문서번호	정보통신보안담당관-19824
결재일자	2015.11.3.
공개여부	비공개(2)
방침번호

				시 민
실무사무관	정보보호정책팀장	정보통신보안담당관		정보기획관
협 조
	통신망관리팀장
	통합보안관제팀장
	정보자원운영과장
	인터넷통신과장

서울시 사이버보안 업무재설계 추진계획

2015.11

정 보 기 획 관

(정보통신보안담당관)

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
시민 참여	● 시민 의견 반영 및 사업 참여 방안을 검토하였습니까? 예) 청책토론회, 설문조사, 시민공모 등	□	■
전문가 자문	● 관련 전문가 의견을 반영하였습니까? 예) 자문위원회 개최, 타당성 검토, T/F 운영 등	□	■
갈 등	● 이해 당사자 간 갈등발생 가능성을 검토하였습니까? 예) 주택가 공공주차장 조성, 택시 불법영업 단속 등	□	■
사회적 약자 배려	● 사회적 약자에 대한 배려를 검토하였습니까? 예) 여성, 아동, 장애인, 한부모 가정 등	□	■
선거법	● 공직선거법에 저촉 여부를 검토하였습니까? 예) 홍보물 배포, 표창수여, 경품지급, 기부행위 등	□	■
안전	● 시민 안전 위험요인과 안전대책을 검토하였습니까? 예) 장소·시설물 점검, 안전관리 인력확보 등	□	■
타 기관	● 타 기관 협의·협력(타 자원 활용 등)을 하였습니까? 예) 중앙부처, 타 지자체, 투자·출연기관, 민간단체 등	□	■
홍 보	● 사업홍보 방안을 검토하였습니까? 예) 보도자료, 기자 설명회, 현장 설명회 등	□	■
바른 우리말	● 서울시 행정 순화어 목록을 확인하였습니까? 예) 별첨, 첨부 ⇒ 붙임, 가이드라인 ⇒ 지침 등	■	□

서울시 사이버보안 업무재설계 추진계획

북한이나 해커집단의 사이버공격 예방 및 선제적 대응 체계 확립을 위해 현행 사이버보안 아키텍처, 업무프로세스, 조직 및 인력에 대한 실태를   객관적으로 분석하여 문제점을 도출하고 최적화된 대책을 마련하고자 함

1	추진배경

○ `15.8.12일 시장님께 내·외부 전문가로 구성된 TF팀에서 수립한      「서울시 사이버보안 종합대책」보고 시

⇨ 서울시 사이버보안 조직, 인력 등에 대해 행정1부시장 주재로      관련 실국장이 검토·조정하여 시장 결재 후 시행토록 요청

○  `15.10.12일 행정1부시장님께「서울시 사이버보안 종합대책 수립에  필요한 정보보안 조직 및 인력 검토」보고 시

⇨ 외주용역을 통해 서울시 사이버보안 업무체계를 객관적으로 분석하여      문제점을 도출하고 해결책을 마련토록 요청

2	세부계획

□ 예산확보

○ 예산전용

시내버스 무료와이파이 구축사업 예산(149,820천원, 공공운영비)중 21,495천원을 동일 정책사업 내 지능형 악성코드 공격 대응시스템 확충 사업 예산(사무관리비)으로 전용 조치

○ 세부내역                                    (단위 : 천원)

예산과목				예산현액	증감현황		변경후 예산현액
정책사업	단위사업	세부사업	통계목		증	감
정보인프라 확충 및 운영	정보통신 인프라확충	시내버스 무료와이파이구축	공공운영비 (201-02)	149,820	-	21,495	128,325
	정보보호 체계구축	지능형 악성코드공격 대응시스템 확충	사무관리비 (201-01)	-	21,495	-	21,495

	[ 시내버스 무료와이파이 구축사업 예산 불용사유 ]
□ 당초 이동통신사업자를 선정하여 추진키로 계획 했으나, 매년 통신비 (7,800대 28억원/년) 지출에 따른 재정 부담으로 추진방식 변경 □ 도시교통본부와 버스운송사업조합에서 버스 내 광고 조건으로 동 사업을 비예산으로 추진키로 함에 따라 사업비 전액 불용 예정

□ 용역시행

○ 건    명 : 서울시 사이버보안 업무재설계 용역

○ 수행기간 : `15.11~12월(6주 예정)

