아이 키우기 좋은 도시, "탄생응원 서울 프로젝트"
	영 등 포 소 방 서
수신	수신자 참조
(경유)
제목	2024년 해킹메일 및 개인정보 유출 대응 모의훈련 계획(이첩)

1. 관련 근거

가. 개인정보보호법 제34조(개인정보 유출 통지 등), 동법 시행령 제39조(개인정보 유출 신고의 범위 및 기관), 제40조(개인정보 유출 통지의 방법 및 절차)

나. 서울특별시 개인정보 유출사고 대응 매뉴얼 제24조(개인정보의 안전성 확보 조치)

다. 서울특별시 사이버침해사고 대응 지침

라. 市안전지원과-12343(2024.6.7.)호 "2024년 해킹메일 및 개인정보 유출 대응 모의훈련 계획(알림)"

2. 해킹 등으로 인한 개인정보 침해(유출) 사고 발생시 직원의 체계적이고 신속한 대응 능력 향상 및 정보보안 의식 고취를 위한 해킹메일 대응 모의훈련을 실시하오니 전직원은 개인정보 유출 대응 절차를 숙지하여 주시기 바랍니다.

가. 훈련일정 : ****************************

나. 훈련대상 : ******************

다. 훈련방법 : ****************************

라. 대응요령

ㅇ (전직원) 해킹 메일 열람·URL(링크) 클릭시 정보보안담당자(안전계획)에게 e메일 통보

ㅇ (정보보안 담당자) 해킹메일 열람 PC에 대한 초동 조치 및 사고신고서 작성하여 본부 보고

3. 개인정보 유출사고 대응 모의훈련

가. 훈련일정 : *****************************

나. 훈련대상 : *********************

다. 훈련방법 : ************************************************************************

라. 대응요령

ㅇ (본부/소방관서 개인정보보호 담당) 유출 상황 메시지 접수 시, 초동 조치, 대응반 구성

ㅇ (본부/소방관서 대응반) 유출신고서 작성 및 상위기관 담당자에게 송부

ㅇ (본부/소방관서 대응반) 기관장에게 개인정보 유출사고 보고

ㅇ (소방관서 대응반) 정보주체에게 개인정보 유출 사실통지문 통보

4. 행정사항

가. 모의해킹메일 수신시 열지 않고 즉시 완전삭제

나. 모의해킹메일을 열람하거나, 열람 후 첨부파일을 실행한 경우 반드시 정보보안담당(안전계획)에게 e메일로 통보

다. 유출발생시 사전 대응반 구성 및 행동 요령 숙지

ㅇ 서울시 사이버 침해사고 대응 지침(붙임3)

ㅇ 서울소방재난본부 개인정보 유출사고 대응 매뉴얼(붙임4,5)

라. 소방관서 정보보안 담당자는 불시 해킹메일 발송에 따른 해킹메일 신고 절차 숙지

마. 정보보안/개인정보보호 담당자는 결과(신고서 등) 보고 철저

붙임  1. 소방관서 담당 모의훈련 요약 1부.

2. 해킹메일 및 개인정보 유출사고 대응 모의훈련 계획 1부.

3. 서울특별시 사이버 침해사고 대응 지침 1부.

4. 서울특별시 개인정보 유출사고 대응 매뉴얼 1부.

5. 소방재난본부 개인정보 유출사고 대응 매뉴얼 1부.

6. 해킹메일 대응 결과 보고서(예시) 1부.

7. 개인정보 유출사고 대응 결과 보고서(예시) 1부.  끝.

	소 방 행 정 과 장
수신자	영소(02-09)
소방교	이원태		행정팀장	황영식		소방행정과장	전결 06/07
윤민규
협조자
시행	소방행정과-6398	(	2024. 6. 7.	)	접수		(		)
우	07301	서울특별시 영등포구 문래로 197, 영등포소방서 3층 소방행정과 (영등포동4가)	/	http://fire.seoul.go.kr/ydp
전화	02-6981-7014	/전송	02-2187-8190	/	leewt87@seoul.go.kr	/	부분공개(5)