보안성 검토 요청서

1. 사업개요

사 업 명

서울시 초고속정보통신 행정망 및 무선망 고도화

사업기관

(부서)

정보기획관

(정보통신보안담당관)

사업기간

2018.5. ~ 2018.10.

총사업비

1,998,977천원

사업목적

❍ 제4차 산업혁명 시대 도래에 따른 초연결 사회의 기반이 되는 고품질의 통신인프라 확보

❍ ICT 기술 발전에 적극 대응하고 빅데이터, 클라우드, IoT를 중심으로 급증하는 유무선 트래픽의 효과적인 처리를 위한 광대역 통합망 구축

사업내용

❍ 도입장비 내역

- 초고속정보통신망 스위치 고도화

구 분		취득년도	수량	대상기관
e-Seoul Net (행정망)	서브링 구간	2011년 8월	12	성북, 도봉, 노원, 중랑, 강동, 광진, 동대문, 성동, 서초, 강남, 관악, 동작
u-Seoul Net (무선망)	메인링 구간	2011년 2월	6	시청본관, 시청별관, 데이터센터, 성북, 송파, 영등포
u-Seoul Net (무선망)	서브링 구간	2011년 2월	24	종로,마포,중구,서대문,은평,용산,도봉,중랑,노원,강북,강동,광진,동대문,성동,한강,서초,강남,동작,관악,금천,구로,강서,양천,에스플렉스
시청 구내 행정정보통신망		2011년	2	시청 서소문청사

- 네트워크 관리시스템(NMS) 업그레이드

구 분	취득년도	수량	용 도
서 버	2011년 2월	1	u-Manager 운영서버
S/W	2010년 2월	1	u-Manager 소프트웨어 업그레이드

- 광전송장비 설치 및 개통·시험(기 포설된 광케이블 활용)

․ 광전송장비 선로구성 및 운영구간 시험․검사 등

․ 이용기관 간 광케이블 성능측정, 시험, 선번장 작성 등

❍ 계약방법 : 제한경쟁입찰(중소기업자간 경쟁 / 협상에 의한 계약)

❍ 사업기간 : 계약일로부터 120일

2. 시스템 구성

사업유형

정보통신망 시설·재구성	□ 홈페이지·행정업무시스템 개발

정보통신시스템(서버) 구축	□ 정보보호시스템 도입

□ 무선통신망 구축	□ 보안컨설팅(취약점 점검 포함)

□ 정보보안규정 제·개정	□ 기타(유지보수 용역)

시 스 템 설치장소

서울시 초고속망운영센터 등 33개 이용기관

망 구분

행정망	외부망

연    계

시 스 템

시·자치구 전체 정보시스템

유통정보

□ 비밀(대외비 포함)

개인정보	공개대상정보

시스템 계통도 및 통신망 구성도

구 분		변경 전	⇒	변경 후
통신망 구성도
링 구성		메인링 : 1개, 서브링 : 6개		메인링 : 1개, 서브링 : 6개
프로 토콜		L3 프로토콜 : OSPF L2 프로토콜 : ERPS		L3 프로토콜 : OSPF L2 프로토콜 : ERPS
전송 속도		메인링 : 50Gbps 서브링 : 20Gbps 또는 10Gbps		메인링 : 50Gbps 서브링 : 20Gbps

구 분		변경 전	⇒	변경 후
통신망 구성도
링 구성		메인링 : 1개, 서브링 : 6개		메인링 : 1개, 서브링 : 6개
프로 토콜		비표준 L2프로토콜(EAPS)		표준 L3프로토콜(OSPF)
전송 속도		메인링 : 20Gbps 서브링 : 10Gbps		메인링 : 50Gbps(40G+10G) 서브링 : 20Gbps(10G+10G)

3. 자체 보안대책

가. 보안관리 수행체계

구 분		부서(팀)	직위	성 명
기관	정보기획관	정보기획관	국 장	김 태 균
	정보기획관	정보통신보안담당관	과 장	김 완 집
사업수행부서	보안담당(정)	통신인프라팀	팀 장	김 이 곤
	보안담당(부)	통신인프라팀	주무관	임 종 학
사업수행업체	PM	미정

나. 서울시 초고속정보통신망 운영 체계

							정보기획관
							정보통신보안담당관
PC정비센터							초고속망운영센터								사이버안전센터
서울교통공사 (지하철구간 광케이블 관리)					이용기관 (업무, 서비스 활용)					유지보수업체 (정밀점검, 장애수리)						인터넷사업자 (KT, SKB, LGU+)

