삼청각 정보화 사업(CCTV 고도화 추진)

보안성 검토 요청

(기관명 : 세종문화회관 삼청각)

목    차

Ⅰ. 사업 계획	0

1. 목적	1

2. 관련근거	1

3. 문제점 및 개선방안	1

Ⅱ. 사업내용 및 기술제안	0

1. 사업내용	2

2. 사업 추진체계	2

3. 추진일정	2

Ⅲ. 정보통신망 구성	0

1. IP주소체계	3

2. 네트워크 구성도	3

Ⅳ. 자체보안대책 수립	0

1. 관리적․물리적 보안대책	4

2. 기술적보안대책	5

3. 재난 대비 및 복구 대책	5

Ⅰ. 사업 계획

1		목적

❍ 노후화된 삼청각 영상감시장치 및 네트워크 비디오 녹화기를 고도화하여 현재 운영 중인 시스템의 단점을 보완하고 삼청각 이용시민의 안전과 삼청각 시설보호에 만전을 기하고자 함

2		관련근거

❍ 서울특별시 정보통신 보안업무 처리지침 제3장 안전성 확인・평가

제38조(보안성검토) 내지 제41조(제출문서)

3		문제점 및 개선방안

❍ 문제점

- 구형 아날로그 카메라(41만화소)는 색상이 실제보다 어둡게 보이며,

확대 할 경우 글씨, 숫자를 식별하기 어려움

- 보유중인 영상감시장비(Digital Video Recorder)의 저장공간 부족으로

개인영상정보 수집기간 부족

❍ 개선방안

- 고화질 IP카메라(200만화소)로 구형아날로그 카메라 고체

- 네트워크 비디오 녹화기(Network Video Recorder)의 교체로 안정적인

영상정보 수집기간 확보 (30일)

Ⅱ. 기술제안요청

1		사업내용

가. 사 업 명 : 「세종문화회관 삼청각 영상감시장치 고도화」

- 사업기간 : 2018.02. ~ 04월(3개월)

- 사업예산 : 33,133천원

- 구매방법 : 나라장터 종합쇼핑몰(shopping.g2b.go.kr)을 이용한 조달구매

- 주요내용

∙ 영상감시장치(CCTV 카메라 200만 화소) 7대 구매, 설치

∙ 네트워크 비디오 녹화기 (Network Video Recorder 20TB) 1대 구매, 설치

∙ 기타 필요 옵션 자재 등

2		사업 추진체계

□ 세종문화회관 삼청각사업TF팀에서 시행

		『삼청각 영상감시장치 고도화』실무추진팀
			삼청각사업TF팀장
			․ 김 영 환
			․ 사업관리 및 감독
		팀 원						사 업 자
		․ 서흥식 / 김병귀						조달구매(중소기업자)
		․ 사업계획 작성 / 조달구매 ․ 사업내용 검토·감수 및 구축 후 CCTV 관리 등

3		추진일정(안)

기 간 내 용	2018년
	2/5~9			2/12~26			2/27~28			3/1~4/15				4/16~27
보안성 검토 계획수립
세종문화회관 안전관리팀 경유 및 서울시 보안성 검토 의뢰
구매방침 및 조달구매
조달구매 납품 요구기간
사업완료 및 시험운영

Ⅲ. 정보통신망 구성

1		IP 주소체계

□ 세종문화회관 삼청각 전체 IP 현황

- 공인 IP 대역 : 211.196.35.129 ~ 211.196.35.253

- 사설 IP 대역 : 172.16.40.1 ~ 172.16.40.250

□ 본 사업 관련 IP 구성 할당 내역(안)

- IP 카메라 총 7대

- 사설 IP 172.16.40.1을 시작으로 순차적으로 부여

- 부여현황 : 172.16.40.1~172.16.40.7 / N.V.R(172.16.40.40) 부여

2		네트워크 구성도 (사설IP 사용)

																			(Switch HUB)
	(IP 카메라 7대 설치)

※ 사설 IP 구성으로 외부에서 검색, 접근이 기본적으로 불가

Ⅳ. 자체 보안대책 수립

1		관리적・물리적 보안대책

□ 관리 조직 체계

				경영본부장		(정보보안책임자)
				삼청각사업TF팀장		(정보보안담당관)
	정보보안담당자			시설관리용역업체			시설유지보수업체

□ 운영 조직 현황

구분		역할	담당자
관리조직	정보보안 책임자	- 재해 현황파악 - 원격지 백업 데이터 전송 결정 - 서비스 재가동 확인 / 복구	경영본부장
	정보보안 담당관	- 정보보안 정책 및 기본계획 수립・시행 정보보안 업무 지도・감독 그 밖에 정보보안 관련사항 등	삼청각사업TF팀 팀장
	정보보안 담당자	- 정보보안업무 세부추진계획 수립・시행 사용자 보안 관련 절차 및 방법 마련 용역사업 보안관리 등	시설담당
기술조직	시설관리 용역업체	- CCTV 시스템 운영 관리 - 통제구역 운영 관리 방재설비, 전원설비 운영 관리 등	H/W, S/W, 기타 유지보수 및 공급업체
	유지보수 지원업체	- 시스템 유지 관리 기관 정보 누출관련 보안교육 등

