보안성검토 요청서

Ⅰ. 사업개요

사 업 명	지하수위 관측망 통합관리 시스템	사업기관(부서)	물순환정책과
사업기간	2018. 3. ~ 12.	총사업비	174,400천원
사업목적	자치구별로 산재되어 있는 지하수위 관측에 대해 통합 관리하는 시스템으로 구축하여 관리 체계 개선하고 정보수집 신속 및 효율성 향상
사업내용	- 서울시 전 지하수위 관측망의 자료를 실시간 전송받는 시스템 개발 - 지하수위 관측자료 모니터링 및 변동 분석·통계 소프트웨어 개발
특이사항	없음

Ⅱ. 시스템 구성

사업유형	□ 홈페이지개설 등 웹시스템 구축 □ 서버,네트워크 단순장비 신‧증설 □ 직원용 업무시스템 구축 □ 정보보호시스템 도입 □ CCTV,IPT,화상회의 구축 □ 외부기관 공개자료 연동 구축 □ 무선네트워크 구축 ■ 기타(자동관측기기 자료 수합 시스템 구축)
시 스 템 설치장소	데이타센터 서버	망 구분	■ 내부행정망 □ 외부망, DMZ
연계 시스템	물관리정보열린공개시스템(홈페이지)에 자료연계	유통 정보	□ 개인정보 ■ 공개대상 정보 □ 비밀(대외비 포함)
시 스 템 구 성 도

Ⅲ. 자체 정보보안대책

가. 보안관리 수행체계

구 분		부 서	직 위	성 명
기관	정보보안담당관	물순환정책과	팀장	김상동
	정보보안담당관	물순환정책과	담당	정영환
사 업 수 행 기관(부서)	보안담당관	물순환정책과	팀장	김상동
	보안담당자	물순환정책과	담당	정영환
사 업 수 행 업체(외부)	차후 계약업체 선정 예정	-	-	-

나. 정보통신시스템 설치장소의 물리적 보안대책

□ 시스템실 통제구역 지정 및 출입문 보안장치(카드키, 지문 등) 설치

□ 시스템 관리책임자 및 장비관리 담당자 지정 운영

□ 지정 출입자 명단 및 비인가자 출입통제 관리를 위한 출입자 관리대장 기록 관리

□ 비인가자는 담당자 입회하에 통제구역 출입 허용

□ CCTV 운영으로 종합관제실에서 전신실 내부 상시 확인

□ 외부(유지보수업체) 파견 근무직원 신원조사 실시

□ 화재에 대비 자동 화재경보 장치 및 소화설비 등 설치 운영

다. 시스템 도입 및 운용방안

□ 정보통신실에 설치하고 관리자 지정․운영

□ 휴대용저장매체 보안관리시스템은 글로벌 CC(EAL4등급) 인증제품 도입

□ 도입시스템

- 통합관리시스템은 관리자외 접속 차단

- 도입 시스템 관리 패스워드는 유추하기 어렵게 설정

- 보안성 향상을 위한 최신 펌웨어 패치를 적용

□ 운용방안

- 휴대용 저장매체 보안관리 지침 제정하여 체계적 관리실시

- 지침에 따라 각과 부서장을 관리책임자로 저장매체 관리실시

- 홍보전산과장은 저장매체 등록현황 파악 및 무단․반출입 상황과 미등록 저장매체에 업무자료 보관여부 주기적 점검실시

- 자료 업로드 및 시스템 유지관리 점검은 승인된 IP 주소만 접속하도록 철저 관리

라. 분야별 기술적 보안대책

□ 서버보안

- 네트워크 연결전 보안조치 강화

- 서비스 분리 및 불필요한 포트 제거(미사용 포트는 물리적 봉인)

- 서울시 보안업무처리지침에 따라 접근권한 부여

- 서버 취약점 점검을 통해 불필요한 서비스 사전 제거

- 접근 가능한 관리자 IP는 내부망 2개 이하로 제한

- 서버에는 USB 등 이동식 저장장치 사용 금지

- 서버에 최초 설치 또는 유지보수와 관련된 문서, S/W 저장 금지

- 호스트 또는 단말기에 수록된 비밀 및 중요 자료는 접근로그를  남기고, 입력 매체의 경우 허가된 경우만 사용

□ 데이터베이스

- 사용자의 직접적인 접속을 차단하고 데이터베이스 종류별 보안조치 실시

- 서버 보안관리 매뉴얼의 신청양식에 의거하여 사용자 계정 생성/수정/삭제 수행

마. 재난복구계획

□ 재난발생에 대비하여 재난 복구대책을 수립 시행

- 재난․재해 및 사이버공격 등에도 업무가 지속될 수 있는 재난복구 대책 수립

- 재난대응전담반 구성 복구절차 수립

□ 정보자산은 재난ㆍ재해에 대비하여 보호

- 정보통신실은 온도․습도․청결 등에 있어 시스템이 운영될 수 있는 적합한 환경 유지

- 네트워크 장애 또는 마비 시 보안성을 고려하여 네트워크 복구

□ 장비를 정전 및 기타 전기적 이상으로부터 보호

- 지속적인 전원공급을 지원을 위한 대책 강구(UPS 등)

- 전력선, 전원장비에 대한 주기적인 위험요소와 고장여부 검토