첨부3

제한구역 설정 및 출입통제 강화요령

□ 관련규정 : 주요정보통신기반시설 보호지침 제23조

□ 제한구역 설정

○ 대상 장소 : 제어실

○ 주요 설비 : 주요 정보통신기반시설 지정설비[DB(1), MOS(2), EWS(2),

OS(5)],

○ 제어실의 기능 : 서울시민에게 안전한 수돗물 공급 서비스를 위한 정수

설비 제어

□ 제어실 근무자

○ 근무방법 : 1일 2교대 24시간 상시근무

○ 상시 근무인원 : 7~6명

□ 제어실 정전대비 방안

○ 정전시 전원은 무정전정원장치(35kVA 1대)에서 공급

○ 제어시스템 가동 및 비상전등 점등을 최소화하여 장시간 정전에 대비

□ 제어실 출입 통제 방안

○ 제어실 근무자 조치사항

- 상시 출입문은 닫힘 상태로 유지하여야 하며 출입문이 닫히는 순간

자동으로 닫히도록 설정한다

- 출입문 비밀번호는 주기적으로 변경하고 외부에 누출되었다고 판단될    경우 즉시 변경한다

- 제어실에 물품 등 반출․입시에는 비치된 대장에 기록하고 관리한다

○ 제어실 근무자 이외의 직원 출입 시

- 인터폰으로 근무자에게 출입목적과 시간 통보 후 출입한다

○ 용역업체, 재건설이나 현장 시스템 변경 등으로 인한 시공업체의 제어실 출입 시

- 사전에 출입목적과 사유, 출입시간 등을 통보하여 허가를 득한 후

- 제어실에 비치된 출입대장에 기록하고 보안서약서 작성 후 작업하도록

한다

첨부4

정보시스템 변경 관리를 위한 절차

관련규정 : 주요정보통신기반시설 보호지침 제23조

변경대상 : HMI 및 PLC 프로그램

변경 전 조치사항

○ 시스템 변경 시 문제점이 없는지 변경에 대한 정보보호책임자, 업무종사자, 관련업체 합동으로 잠정적인 영향 평가 실시

○ 시스템 변경 후 시스템 이상에 대비 사전 백업 실시

변경 실패에 따른 복구나 폐기에 대한 책임

○ 시스템 변경 후 변경이 실패로 될 경우 사전에 백업한 파일로 복원

○ 시스템 변경 전 백업하지 못한 경우 당해업체 책임 하에 복구의무

변경방법

○ 외부 비인가 정보통신기기 반ㆍ출입 절차를 준수하며

○ HMI, PLC 프로그램 등 변경내용 확인하고 변경프로그램이 미리 제작한 프로그램인 경우에는 악성코드 감염여부를 검사하고 보안USB를 이용하여 EWS 컴퓨터에서 프로그램 변경

변경 후 조치사항

○ 주요 변경사항 및 변경대상에 관한 정의․기록 유지

○ 모든 관련자에게 변경사항에 대한 공지 및 교육

변경사항에 대한 승인절차

○ 경미한 사항의 변경사항에 대하여는 제어실 근무자와 사전 협의 후 시행하고

○ 주요 변경사항에 대하여 사전 승인 후 시행

첨부5

제어시스템 장애처리 규정

□ 관련규정 : 주요정보통신기반시설 보호지침 제23조

□ 장애처리 대응 방안

○ 해킹 등 장애처리 침해 여부 신속한 판단

○ 대응절차에 따라 신속한 복구로 아리수 생산에 차질이 없도록 조치

□ 장애처리 침해여부 판단(추정)

○ 중앙제어실에서 현장설비 운전이 되지 않을 때

☞ 통신상태 이상여부를 확인하고 현장 확인 후 정상임에도 운전되지 않을 경우 사이버 테러 등 장애로 추정한다

○ 설비의 운전이나 정지를 하지 않았음에도 운전이나 정지가 반복될 때

☞ 신속히 현장에 출동하여 담당자나 관련업체 보수 등으로 인한 사항 여부를 확인하고 이런 상황이 아님에도 계속될 때 사이버침해 등 장애로 인한 사고로 추정한다

○ 정전이 발생되었을 때

☞ 신속히 현장에 출동하여 차단기 차단상태를 확인하고 한전 정전이 아님에도 점검 후 투입하여도 계속 차단되는 현상이 발생될 경우 사이버침해로 인한 사고로 추정한다

□ 장애처리시 대응절차

1. 중앙제어실 원격제어 불가능시 조치

○ 현장 출동 후 모든 설비를 원격제어에서 현장모드로 전환한 후

설비를 가동한다

○ 보고계통에 따라 보고하고 야간 및 휴일일 경우 비상연락망을 통하여 비상 근무체계를 유지하고 관련 부서에 통보한다

○ 원상회복 되지 않을 경우 본부 전산과에 지원 요청하고 외부 사이버 테러에 의한 장애 처리 시에는 서울시, 안전행정부, 인터넷진흥원에 지원 요청한다

○ 중앙제어 프로그램 설치 업체에 연락 후 프로그램 손상여부를 확인하고 신속히 복구한다

○ 장애처리 완료 후 이상 없음을 확인하고 원상복구 조치한다

2. 정전 발생시 조치

○ 현장 출동 후 차단기등 전기설비 원격제어에서 현장제어로 변경한다

○ 단순 정전으로 인한 설비 차단일 경우 신속히 설비를 정상 가동한다

○ 사이버 침해에 의한 사고의 경우 보고계통에 따라 보고하고 야간 및 휴일일 경우 비상연락망을 통하여 전직원 비상근무체계를 유지한다

○ 복전에 장시간 소요시 복구업체 동원 복구, 발전기 가동하여 주요부하에 비상전력 공급, 본부에 수계전환 요청한다

○ 중앙제어 프로그램 설치업체에 연락후 프로그램 손상여부를 확인하고 신속히 복구한다

○ 장애처리 완료 후 이상 없음을 확인하고 원상복구 조치한다

첨부6

정보자산에 대한 장애 대비 백업 및 복구 절차

관련규정 : 주요정보통신기반시설 보호지침 제23조

백업대상 : EWS 컴퓨터 HMI 및 현장 RCS내 PLC 프로그램

백업 방식

○ 백업장치 : 이동용 하드 디스크(500GB)

