문서번호	정수시설과-3288
결재일자	2024. 4. 5.
공개여부	부분공개(2,5)
방침번호

		시 민
주무관	정수시설과장	뚝도아리수정수센터소장
오세란	임영준	04/05
		서한호

2024년 주요정보통신기반시설

(제어시스템) 보호대책

2024. 04.

뚝도아리수정수센터

(정수시설과)

2024년 주요정보통신기반시설(제어시스템) 보호대책

뚝도아리수정수센터소장 : 서한호☎3146-5501 정수시설과장 : 임영준☎5570 담당 : 오세란☎5556

우리 정수센터 주요정보통신기반시설(정수제어시스템) 보호대책을 수립하여 사이버침해 위협으로부터 기반시설 정보보호에 만전을 기하고자 함

Ⅰ		관련 근거

ㅇ「행정안전부 소관 주요정보통신기반시설 보호지침」

ㅇ「서울아리수본부 소관 주요정보통신기반시설 보호지침」(붙임 1 참고)

ㅇ 2024년 정보통신 보안업무 추진계획(전산정보과-1958, '24.2.21.)

Ⅱ		주요정보통신기반시설 현황 및 관리체계

□ 현황

(단위 : 대)

계	서 버	네트워크	PC	보안장비	제어시스템 (현장제어반)	기타
**	**	*	**	*	**	*

□ 네트워크 구성도

*

□ 정보보호 전담조직 구성

관리기관	서울아리수본부 (정보보호책임자 : 요금관리부장)
관리기관	서울아리수본부 (분임정보보호책임자 : 전산정보과장)
운영기관	뚝도아리수정수센터 (정보보호실무책임자 : 정수시설과장)
정보보호담당자 (제어시스템 보안담당자)				제어시스템 운영자 (제어시스템 운영 및 생산팀)
- 제어시스템 보안관리 - 직원 정보보안교육 - 사이버침해사고 대응 등				- 제어시스템 보안이행 - 침해사고 신고 - 중앙제어실 등 출입통제

Ⅲ		추진 계획

□ 사이버공격 대응 훈련 실시

ㅇ 해킹사고 대응 훈련

- 훈련주관 : 행정안전부

- 훈련일정 : '24. 1. 29. ~ 2. 1. (4일간)

- 훈련방법 : 시나리오 기반 도상 훈련

ㅇ 해킹메일 대응 훈련

- 훈련주관 : 행정안전부, 서울시

- 훈련일정 : '24. 3. ~ 9. (연2회)

- 훈련방법 : 악성코드가 첨부된 이메일을 제어망 종사자에게 발송

ㅇ DDoS공격 대응 훈련

- 훈련주관 : 국가정보원, 행정안전부

- 훈련일정 : '24. 4. ~ 5.

- 훈련방법 : 기관 자체 및 관련기관 합동 도상 훈련

□ 주요정보통신기반시설 취약점 분석평가 실시

ㅇ 수행방법 : 서울아리수본부(전산정보과) 주관하에 시행

ㅇ 수행기관 : 한국지역정보개발원

ㅇ 수행일정 : '24. 4. 15. ~ 5. 3. (3주)

ㅇ 수행내용

- 기반시설의 관리적, 물리적 취약점 분석평가 및 개선 조치 가이드 제시

- 2024년도 보호대책 이행실적 점검 및 2025년도 보호대책 수립

□ 정보보안 교육 계획

ㅇ 기반시설 종사자 보안교육

- 대 상 자 : 정보보호업무 수행 담당자

- 교육시간 : 연 40시간 이상

- 교육방법 : 외부 정보보호 전문기관 교육 수강

ㅇ 정보보안 일반교육

- 대 상 자 : 전직원

- 교육시간 : 연 1회 이상

- 교육방법 : 집합교육 및 인재개발원 온라인 교육

ㅇ 정보화사업 용역업체 교육

- 대 상 자 : 자동제어 및 제어시스템 전용백신 유지관리용역 업체 수행 직원

- 교육방법 : 정보보호담당자가 교육 실시

- 교육일시 : 사업 수행 및 종료 시 (보안서약서 작성)

□ 보안관리 강화

ㅇ 제어시스템 서버 및 PC 백신 프로그램 설치

ㅇ 정보보호 및 로그관리시스템, 시간동기화 서버 운영

ㅇ 주요정보통신기반시설 자체 보안점검 실시

□ 주요정보통신기반시설 유지관리 철저

ㅇ 자동제어설비 유지관리용역

- 추진목적 : 자동제어설비의 정기적인 점검을 통한 안정적인 기능유지와 장애 발생 시 신속한 복구 수행

- 추진내용 : 정기점검(분기 1회) 및 긴급복구 등

- 추진기간 : '24. 4. ~ '25. 3.

- ****************

ㅇ 제어시스템 전용백신 유지관리용역

- 추진목적 : 전문업체의 정기적인 점검과 장애 발생 시 신속한 복구를 통해 주요정보통신기반시설 사이버 침해사고 예방

- 추진내용 : 정기점검(분기 1회)

- 추진기간 : '24. 1. ~ 12.

- ***************

ㅇ 현장 자동제어설비(RCS) 개량

- 추진목적 : 노후설비 개량 및 현재 시스템 최적화

- 추진내용 : 약품투입동 RCS반 3면 교체 및 자양취수장 PLC 이중화

- 추진기간 : '24. 3. ~ 9.

- *****************

Ⅳ		행정 사항

ㅇ 제어시스템 백신프로그램 설치 후 결과 제출(매월)

ㅇ 제어시스템 자체 보안점검 실시(매월)

ㅇ '24년 취약점 진단결과에 따른 보호대책 이행실적 제출

붙임 1. 서울아리수본부 소관 주요정보통신기반시설 보호지침 1부.

2. 사이버위기대응 매뉴얼(2024년) 1부.  끝.