중요 정보보안 사항

신설 또는 강화된 사항이나, 잘 지켜지지 않아 외부기관 점검시 자주 지적되는 사항으로 반드시 준수하여 주시기 바랍니다.

※ 아래사항은 국가정보원 등 외부기관 점검시 자주 지적되는 사항만 발췌하였음

□ 서울특별시 정보통신 보안업무 처리규칙

제10조(용역사업 보안관리) ① 정보화·정보보안 사업 및 보안컨설팅 수행 등을 외부용역으로 추진할 경우 사업 책임자에게 다음 각 호의 사항을 포함한 보안대책을 수립·시행하도록 하여야 한다.

1. 용역사업 계약 시 계약서에 참가직원의 보안준수 사항과 위반 시 손해배상 책임 명시, 용역 참여인원에 대한 친필 보안서약서 제출 등

2. 용역사업 수행 관련 보안교육·점검 및 용역 기간 중 참여인력 임의교체 금지

3. 정보통신망도·IP현황 등 용역업체에 제공할 자료는 자료 인계·인수대장을 비치, 보안조치 후 인계·인수하고 무단 복사 및 외부반출 금지

4. 사업 종료 시 외부업체의 노트북·휴대용 저장매체 등을 통해 비공개 자료가 유출되는 것을 방지하기 위하여 복구가 불가능하도록 완전삭제, 사업자 대표자 명의 보안확약서 제출

5. 용역업체로부터 용역 결과물을 전량 회수하고 비인가자에게 제공·열람 금지

6. 용역업체의 노트북 등 관련 장비를 반출·반입시마다 악성코드 감염여부, 자료 무단반출 여부를 확인

제17조(정보보안 교육) ① 시장은 자체 정보보안 교육계획을 수립하여 연 2회 이상 전 직원을 대상으로 한 관련 교육을 실시하여야 하며, 소속 직원들은 반드시 1회 이상 이수하여야 한다.

제36조(통신보안 위규사항 등) ③ 정보보안담당관은 정보보안과 관련하여 다음 각 호에 해당한다고 판단되는 부서에 개선을 권고할 수 있다.

3. 그 밖의 위반 사항

가. 보안관련 소프트웨어의 주기적 점검 위반

나. 정보보안 교육 미 이수

다. 실태점검 등 보안점검을 통해 발견된 취약점 미 조치

라. 보안 관련 지적 사항에 대하여 적절한 시정 조치를 취하지 않은 경우

마. 정보보안 사고 인지 후 미 보고

바. 정보화사업 시 보안점검표에 따른 보안대책 미 수립

④ 정보보안담당관은 제1항부터 제3항까지와 관련하여 위반 정도가 중대하다고 판단되는 경우 감사부서에 「서울특별시 행정감사 규칙」에 따른 감사 및 처분을 의뢰할 수 있다.