보안성검토 요청서

Ⅰ. 사업개요

사 업 명	서울기업지원센터 홈페이지 기능개선 및 유지보수	사업기관(부서)	서울특별시 (경제정책과)
사업기간	2018. 5월 ~ 12월	총사업비	44,440천원
사업목적	서울기업지원센터 홈페이지의 이용자 중심 기능개선 및 효율적인 유지보수체계 구축, 보안강화 등으로 기업애로 상담체계를 확립하고자 함
사업내용	1. 이용자 중심 홈페이지 기능개선 2. 서울기업지원센터 홈페이지 유지보수 3. 보안강화를 위한 보안서버 도입 ※ ’18.3.12. 서울기업지원센터 장소이전(무교청사 3층→마포 서울창업허브)

Ⅱ. 시스템 구성

사업유형	■ 홈페이지개설 등 웹시스템 구축 □ 서버,네트워크 단순장비 신증설 □ 직원용 업무시스템 구축 □ 정보보호시스템 도입 □ CCTV 시스템 구축 □ 외부기관 공개자료 연동 구축 □ 무선네트워크 구축 ■ 기타
시스템 설치장소	서울특별시 데이터센터	망 구분	□ 내부행정망 ■ 외부망, DMZ
연계 시스템	중소기업청, G4B, 코참넷 등	유통 정보	□ 비밀(대외비 포함) □ 개인정보 ■ 공개대상 정보
시 스 템 구 성 도

Ⅲ. 자체 보안대책

가. 보안관리 수행체계

구 분		부 서	직 위	성 명
기관	보안담당관	정보통신보안담당관
	보안담당자	정보통신보안담당관
사업수행부서	보안담당관	경제정책과	경제정책과장	김경탁
	보안담당자	경제정책과	주무관	김성태
사업 수행 업체		-	-	-

나. 정보통신시스템 설치장소의 물리적 보안대책

○ 보안구역 관리 책임자를 지정하여 운영

○ 시스템실 통제구역 지정 및 보안장치(카드키, 지문인식기 등) 운영

○ CCTV 운영으로 종합관재실에서 시스템실 내부를 상시 확인

○ 유지보수 직원의 신원조회 실시

○ 자동화재 경보장치 및 소화설비 등 방재시설 운영

○ 정전에 대비하여 별도의 전원공급장치(UPS) 운영

다. 관리용 PC 운영

○ 시스템 설치나 유지보수 시 내부망(서울기업지원센터)에 위치한 관리전용 PC를 지정하여 시스템 유지관리 가능하도록 운영

라. 분야별 기술적 보안대책

○ 인력에 대한 보안대책

- 용역 사업자가 사업 기간에 알게 된 보안사항(누출금지 대상정보)에 대한 보안계획을 사업제안서에 기재

- 시스템실에서 작업 시 담당자가 입회하여 외부 인력의 작업내용을 감독

- 외부 작업인력에게 제공된 내부 자료에 대한 관리대장 기재를 통해 사업 완료 시 반환, 폐기 철저

○ 서버 및 네트워크 분야 보안대책

- 서버운영 및 보안상태 점검방안은 서울시 데이터센터의 운영방안을 준용

- 서버 취약점 조치를 통한 취약점 요소 제거

- 주기적인 보안점검을 통해 보안정책을 마련

- 방화벽 및 SSL VPN 운영을 통한 사용자 인증 및 접근 통제 실시

- 보안대책에 의거 명백히 허용된 서비스만 허용

마. 재난복구계획

○ 백업 자료확보 및 안전지역 별도 보관

- 자료의 전체백업, 부분백업 등 백업체계 확립

- 자료보관에 필요한 공간 확보 후 분리보관

○ 체계적인 장애처리 절차수립 및 비상연락망 유지

- 데이터센터의 SOP(표준운영절차)에 정의된 장애관리, 변경관리 등의 절차 준수

- 비상연락망 유지를 통한 신속한 장애대응