○ 소요예산 : 21,495천원(부가세 포함, 천단위 이하 절사)

- 예산과목 : 정보인프라 확충 및 운영, 정보보호체계 구축,

지능형 악성코드 공격 대응시스템 확충, 사무관리비

○ 산출근거

구 분	컨설턴트 노임단가	투입공수(MM)	한달 일수	금액(원)
책임 컨설턴트	376,262	1	21	7,901,502
컨설턴트	221,371	0.7		3,254,154
직접인건비 합계				11,155,656
제경비(직접인건비의 60%)				6,693,394
기술료([직접인건비+제경비]의 5%)				892,453
직접경비(보고서 인쇄비)				800,000
합계(부가세 별도)				19,541,503

※ `15년도 SW기술자 노임단가(직접인건비) 및 서울시 예산편성 잠정기준

(제경비, 기술료) 적용

○ 계약방법 : 수의계약

- 지방자치단체를 당사자로 하는 계약에 관한 법률 시행령 제25조제1항제5호

○ 대상업체 : ㈜안랩(대표자 : 권치중)

- 정보통신산업진흥법 제33조에 의해 지정된 지식정보보안컨설팅 전문업체로서          정보보안 정책 및 보안관제 분야 컨설팅 경험이 풍부

○ 주요과업

【서울시 사이버보안 업무현황(As-Is) 분석】

- 현행 프로세스 분석 및 모델링

▹ 서울시 통합보안관제 프로세스

▹ 17개 주요 정보통신기반시설 사이버위기 대응 프로세스

※ 프로세스별 수행업무 및 인력 분석 포함

- 현행 본청 및 데이터센터의 정보보호시스템 운영 환경 분석

▹ 정보보호 아키텍처 관점에서 보안 Hole 진단 등

- 이해관계자 요구사항 분석

- 국내외 선진사례 조사 및 서울시와 Gap 분석

- 법률·지침 등 법적 요구사항과 표준화 동향 조사

【미래 모형(To-Be) 및 실행방안(Action Plan) 제시】

- 프로세스 진단 및 재설계 방향 수립

- To-Be 프로세스 운영정책 정의

- To-Be 조직 모델 정의

- To-Be 정보보호기술 모델 정의

- To-Be 프로세스 재설계

- 기관별 역할 및 책임(R&R) 재설계

- 실행 우선순위 선정 및 일정계획 등

□ 추진일정

○ 계획수립 및 예산전용	:  `15.11.02~11.04

○ 과업지시서 작성 및 검토	:  `15.11.05~11.11

○ 수의시담 및 계약체결	:  `15.11.12~11.18

○ 컨설팅 용역수행	:  `15.11.19~12.24

3	향후계획

○ `16.1월 중에 행정1부시장님께 컨설팅 용역 결과물을 보고 후        검토·조정된 사항을 시장님 결재를 받아 시행

4	협조사항

○ 예산담당관

- 예산전용 조치

○ 정보통신보안담당관(통신망관리팀, 정보보호정책팀, 통합보안관제팀),       데이터센터(정보자원운영과, 인터넷통신과)

- 자료제공, 인터뷰, 현장실사, 회의참석

붙임 : 예산전용요구서 1부

【붙임】

예산전용요구서

정보기획관 정보통신보안담당관

○ 세부내역

예산과목				예산현액	증감현황		변경후 예산현액
정책사업	단위사업	세부사업	통계목		증	감
정보인프라 확충 및 운영	정보통신 인프라확충	시내버스 무료와이파이구축	공공운영비 (201-02)	149,820	-	21,495	128,325
	정보보호 체계구축	지능형 악성코드공격 대응시스템 확충	사무관리비 (201-01)	-	21,495	-	21,495

○ 전용사유

- `15.10.12일 행정1부시장님께「서울시 사이버보안 종합대책 수립에 필요한

정보보안 조직 및 인력 검토」보고 시

□ 외주용역을 통해 우리 市 사이버보안 업무체계를 객관적으로 분석하여

문제점을 도출하고 해결책을 마련토록 요청

- 그러나, 금년에는 별도로 편성한 컨설팅 용역예산이 없어 부득이하게

시내버스 무료와이파이 구축사업 예산 149,820천원 중 21,495천원을

동일정책 내 지능형 악성코드 공격 대응시스템 확충사업 예산으로 전용하고자 함

2015.11.

정보기획관 최 영 훈 (인)

기획조정실장 귀하