문서번호	소방행정과-3600
결재일자	2024. 4. 25.
공개여부	부분공개(5)
방침번호

				시 민
소방교	행정팀장	소방행정과장		소방서장
신준희	김동오	신동환		04/25
				김현정
협 조

2024년 중랑소방서 정보보안 교육 계획

2024년 중랑소방서 정보보안 교육 계획

2024. 4.

중랑소방서

(소방행정과)

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
일반사항
정책일반	◆ 제반 법규와 실태, 실제 현장의 의견 등을 검토하였습니까? (법령, 규칙, 통계·빅데이터, 시민의견 등)	□	■
	◆ 정책(사업) 집행의 직·간접적 영향 및 효과성을 분석하였습니까?(갈등, 약자, 일자리, 안전, 탄소 감축 등) ※ 약자 : 하단 세부 검토항목 점검	□	■
	◆ 정책·계획·전시물·홍보물 등이 역사적 사실에 부합하는지 검토하였습니까?	□	■
	◆ 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까?	■	□
	◆ 정책·계획 등의 지속가능성을 검토하였습니까?(경제·사회·환경 등)	□	■
약자와의 동행
목적	◆ 경제적으로 취약한 약자를 지원하기 위한 사업인가?	□	■
	◆ 주거, 생계, 의료, 교육, 기타 분야 중 어느 것에 해당하는가?	□	■	주거/생계/의료/교육/기타
	◆ 단순지원 사업과 사다리지원 사업 중 어느 것에 해당하는가? (단순 : 어려움 즉시 개선 / 사다리 : 계층 상향 또는 안정 유도)	□	■	단순지원/ 사다리지원
	◆ 경제적으로 취약한 약자가 아니라 하더라도, 다양한 분야의 사회적 약자를 배려할 수 있는 수단을 포함하였는가?	□	■
계획수립	◆ 사업 대상자가 쉽고 편리하게 서비스를 활용할 수 있도록 사업을 구성하였는가?	□	■
집행·홍보	◆ 집행과정에서 발생할 수 있는 역효과를 최소화하기 위한 대안을 고려하였는가?(‘약자’ 낙인효과, 역차별 등)	□	■
	◆ 사업 대상자에게 적절한 홍보 수단을 채택하였는가?	□	■
평가·환류	◆ 사업효과를 측정할 수 있는 지표(산출, 과정, 성과 등)는 마련하였는가? 아닐 경우, 성과를 평가할 수 있는 대체·보완 수단이 존재하는가?	□	■

2024년 중랑소방서 정보보안 교육 계획

소방행정과장 :신동환☎300 행정팀장 : 김동오☎310 담당 :신준희☎313

우리서 직원들의 정보보안 의식과 정보보안 담당자의 업무 전문성을 높이기 위한 2024년 정보보안 교육 계획임

Ⅰ		추진 개요

□ 추진 근거

ㅇ「국가 정보보안 기본지침」 제9호(정보보안 교육)

ㅇ「서울특별시 정보통신 보안업무 처리규칙」 제9조(정보보안 교육)

	< 제9조(정보보안 교육) >
① 시장은 자체 정보보안 교육계획을 수립하여 연 2회 이상 전 직원을 대상으로 한 관련 교육을 실시하여야 하며, 소속 직원들은 반드시 1회 이상 이수하여야 한다. ② 시장은 정보보안 교육의 효율성 제고를 위하여 시 자체 실정에 맞는 정보보안 교안을 작성하여 활용하여야 한다.

