문서번호	정보통신보안담당관-9883
결재일자	2024. 4. 2.
공개여부	부분공개(5)
방침번호

				시 민
주무관	정보보안팀장	정보통신보안담당관		디지털정책관
신은실	代김재엽	김완집		04/02
				박진영
협 조
	교육기획팀장		강영규
	교육팀장		최준혁
	정보통신기획팀장		변순권
	주무관		김재엽

2024년 정보보안 교육 계획

2024. 4.

디지털정책관

(정보통신담당관)

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
일반사항
정책일반	◆ 제반 법규와 실태, 실제 현장의 의견 등을 검토하였습니까? (법령, 규칙, 통계·빅데이터, 시민의견 등)	□	■
	◆ 정책(사업) 집행의 직·간접적 영향 및 효과성을 분석하였습니까?(갈등, 약자, 일자리, 안전, 탄소 감축 등) ※ 약자 : 하단 세부 검토항목 점검	□	■
	◆ 정책·계획·전시물·홍보물 등이 역사적 사실에 부합하는지 검토하였습니까?	□	■
	◆ 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까?	■	□
	◆ 정책·계획 등의 지속가능성을 검토하였습니까?(경제·사회·환경 등)	■	□
약자와의 동행
목적	◆ 경제적으로 취약한 약자를 지원하기 위한 사업인가?	□	■
	◆ 주거, 생계, 의료, 교육, 기타 분야 중 어느 것에 해당하는가?	□	■	주거/생계/의료/교육/기타
	◆ 단순지원 사업과 사다리지원 사업 중 어느 것에 해당하는가? (단순 : 어려움 즉시 개선 / 사다리 : 계층 상향 또는 안정 유도)	□	■	단순지원/ 사다리지원
	◆ 경제적으로 취약한 약자가 아니라 하더라도, 다양한 분야의 사회적 약자를 배려할 수 있는 수단을 포함하였는가?	□	■
계획수립	◆ 사업 대상자가 쉽고 편리하게 서비스를 활용할 수 있도록 사업을 구성하였는가?	□	■
집행·홍보	◆ 집행과정에서 발생할 수 있는 역효과를 최소화하기 위한 대안을 고려하였는가?(‘약자’ 낙인효과, 역차별 등)	□	■
	◆ 사업 대상자에게 적절한 홍보 수단을 채택하였는가?	□	■
평가·환류	◆ 사업효과를 측정할 수 있는 지표(산출, 과정, 성과 등)는 마련하였는가? 아닐 경우, 성과를 평가할 수 있는 대체·보완 수단이 존재하는가?	□	■

2024년 정보보안 교육 계획

정보통신보안담당관 : 김완집☎2133-2860 정보보안팀장 : 박영재☎2875 담당 : 신은실☎2877

우리시 직원들의 정보보안 의식과 정보보안 담당자의 업무 전문성을 높이기 위한 '24년 정보보안 교육 계획을 수립 ‧ 시행코자 함

1		추 진 개 요

□ 추진근거

ㅇ 국가 정보보안 기본지침 제9조(정보보안 교육)

ㅇ 서울시 정보통신 보안업무 처리규칙 제9조(정보보안 교육)

	< 제9조(정보보안 교육) >
① 시장은 자체 정보보안 교육계획을 수립하여 연 2회 이상 전 직원을 대상으로 한 관련 교육을 실시하여야 하며, 소속 직원들은 반드시 1회 이상 이수하여야 한다. ② 시장은 정보보안 교육의 효율성 제고를 위하여 시 자체 실정에 맞는 정보보안 교안을 작성하여 활용하여야 한다.

□ 추진방향

ㅇ 전 직원 정보보안 인식제고 및 정보보안 담당자 업무 전문성 강화

ㅇ 집합교육과 온라인 교육을 병행하여 교육대상자의 편의성 제공

ㅇ ******************************************

ㅇ 정보보안 관리실태를 대비한 전직원 정보보안 교육 이수률 100% 달성

	***********************
*****************************************************

2		2023년 추 진 실 적

□ (의무)전 직원 정보보안 교육*********

ㅇ 교육명(신규강좌) : e-정보보안(2023)(인재개발원 이러닝 과정)

※ 이러닝 이수 실적은 e-정보보안(2023) 외 3개 교육 과정 전체수강 합계임.

①e-정보보안 인식제고, ②e-개인과 조직을 위한 정보보안, ③e-국가사이버안보센터와 함께하는 정보보안

ㅇ 대    상 : 전 직원(본청, 사업소, 소방기관 약 ******여명)

ㅇ 수강인원(수강율) : ***************************************

□ 정보화용역사업 보안관리 과정 및 실무자 교육(***명)

ㅇ 사이버보안의 중요성과 위협에 대한 이해(6월)

- 대    상 : 관심직원

- 수강인원 : ***

ㅇ 해킹 대응과 보안 강화 전략(6월)

- 대    상 : 홈페이지 담당자, 정보화사업 담당자 등

- 수강인원 : ****

ㅇ 정보화 용역사업 보안관리(10월)

- 대    상 : 정보화용역사업 담당자, 용역업체 직원

- 수강인원 : ****

□ 정보보안 세미나 개최(****)

ㅇ 상반기 사이버보안 워크숍(일산 킨텍스, 2023. 3. 30.)

