아이 키우기 좋은 도시, "탄생응원 서울 프로젝트"
	강 서 소 방 서
수신	수신자 참조
(경유)
제목	2024년 해킹메일 및 개인정보 유출 대응 모의훈련 계획(이첩)

1. 관련 근거

가. 개인정보보호법 제34조(개인정보 유출 통지 등), 동법 시행령 제39조(개인정보 유출 신고의 범위 및 기관), 제40조(개인정보 유출 통지의 방법 및 절차)

나. 서울특별시 개인정보 유출사고 대응 매뉴얼 제24조(개인정보의 안전성 확보 조치)

다. 서울특별시 사이버침해사고 대응 지침

	<개인정보 유출 대응 절차 숙지 및 정보보안 의식 고취>
○ 해킹 등으로 인한 개인정보 침해(유출) 사고 발생시 직원의 체계적이고 신속한 대응 능력 향상 및 절차 숙지를 위한 모의훈련 실시

2. 해킹메일 대응 모의훈련

가. 훈련일정 : `2024. 6. 10.(월) ~ 6. 21.(금)

나. 훈련대상 : 소방관서 직원 251명

다. 훈련방법 : 해킹메일 훈련시스템을 활용한 해킹메일 대응역량 점검

라. 대응요령

ㅇ (소방관서 직원) 해킹 메일 열람·URL(링크) 클릭시 담당자에게 e메일 통보

ㅇ (정보보안 담당자) 해킹메일 열람 PC에 대한 초동 조치 및 사고신고서 작성

3. 개인정보 유출사고 대응 모의훈련

가. 훈련일정 : 2024. 6. 21.(금) 16:00 ~ 17:00

나. 훈련대상 : 소방관서 개인정보보호 담당자

다. 훈련방법 : 상황메시지 전파 후 초동조치, 대응반 소집, 개인정보 유출신고서 작성, 유출사실 보고, 유출사고 통지문 작성, 처리 보고 점검 등

라. 대응요령

ㅇ (본부/소방관서 개인정보보호 담당) 유출 상황 메시지 접수 시, 초동 조치, 대응반 구성

ㅇ (본부/소방관서 대응반) 유출신고서 작성 및 상위기관 담당자에게 송부

ㅇ (본부/소방관서 대응반) 기관장에게 개인정보 유출사고 보고

ㅇ (소방관서 대응반) 정보주체에게 개인정보 유출 사실통지문 통보

4. 행정사항

가. 각 소방관서 사전 대응반 구성 및 행동 요령 숙지

ㅇ 서울시 사이버 침해사고 대응 지침

ㅇ 서울소방재난본부 개인정보 유출사고 대응 매뉴얼

나. 소방관서 정보보안 담당자는 불시 해킹메일 발송에 따른 해킹메일 신고 절차 숙지

다. 정보보안/개인정보보호 담당자는 결과(신고서 등) 보고 철저

붙임  1. 소방관서 담당 모의훈련 요약 1부.

2. 해킹메일 및 개인정보 유출사고 대응 모의훈련 계획 1부.

3. 서울특별시 사이버 침해사고 대응 지침 1부.

4. 서울특별시 개인정보 유출사고 대응 매뉴얼 1부.

5. 소방재난본부 개인정보 유출사고 대응 매뉴얼 1부.

6. 해킹메일 대응 결과 보고서(예시) 1부.

7. 개인정보 유출사고 대응 결과 보고서(예시) 1부.  끝.

	소 방 행 정 과 장
수신자	각 과, 현장대응단 및 각 119안전센터
소방장	최두영		행정팀장	김용현		소방행정과장	06/10
조철수
협조자
시행	소방행정과-5893	(	2024. 6. 10.	)	접수		(		)
우	07550	서울특별시 강서구 양천로 550, 강서소방서 2층 소방행정과	/	fire.seoul.go.kr/gangseo
전화	02-6981-5013	/전송	02-2187-8240	/	cdy4115@seoul.go.kr	/	부분공개(6)