□ 추진 방향

ㅇ 전 직원 정보보안 인식제고 및 정보보안 담당자 업무 전문성 강화

ㅇ 집합교육과 온라인 교육, 영상회의 시스템을 활용한 비대면 교육 병행

ㅇ 정보보안 관리실태를 대비한 전직원 정보보안 교육 이수률 100% 달성

□ 추진 계획

ㅇ (교육대상) 전 직원

ㅇ (교육방법)

- 전 직원 필수 교육은 편의성 제공을 위해 인재개발원 온라인 강좌 제공(직장교육 연계)

- 서울시 주관 교육 및 외부 집합교육 활용

Ⅱ		세부 추진계획

□ (기본교육) 정보보안 인식제고(의무)

정보보안 개념 습득 및 안전한 보안환경을 만들기 위해 직원들의 보안의식을 강화하는 교육

ㅇ (교육대상) 전 직원

ㅇ (성과목표) 100% 이수 목표

ㅇ (교육방법) 인재개발원 이러닝과정[신규 강좌명 : e-정보보안(2024)]

※ '24. 1. 15. 개설 운영하고 있으며, 기 등록된 정보보안 교육강좌 선택 수강도 가능

ㅇ (교육시간) 60분(5차시로 구성)

ㅇ (교육내용)

- 1차시 : 언제 어디서나 위협하는 악성코드

- 2차시 : 악성코드 감염을 어떻게 예방할 수 있을까?

- 3차시 : 계정정보가 유출되었다고 생각한다면?

- 4차시 : 생성형 AI 서비스 활용 보안 위협

□ (기본교육) 사이버안보 트렌드 및 정보보안의 이해

국내·외 사이버안보 트렌드를 이해하고 관계 법령에 따른 국가 보안업무 수행체계와 정보보안의 중요성을 알기 쉽게 이해하는 과정

ㅇ (교육대상) 관심 직원

ㅇ (교육방법) 온라인 교육플랫폼(전문교육사이트)을 통한 자체 제작 교육

ㅇ (교육시기) 1회(6월)

ㅇ (교육시간) 60분(4차시로 구성)

ㅇ (교육내용)

- 1차시 : 국내·외 사이버안보 트렌드

- 2차시 : 국가 보안업무 수행체계와 정보보안의 중요성

- 3차시 : 사이버위협의 지능화·고도화

- 4차시 : 주요 유형별 보안대책

□ (전문교육) 정보시스템 및 정보통신망 보안

정보시스템 및 정보통신망 대상 최근 사이버위협 사례를 살펴보고 관계 법령에 따른 정보시스템 도입·운영간 위험관리 방안을 이해하는 과정

ㅇ (교육대상) 누리집(홈페이지) 담당자, 정보화사업 담당자

ㅇ (교육방법) 온라인 교육플랫폼을 통한 자체 제작 교육과정 이수, 퀴즈 및 질의 응답 게시판 운영

ㅇ (교육시기) 1회(6월~7월)

ㅇ (교육시간) 60분(4차시로 구성)

ㅇ (교육내용)

- 1차시 : 국내외 사이버위협 사례

- 2차시 : 웹 응용프로그램 보안

- 3차시 : 사이버보안 위헙관리 제도 동향

- 4차시 : 정보시스템 도입·운영 보안대책

□ (전문교육) 정보보안 세미나 참여

최신 정보보안 기술 및 동향을 공유할 수 있는 서울특별시 주관 세미나 참여

ㅇ (기간 및 장소)

- (상반기) 세계 보안 엑스포 / 3.20 ~ 22.(일산 킨텍스) ※ 기 시행

- (하반기) 국제 시큐리티 콘퍼런스(ISEC) / 10.16. ~ 17.(삼성동 COEX)

ㅇ (참여대상) 정보보안 담당자 및 관심 직원

ㅇ (방    법) 주제 선정과 부합하는 전문가 강의(2명) 및 주요 보안 현안

사항 토론방식 진행

ㅇ (교육주제)

- 컨퍼런스 주제에 맞춰 최신 보안 트렌드 및 주제 발굴 예정

Ⅲ		행정사항

□ 각 부서 교육 이수 철저

ㅇ 정보통신 보안업무 처리규칙에 따른 교육 계획 수립 및 시행

*******************************************

*********************

- 기타 관심 직원 교육 이수 및 세미나 참여 모니터링(연중)

ㅇ *********************************

********************************  끝.