문서번호	정보통신보안담당관-16030
결재일자	2024. 6. 18.
공개여부	부분공개(2,7)
방침번호

			시 민
주무관		정보보안팀장	정보통신보안담당관
장진선		代김재엽	06/18
			김완집
협조

'24 상반기 SVPN 계정 정비 계획

2024. 6.

정보통신보안담당관

(정 보 보 안 팀)

’24 상반기 SVPN 계정 정비 계획

정보통신보안담당관 : 김완집☎2133-2860 정보보안팀장 : 박영재☎2875 담당 : 장진선☎2895

우리시에서 운영중인 원격근무시스템(SVPN)의 사용자 계정을

주기적으로 정비하여 사이버보안 위협을 감소시키고자 함

1		추 진 개 요

□ 추진근거

ㅇ 국가 정보보안 기본지침 제75조(계정 관리)

ㅇ 서울특별시 정보통신 보안업무 처리지침 제40조(계정 관리)

② 공용(公用) 정보시스템 관리자는 개별사용자가 시스템 접속(로그온)에 5회 이상 실패할 경우 접속이 중단되도록 시스템을 설정하고 비(非)인가자의 침입여부를 점검하여야 한다.

③ 공용(公用) 정보시스템 관리자는 개별사용자의 보직변경, 퇴직, 계약종료 등 변동사항이 발생할 경우 신속히 사용자 계정을 삭제하거나 부여된 접근권한을 회수하여야 한다.

④ 공용(公用) 정보시스템 관리자는 사용자 계정 부여 및 관리의 적절성을 연2회 이상 점검하고 그 결과를 정보보안담당관에게 통보하여야 한다

⑤ 공용(公用) 정보시스템 관리자는 제1항 및 제3항에 의한 접근권한 부여, 변경, 회수 또는 삭제 등에 대한 내역을 기록하고 3년 이상 보관하여야 한다

□ 추진방향

ㅇ 미사용·불필요 계정을 정비하여 보안성 강화(연 2회 이상 실시)

ㅇ 3개월 이상 미사용 계정 사용 중지, 1년 이상 미사용 계정 삭제

ㅇ 상·하반기 인사발령에 따른 사용자 계정 현행화

2		세부추진내용

□ 작업개요

ㅇ 작업일시 : ’24. 6. 19.(수) 14:00 ~ 14:30

ㅇ 대상장비 : *******************

ㅇ 서비스영향 : 없음

ㅇ 작 업 자 : 정보통신보안담당관 *** 주무관 외 3명

□ 작업내용

ㅇ 총 사용자 계정 : ******(기준 : ’24. 6. 30.)

ㅇ 계정 삭제 기준 :　’24. 6. 30. 기준 1년 이상 미접속 계정

ㅇ 계정 삭제 대상 : ***

구 분	사용자 계정(현재)	삭제 대상(예정)	비 고
계	*****	**
공무원	*****	**
공무직	***	**

□ 작업절차

구 분	상 세 내 용	소요시간	비 고
사전작업	****************************	10분	작업자 수 행
본 작 업	******************	10분
사후작업	********************** ****************	20분	SVPN 담당자

□ 복구방안

구 분	상 세 내 용	소요시간	비 고
S/W 장애 발생시	- ******************************	10분
H/W 장애 발생시	- ********************************	-

□ 기대효과
ㅇ 계정 정비에 따른 행정망 사이버 보안 위협 감소

ㅇ 계정 정비로 인한 가상 사설 IP 확보.  끝.