□ 용역업체 직원 보안 대책

- 작업계획서, 보안서약서 등 서류

- 업체 직원에 대하여 주기적으로 보안교육 실시

- 용역 업체 직원 노트북 등 반입․반출 시 보안강화

□ 물리적 보안대책

- 통제구역 운영 : 출입자 관리대장, 잠금장치, 비인가자 출입금지 등

- 방재설비 : 화재에 대한 대비책, 누전 사고 방지 등

- 전원설비 : 정전에 대한 대비책 등

2		기술적 보안대책

□ 사용자 및 비밀번호 관리

- 각 서버별 비인가자의 무단 사용을 방지

- 장비별, 취급자별, 자료별로 구분 비밀번호 부여

- 분기 1회 이상 9자리 비밀번호 변경하여 사용 등

□ 네트워크 비디오 녹화기(Network Video Recorder) 운영 관리

- N.V.R는 항상 최신 버전의 운영체제로 업데이트

- N.V.R의 포트는 사용포트 이외의 불필요 포트 외부 접근 차단

- 원격유지보수 작업 금지, 단 부득이한 경우 보안대책 강구

- 각종 자료 주기적 백업 시행, 백업 매체 관리 철저 등

□ 정보통신시스템 보안 대책

- IP 외부 노출에 대한 보안대책(접근권한 및 비밀번호 관리 철저)

- 정보통신시설은 통제구역에 설치 운영하여 비인가자의 출입을 통제

- 방재실 내부에 있는 저장장비(N.V.R)는 관리 철저 등

□ 정보통신망 보안 대책

- 내부망은 사설 IP 주소를 사용하여 외부망과 분리 운영 등

3		재난 대비 및 복구 대책

□ 재난 대비 및 복구 대책

- 재난 대비한 보호 대책

- 백업 운용 정책 수립, 백업 대상 시스템, 백업 영역 정책 수립

- 중요자료 백업 자료 보관 장소 확보

- 비상연락체계 수립

- 화재, 지진 등 보안등급이 높은 저장매체 대피 방안 수립 등

□ 사이버 침해사고 대응

- 재난 발생시 삼청각 정보보안 담당자에게 긴급 연락

□세종문화회관 삼청각 비상조치 대응 : 02-765-3700

※ 재난 발생시 운영조직 및 역할

구 분		역 할	담 당 자
관리 조직	비 상 조 치	- 재해 현황 파악 - 사고 상황 전파 - 서비스 재가동 확인・복구 결정 - 예외상황 대응	삼청각사업TF팀
기술 조직	시스템 복 구	- 원인 및 예상복구시간 파악 - 현황 확인・보고 - CCTV 피해상황 파악/복구 대책 수립	H/W, S/W, 기타 유지보수 및 공급업체
	네트워크 복 구	- 통신망 전환 및 모니터링 - CCTV 피해상황 파악/복구 대책 수립
	업 무 복 구	- CCTV 시스템 정상유무 체크 - 관리업체 데이터 전송 및 복구 - 상실데이터, 시스템 동작 확인
	기 술 지 원	- 시스템 유지 및 복구에 필요한 자원 공급 및 기술지원

□ 자료반출 계획 수립

- 화재, 지진, 홍수, 전쟁 발생 시는 시스템 및 전산자료의 보안등급이 높은 저장매체 및 장비부터 대피시킨다.

- 정보보안담당자는 즉각적으로 세종문화회관의 정보보안책임자에게 재난발생 보고하고 정보보안담당관의 지휘를 받아 응급조치 실시

- 비상반출 물품에 대한 우선순위

① 해당 기관의 중요 정보 자료 및 문서(백업자료 포함)

② 중요 응용소프트웨어 전산자료 및 문서  등

□ 해킹 및 바이러스 등 사고 발생 시 대처 방안 수립

- 세종문화회관 삼청각 관리팀 담당자에게 즉시 신고 : 02-765-3700

□전자우편 : bill@sejongpac.go.kr

(※세종문화회관 고객지원팀 정보보안 담당자 공유 : 02-399-1021)

※ 정부 유관기관에 신속히 신고하여 보안대책 수립

- 국가사이버안전센터(www.ncsc.go.kr)

□문자・영상제보 : 휴대폰 #0111 / 유선 : 국번없이 111번

□www.nis.go.kr(웹) / m.nis.go.kr(모바일)

- 대검찰청 인터넷범죄수사센터(http://www.spo.go.kr)

□대표전화 : 1301 (휴대전화 : 지역번호+1301)

- 경찰청 사이버테러대응센터

□경찰민원콜센터 : 182/ 신고・민원접수 : 경찰민원포털, 국민신문고