정보화사업 보안성 검토요청서

Ⅰ. 사업개요

사 업 명	검침환경개선을 위한 PDA 도보그룹자동검침 시범사업	사업기관 (부서)	상수도사업본부 계측관리과
사업기간	2103. 12 ~ 2014. 8	총사업비 (원)	416,000천원
사업목적	디지털 기기 및 통신기술 발전에 따른 자동검침으로 시민들의 사생활 침해를 최소화 하면서, 상수도 행정의 효율성 확보를 위해 PDA그룹검침을 시범 추진하여 검침의 효율성, 경제성, 기술력 등을 검증 추진
사업내용	○ 디지털수도계량기 구매설치 - 디지털계량기는 상수도 사용량에 따라 디지털 신호를 발생시키며 케이블을 통해 DATA를 검침단말기로 전송 ○ 검침단말기 구매설치 - 디지털계량기로부터 인출된 DATA 신호를 받아 검침된 정보를 검침PDA로 전송 ○ 검침중계기 - 검침침단말기에 저장된 검침데이터를 50M이내에서 블루투스 중계기를 통하여 지침값을 전송

Ⅱ. 시스템 구성

사업유형	□ 정보통신망 신설․재구성 □ 서버 구축 □ 무선통신망 구축 □ 정보보안규정 제․개정		□ 홈페이지․행정업무시스템 개발 □ 정보보호시스템 도입 □ 보안컨설팅(취약점 점검 포함) ☑ 기타(RF단말기 설치)
시스템 설치장소	현장(검침단말기) 및 검침원 휴대식(휴대중계기)	망 구분		□ 내부행정망 ☑ 외부망, DMZ
연계 시스템	없음	유통 정보		□ 비밀(대외비 포함) □ 개인정보 ☑ 공개대상 정보
시스템 계통도	※ 초록색 점선의 사각형 구간이 본 사업범위이며 이외 구간은 기존 시스템 사용

Ⅲ. 기술제안 요구사항

□ 시스템 설치 규격

○ 장비 규격

구 분	규격	수량	비고
검침 단말기	∙무선통신 프로토콜 : 서울시 무선 PDA 검침 프로토콜 ∙계량기 프로토콜 : 서울시 전자식 수도계량기 프로토콜 ∙계량기 인터페이스 : UART 통신 ∙전원 방식 : 리튬 배터리 ∙안테나 : 내장형 안테나 ∙무선 주파수 : 424MHz대역 ∙데이터 코딩 방식 : Manchester 코딩 ∙변조방식 : FSK	1
휴대중계기	∙무선통신 프로토콜 : 서울시 무선 PDA 검침 프로토콜 ∙블루투스 통신 : Bluetooth v2.0 ∙전원 방식: 충전식 내장형 배터리 ∙안테나 : 외부 안테나 ∙무선 주파수 : 424MHz대역 ∙데이터 코딩 방식 : Manchester 코딩 ∙변조방식 : FSK	1

□ 기능•성능상 상세 보안대책 요구사항 : 별첨

Ⅳ. 자체 정보보안 대책

□ 보안관리 수행 체계

구 분		부 서	성 명
상수도사업본부	정보보안담당관	전산정보과	홍 동 섭
	정보보안담당자	전산정보과	김 주 겸
	사업담당자	계측관리과	오 삼 록
사업 수행 업체		㈜하이텍	김 영 일

□ 물리적 보안 대책

○ 무선으로 검침값을 전송받는 시스템으로 PDA와 서버는 기존 시스템 활용(기존 시스템 보안성검토 완료)

○ 관리책임자는 아래와 같이 지정하여 운영함

- 전산시스템실 : 정(전산정보과장),	부(시스템 관리담당)

- 무선 PDA 검침 운영 : 정(계측관리과장), 부(업무담당자)

○ 휴대중계기는 잠금장치가 있는 별개의 장소에 보관

○ 휴대중계기 사용일지를 구비하여 사용자 인적사항을 기록하고 사용 후 반납 시 별도의 결재를 득함

□ 국가용 보안시스템 또는 검증필 정보보호시스템 도입 및 운영 계획 : 해당없음

□ 국가기관간 망 연동시 해당기관간 보안관리 협의사항 : 해당없음

□ 정보통신망 요소별 보안대책

[검침단말기]