- 대    상 : 서울시, 자치구 및 투자·출연기관 정보보안담당자

- 참석인원 : ***

ㅇ 하반기 사이버보안 워크숍(코엑스, 2023. 9. 20.)

- 대    상 : 서울시, 자치구 및 투자·출연기관 정보보안담당자, 지방자치단체 방송통신직 공무원

- 참석인원 : ****

3		2024년 교육계획

□ 교육대상 : 전 직원(서울시 본청, 사업소, 시의회, 소방기관)

□ 교육방법

ㅇ 전직원 필수 교육은 편의성 제공을 위해 인재개발원 온라인 강좌 제공

ㅇ 정보통신 아카데미 추진시 정보보안 주제를 선정하여 전직원 집합 교육 실시

ㅇ 교육과정별 별도 제작하는 맞춤형 온라인 강좌 수강

ㅇ 교육내용에 정보보안 관리실태 평가 결과 미흡사항에 대한 개선

< 정보보안 교육 과정 >

과 정				과정별 교육방식				대상
1	기본 교육			의무	정보보안 인식제고 (연중)	인재개발원 온라인 강좌 ※ 신규 강좌명 : e-정보보안(2024)		전직원
				일반	정보화 용역사업 보안관리 (5월, 10월)	집합교육/맞춤형 온라인강좌		정보화사업 담당자 용역업체 직원
					사이버안보 트렌드 및 정보보안의 이해 (5~6월)	① 맞춤형 동영상 제작‧수강 및 실시간 질의응답 교육		관심직원
						② 정보통신 아카데미 집합교육 활용 (정보보안 교육주제 선정)
					신임자 정보보안교육 (수시)	집합교육/실시간 원격 교육		임용후보자
2	전문 교육			정보시스템 및 정보통신망 보안 (6월)		맞춤형 동영상 제작‧수강 및 실시간 질의응답 교육		홈페이지 담당자 정보화사업 담당자
				정보보안 세미나개최 (3월, 10월)		세계 보안 엑스포(3월), 국제 시큐리티 콘퍼런스(10월) 기간에 맞춰 서울시 자체 세미나 개최		정보보안담당자 관심직원
				사이버위협 공동대응 (민·관·학) 협의회 개최 (분기 1회)		정보보안 전문가 민·관·학 정보 공유협력 협의회 개최		정보보안팀 사이버안전센터팀

□ 소요예산

ㅇ 금    액 : *********************************************

ㅇ 예산과목 : 정보인프라 확충 및 운영, 정보보호체계 구축, 정보시스템

보안관리 고도화, 사무관리비

1. 기본교육

정보보안 인식제고[의무]

1-1   용

역

추진

정보보안 개념 습득 및 안전한 보안환경을 만들기 위해 우리시 직원들의 보안의식을 강화하는 교육

ㅇ 교육대상 : 전 직원

ㅇ 성과목표 : 100% 이수 목표

ㅇ 교육방법

ㅇ 교육방법 : 인재개발원 이러닝과정[신규 강좌명 : e-정보보안(2024)]

※ '24 .1 .15. 개설 운영하고 있으며, 기 등록된 정보보안 교육강좌 선택 수강도 가능

ㅇ 교육시간 : 60분(5차시로 구성)

ㅇ 교육내용

- 1차시 : 언제 어디서나 위협하는 악성코드

- 2차시 : 악성코드 감염을 어떻게 예방할 수 있을까?

- 3차시 : 계정정보가 유출되었다고 생각한다면?

- 4차시 : 생성형 AI 서비스 활용 보안 위협

정보화 용역사업 보안관리

1-2   용역  ❍추 진상황 검 통합 보고회 개최

안전한 정보화 용역사업 수행을 위한 보안강화 교육

ㅇ 교육대상 : 정보화 용역사업 담당자 및 용역업체 직원

ㅇ 교육방법 : 집합교육 또는 온라인 교육플랫폼(전문교육사이트)을 통한 자체 제작 교육과정 이수,퀴즈 및 질의 응답 게시판 운영

ㅇ 교육시기 : 2회(5월, 10월)

ㅇ 교육시간 : 60분

ㅇ 교육내용

- 용역사업 보안 취약점, 사례로 보는 용역사업

- 보안법규로 보는 용역사업 보안, 용역사업 보안강화 방안

사이버안보 트렌드 및 정보보안의 이해

1-3

국내ㆍ외 사이버안보 트렌드를 이해하고 관계법령에 따른 국가 보안업무 수행체계와 정보보안의 중요성을 알기 쉽게 이해하는 과정

ㅇ 교육대상 : 관심이 있는 직원(공무원)

