 보안관리

- 서 및 센터 사용자는 PC·노트북·태블릿 등 사용과 관련한 일체의 보안관리 책임을 가짐

- CMOS 비밀번호, 자료 비밀번호, 사용자 비밀번호는 주기적으로 변경 사용함

- 10분 이상 PC 작업 중단시 화면보호기 설정함

- 최신 백신 실시간 담시, 운영체제 및 응용프로그램(한컴 오피스, MS 오피스, Acrobat 등)의 최신 보안 패치함

- 불필요한 프로그램 설치 금지 및 공유 폴더 삭제함

- USB 메모리를 PC 등에 연결시 자동 실행되지 않도록 하고 최신 백신으로 악성 코드 감염여부를 자동 검사하도록 보안 설정

- PC 폐기시 외장하드 삭제 처리

○ 홈페이지 게시자료 보안관리

- 개인정보를 포함한 중요 업무 자료가 홈페이지에 무단 게시되지 않도록 관리

- 인터넷블로그 등 소셜네트워크 서비스 등에 업무 관련 자료를 무단 게재해서는 안됨

○ 개인정보보호/정보보안 교육 시행 및 참석

- 서 및 각 산하기관 직원 개인정보보호 교육 : 5월, 10월

- 개인정보보호/정보보안 책임자/담당자 교육 : 연중

○ 사이버 침해사고 및 개인정보 유출사고 대응

- 사고 신고, 사고 처리 등

○ 개인정보 유출사고 대응 모의 훈련

- 유출 대응 절차 검토 및 개선

- 대응 모의 훈련 계획 및 이행

○ CCTV운용 보안관리

- CCTV운용에 필요한 카메라, 중계·관제서버, 관리용PC 등 비인가자 임의 조작이 물리적으로 불가능하도록 설치하여야 함

- CCTV 상황실은 보호구역으로 지정·관리하고 출입통제장치를 도입

- 업무망 및 인터넷과 분리 운영 원칙 (전송 내용 암호화)

- 허용된 특정 IP에서만 접속 허용하는 등 비인가자의 침입 통제

○ 외부 용역사업 보안 관리 철저

- 참여인원 신원조사 및 서약집행·보안교육 시행

- 자료 제출 창구 일원화

- 참여인원에 대하여는 취득한 기밀사항 누설금지 서약서 징구

- 보안 위규 발생시 관련자 제재방안 검토

5		행정사항

□ 각 부서 및 현장대응단, 119안전센터

○ 매월 사이버보안진단의 날, 개인정보보호의 날 수행실적 관리

○ 매월 셋째주 수요일 ’사이버보안진단의 날’ 수행실적 관리

- 내PC지킴이 실시 점수 90점 이상 유지.  끝.