다. 설치장소에 대한 물리적 보안대책

❍ 보호구역 지정 및 관리

- 서울시 초고속망운영센터 및 이용기관 33개소의 시스템실, 정보통신회선 집중, 정보보호시스템 설치장소는 보호구역으로 지정 운영

- 보호구역의 상시 출입문은 한곳으로 지정하고, 지문인식 출입문 보안장치 및 CCTV로 주야간 감시

- 초고속정보통신망 장비가 설치되는 시스템실은 UPS 전원 및 비상발전기를 이용하여 정전시에도 일정시간 안정적 운영이 가능토록 조치

❍ 인력 보안관리

- 상시 출입인력은 신원조사 후 출입증 발급, 일시 출입자는 담당공무원 입회하에 출입대장 서명 후 출입

- 근무자 또는 외주 인력의 작업이력 추적 및 시스템 계정 보안 강화

- 시스템실내에는 CCTV를 설치하여 작업자의 작업내용 실시간 감시 추적

라. 정보보호시스템 도입 및 운영방안

❍ 정보보호시스템 도입시 국가정보원 인증 제품으로 구매

제품유형	도입요건	제품유형	도입요건
침입차단시스템	CC인증(EAL4 이상)	통합보안관제시스템	CC인증(EAL2 이상)
망연계장비	CC인증(EAL2 이상)	웹해킹 방지시스템	CC인증(EAL2 이상)

❍ 서울시 정보보호시스템 구축 및 운영현황

시스템명	수량	주요기능
방화벽(F/W)	14대	내외부망 분리 및 외부 불법접속 차단
침입방지시스템	8대	해킹 탐지 및 방어
DDoS공격방어시스템	2대	DDoS 공격 탐지방어
무선침입방지시스템(WIPS)	240대	불법 AP 탐지 차단
가상사설망(VPN)	1대	원격접속 보안 및 트래픽 암호화
바이러스관제시스템	1식	PC 바이러스 탐지 치료
유해차단시스템	7대	불법, 유해사이트 접속 차단
망 연계장비	3식	내외부망 데이터 전송 보안
APT 대응시스템	1식	지능형 지속 위협 공격 대응

라. 네트워크 보안대책

□ 서울시 자가 초고속정보통신망 운영관리지침을 준수하여 네트워크 보안성 확보

□ 신규 도입 통신장비에 대한 네트워크장비 보안적합성 검증 지침에 따라 장비 도입 후 관련 점검표 제출 한다.(네트워크 장비도입 확인서 및 네트워크 보안요구 사항 점검표 등)

□ VTY 접근(ACL) 설정 및 안전한 프로토콜 사용

□ 원칙적으로 원격접속 금지, 관리용 필요시 내부 특정 IP, MAC 주소만 접속 허용

□ 최신 보안 패치 및 벤더 권고사항 적용

□ 보안에 취약한 SNMP(Simple Network Management Protocol) 서비스 비활성화

□ TFTP, rlogin 등 불필요한 서비스 데몬 비활성화 조치

□ 영문, 숫자, 특수기호를 혼합한 9자리 이상 패스워드 생성 및 분기별 변경

□ 사용하지 않는 인터페이스(port) Shutdown 설정

마. 정보시스템(서버) 보안대책

□ 서버의 도입 및 설치 시 보안관리

- 신규 서버 도입 시 자체 보안대책 마련 및 설치 전 취약성 점검 및 조치

- 불필요한 계정·서비스 삭제 또는 중지

- 업무 목적 외 불필요한 프로그램 설치 금지

□ 서버 운영 시 보안관리

- 주기적 보안패치 설치 및 운영체제별 보안설정 적용

- 바이러스 자동 업데이트 및 자동 바이러스 검사

- 서버접근은 관리자 1인으로 제한하며, 서버와 DB암호를 주기적으로 변경

- DB에 저장되는 중요정보(패스워드, 개인정보 등)는 암호화

- 보안사고에 대비한 체계적인 백업관리

바. 정보보호시스템 보안대책

□ 정보보호시스템 도입시 국가정보원 인증(CC인증 EAL4 이상) 제품 도입

□ 정보보호시스템의 접근 통제 및 보안정책을 설정(탐지패턴은 항상 최신으로 유지)

□ 정기적으로 로그를 분석하고 중요한 증거 기록 보관하며, 분석 결과를 시스템 보안 정책에 반영(로그는 6개월 이상 보관)

□ 시스템 로그 중 중대한 사고를 발견한 경우, 이를 즉시 부서장 보고 후 대응조치

□ 정보보호시스템에는 고유의 서비스와 정보보호시스템 자체의 보안을 강화하기 위한 응용프로그램만 운영(운영관련 SW는 항상 최신버전으로 유지)

□ 정보보호시스템은 콘솔에서 직접 작업을 하여야 하며, 모뎀을 연결해서 직접 접속하거나 인터넷 등 외부에서 원격 접속하는 것은 원칙적으로 금지

사. 외주 용역업체 보안관리 대책

□ 외주 용역업체 보안관리 철저

□ 사업에 참여하는 수행인력의 보안서약서 징구

□ 용역업무 수행과정 보안관리 실태 수시 점검

□ 사업완료시 기관 내부자료, 산출물 및 기록물 등 회수 등

아. 재난복구계획

□ 서울시 초고속정보통신망 재난발생 시 「정보통신분야 현장조치 행동매뉴얼」 에 의한 조치 시행

- 재난안전대책본부 및 긴급통신지원반을 구성하여 복구절차 수립, 재난·재해 및 사이버공격 등에도 업무가 지속될 수 있도록 조치

□ 기 설치된 항온항습기 및 무정전전원장치 운영으로 급작스런 환경변화와 정전사태에 대비