ㅇ 교육방법

① 온라인 교육플랫폼(전문교육사이트)을 통한 자체 제작 교육

- 교육시기 : 1회(6월)

- 교육시간 : 60분(4차시로 구성)

- 교육내용

· 1차시 : 국내ㆍ외 사이버안보 트렌드

· 2차시 : 국가 보안업무 수행체계와 정보보안의 중요성

· 3차시 : 사이버위협의 지능화ㆍ고도화

· 4차시 : 주요 유형별 보안대책

② '정보통신 아카데미'를 활용한 집합교육(주제: 정보보안)

- 교육시기 : 연중 1~2회

- 교육내용 : 최신 정보보호 동향 등

신임자 정보보안 교육

1-4   용역 추진상 점검교 통합 보고회 개최

임용후보자들에게 실제 일어나는 보안사고를 통해 경각심을 인식시키고 정보보안 인식 제고

ㅇ 교육대상 : 임용후보자

ㅇ 교육방법 : 집합교육 또는 실시간 원격

ㅇ 교육시기 : 수시

ㅇ 교육시간 : 50분

ㅇ 교육내용

- 정보보안 용어와 정보보안에 대한 이해

- PC‧노트북‧복합기 등 업무용 단말기 보안 수칙에 관한 사항

- 서울시에서 일어난 보안사고 사례를 통한 보안관리

- ICT신기술과 디지털전환으로 인한 새로운 보안위협, 대응방안

2. 전문교육

정보시스템 및 정보통신망 보안

2-1

정보시스템 및 정보통신망 대상 최근 사이버위협 사례를 살펴보고 관계법령에 따른 정보시스템 도입ㆍ운영 간 위험관리 방안을 이해하는 과정

ㅇ 교육대상 : 홈페이지 담당자, 정보화사업 담당자

ㅇ 교육방법 : 온라인 교육플랫폼(전문교육사이트)을 통한 자체 제작 교육과정 이수, 퀴즈 및 질의 응답 게시판 운영

ㅇ 교육시기 : 1회(6월~7월)

ㅇ 교육시간 : 60분(4차시로 구성)

ㅇ 교육내용********************************

- 1차시 : 국내ㆍ외 사이버위협 사례

- 2차시 : 웹 응용프로그램 보안

- 3차시 : 사이버보안 위험관리 제도 동향

- 4차시 : 정보시스템 도입ㆍ운영 보안대책

정보보안 세미나 개최

2-2   용역 추통 보고회 개최

최신 정보보안 기술 및 동향을 공유할 수 있는 서울시 주관 세미나

ㅇ 기간 및 장소

- (상반기) 세계 보안 엑스포 / 3.20. ~ 22.(일산 킨텍스)

- (하반기) 국제 시큐리티 콘퍼런스(ISEC) / 10.16. ~ 17.(삼성동 COEX)

ㅇ 참여대상 : 정보보안 담당자 및 관심직원

ㅇ 방     법 : 주제 선정과 부합하는 전문가 강의(2명) 및 주요 보안 현안사항 토론방식 진행

ㅇ 교육주제

- 컨퍼런스 주제(미선정)에 맞춰 최신 보안 트렌드 및 주제 적극 발굴

사이버위협 공동대응 (민·관·학) 협의회 개최

2-3 개최

사이버공격에 공동대응하기 위한 정보보안 전문가 민·관·학 정보 공유협력 협의회

ㅇ 참석위원 : 市 보안담당자, 학계 및 민간 정보보안 전문가

ㅇ 개최일정 : 분기별 1회

ㅇ 진행방법 : 보안관련 전문 강의 및 주요 보안 현안사항 토론

ㅇ 회의내용 : 최신 보안기술 동향 및 보안 공동대응 자원 공유

- 최신 정보보호 기술 정보 교류를 통한 사이버보안 수준 향상 논의

- 인공지능(AI) 기반 보안관제 플랫폼 분석을 통한 개선사항 도출·보완

- 사이버위협 공동 대응 및 보안관제센터 효율적 운영방안 논의

- 새로운 보안 패러다임, 제로트러스트 등 동향 및 국내 도입방안

※ ‘서울시 정보통신 보안업무 처리규칙’ 개정안에 조항 신설 예정

4		교 육 효 과

□ 전직원 정보보안 교육을 통한 관리적 영역 보안수준 제고로 인적 보안사고 사전 예방

□ 온라인 동영상을 활용한 시간‧공간(모바일, PC) 제약없는 수강으로 교육수강의 편의성 제공 및 이수율 향상

□ 정보보안 교육을 통한 정보보안 정책의 이해도 향상

5		행 정 사 항

□ 전직원 교육 이수 실적 확인 후 독려공문 발송 : 분기

□ 인력개발과 : 학습시간 인정 조치.  끝.