○ 기기의 외부 케이스 결합 시에 봉인을 설치하여 기기의 임의 조작 및 정보   유출 방지

○ 기기의 메모리에는 일체의 개인 정보(수용가 주소, 수용가 이름 등) 저장을   금지

○ 검침단말기마다 6 Byte 크기의 고유 ID를 부여하고, ID가 유출되지 않도록   ID 리스트는 별도의 보안문서로 보관

○ 검침을 위한 정보 송수신마다 검침단말기의 고유 ID를 확인하여 허위 정보가 전송되지 않도록 함

[휴대중계기]

○ 검침단말기로부터 검침값을 전송받는 424㎒ 대역의 소출력 무선 통신 및 PDA에 검침값을 전송하는 블루투스 통신 외의 WiFi, Wibro 등 무선인터넷망과 접속이 불가능함

○ 기기의 메모리에는 일체의 개인 정보(수용가 주소, 수용가 이름 등) 저장을 금지

○ 휴대중계기에는 ASCII 코드로 표시되는 10 Byte 크기의 고유 ID를 부여하고검침 전 PDA에 상태 보고 시 고유 ID를 확인하여 허위 정보가 전송되지 않도록 함

○ PDA단말기당 1대의 중계기 사용으로 다른 장비와 중복통신 불가능

[PDA 단말기]

○ 업무담당자 이외의 자가 PDA단말기를 무단으로 조작하지 못하도록 단말기별 취급자 지정, 비밀번호 등 자체보안기능 부여하여 운용

○ 단말기에는 개인정보 등 주요 정보를 저장하지 아니함. ※ 실시간 접속 처리

○ PDA 검침시스템 로그인 오류(3회)시 사용·접근이 불가능 하도록 조치한다.

○ 사용이 제한된 PDA 단말기의 전원을 끄고 켰을 경우에도 PDA 검침시스템 접근이 허용되지 않도록 함.

○ 사용이 제한된 PDA 단말기는 제어채널을 통해 유효화 메시지에 의거 다시 동작 할 수 있도록 함.

[RF통신 보안]

○ 검침단말기와 휴대중계기 간의 통신 과정에서 사전에 정의된 명령(Command)외에는 정보를 송수신하지 않도록 함

- 검침단말기를 통한 정보 유출 및 내부망 접근 불가능

- 명령(Command) 종류

구분	Command		설명
	ASCII	16진수
공통	‵A′	41H	응답 코드 프레임 : Ack/Nack
휴대중계기 → 검침단말기	‵C′	43H	현재 검침데이터 요청 (On-Demand)
	‵G′	47H	검침단말기 및 계량기 기기관리정보 요청
	‵O′	4FH	기기 설치 운영 모드 설정 요청
	‵P′	50H	그룹 검침 준비 요청
	‵Q′	51H	현재 검침데이터 요청(No Ack 모드)
검침단말기 → 휴대중계기	‵c′	63H	현재 검침데이터 응답 (On-Demand)
	‵g′	67H	검침단말기 및 계량기 기기관리정보 응답
	‵q′	71H	현재 검침데이터 응답 (No Ack 모드)

○ 검침단말기 및 휴대중계기는 무선 인터넷 모뎀이 내장되지 않아 외부 인터넷망과 접속이 불가능함

[개인정보보호 대책]

○ 검침단말기 및 휴대중계기 내부에는 개인정보가 저장되어 있지 않음

○ 전송되는 검침데이터 및 기기관리정보에는 주소/이름/전화번호 등 개인정보가 포함되어 있지 않음

- 검침데이터 전송 시 데이터 구성

DATA
검침단말기 ID	계량기 검침값	계량기 상태 (누수, 역류 등)	배터리 상태

- 기기관리정보 전송 시 데이터 구성

DATA
검침 단말기 ID	고객번호	사업소 구분	제작사 구분	관경	기물 번호	계량기 연결 방법	설치방법

□ 재난복구 및 상시운용 계획

○ 데이터 백업 대책

- 검침단말기의 배터리 방전이나 고장 시 최종 검침값을 저장

- 시스템 DB에 저장되는 자료는 주기적으로 백업 실시

○ 데이터 복구대책

- 재난발생 사전예방을 위하여 시스템 점검을 수시(정기)로 실시함.

- 비상시 데이터 및 시스템 복구 등을 위한 시스템 유지보수업체와의 유기적인 지원체제 구축