○ 백업방법 : HMI는 EWS 컴퓨터 에서 바로 복사하고 PLC 프로그램은 EWS 컴퓨터 에서 원격으로 프로그램을 읽어 이동용 하드 디스크에 복사

백업 주기 : 3개월

○ 공사 준공 전 : 계속 수정, 보완되어 백업의 의미가 없어 최종자료 백업

○ 재건설 공사 준공 후 : 3개월

백업 후 보관장소

○ 선정조건

- 자연재해로부터 보호받을 수 있는 안전한 장소에 대한 지정

- 중요정보에 대하여는 제3의 장소 등 물리적으로 분리된 곳에 백업본 보관

○ 보관장소 : 주변전실 내 철재 케비넷 또는 보안실 이중 케비넷에 보관

백업 후 조치사항 및 복구절차

○ 주기적으로 백업 받은 데이터에 대한 복구 테스트 실시

○ 자연재해 등 발생 등으로 복구가 필요할 경우 보관 중인 백업용 이동식 디스크를 이용하여 별도 보관하고 있는 보수반 전기실 컴퓨터에서 자료를 가져와복구하며

○ HMI 데이터 복구는 EWS, OS, LOS 컴퓨터에 각각 시행하며 PLC 데이터 복구는 EWS에서 원격으로 시행

○ 복구 완료 후 작업대장에 기록

첨부7

패스워드 설정, 보관 등 관리요령

관련규정 : 주요정보통신기반시설 보호지침 제23조

대상컴퓨터 : 14대[OS(5), EWS(2), LOS(7)]

패스워드 설정 시 기피해야 할 사항

○ 특정 달, 요일, 머리글자, 주민등록번호, 자동차번호

○ 회사이름, 전화번호 또는 비슷한 숫자 그룹

○ 2개 이상의 연관된 신원확인 가능 문자, 숫자, 영문 알파벳 그룹

패스워드 설정 방법

○ 맨 뒷자리 숫자를 제외하고는 같은 패스워드를 부여하여 분실 시에도 제어시스템 운영에 차질이 없도록 하고

○ OS, EWS, LOS 순으로 순번을 정하여 맨뒷자리 번호를 부여

○ 주기적으로 패스워드를 변경하고 지난 패스워드는 사용금지

변경주기

○ 일반적인 변경주기 : 3개월

○ 패스워드 노출시 : 즉시 변경

패스워드 보관

○ 별도보관 사유 : 패스워드 분실에 대비

○ 패스워드 기재방법 : 관리대장에 수기로 작성

○ 패스워드 관리대장 보관장소 : 중앙제어실 내 철재 케비넷에 보관

첨부8

제어컴퓨터 접근기록 등 로그관리 절차

관련규정 : 주요정보통신기반시설 보호지침 제25조 제③항

대상컴퓨터 : 14대[OS(5), EWS(2), LOS(7)]

제어시스템 로그관리 절차

○ 제어컴퓨터 로그관리 필요 시점

- 제어컴퓨터의 응답속도가 느려 설비제어가 곤란할 경우

- 제어컴퓨터 이상으로 가동 정지 시

- 제어컴퓨터 프로그램 설치 및 수정 시

○ 제어컴퓨터 로그오프 후 로그온 시 조치

- 제어컴퓨터 로그오프 여부를 제어실장에게 사전 확인 후 실시

- 로그오프 후 로그온 시 로그 관리대장에 일시, 사유 등 기록

○ 제어컴퓨터 프로그램 설치 및 수정을 위한 로그 관리시 조치

- 프로그램 설치 등은 보안 USB를 사용하여 시행

- 프로그램 설치 및 수정 작업을 위하여 로그관리 시에는 제거한 컴퓨터 USB 포트 재봉인하고 보안 USB에 임시 저장한 프로그램은 삭제

○ 로그관리 대장 관리

- 일시, 사유, 접근사용자, 사용내역 등이 기재된 로그 관리대장은 1년 이상 보관 관리

첨부9

외부 비인가 정보통신기기 반ㆍ출입 절차

관련규정 : 주요정보통신기반시설 보호지침 제26조 제②항

대상기기 : 보조기억매체(USB, CD, DVD 등) 및 노트북 등 정보통신기기

반ㆍ출입 절차

○ 정보통신기기 사용 신청(용역 등 외부업체)

- 노트북 등 사용대장에 작업목적 및 작업내용 기재

- HMI, plc 프로그램 등 자료목록 제출

○ 악성코드 감염여부 검사 및 자료목록 확인 등

- 보조기억매체(USB, CD, DVD 등) 및 노트북 등 정보통신기기의 악성코드 감염여부 검사하여 이상 없음이 확인되면 사용승인하고 이상 발견시 조치 후 재승인토록 요구

- 작업내용과 HMI, PLC 프로그램 변경 등의 자료목록 확인

- 작업을 위한 EWS 컴퓨터 USB 포트 봉인장치 제거

○ 작업실시

- 컴퓨터에 쓰고자 하는 노트북과 cd 데이터만 보안 USB에 복사

- 작업 중 불필요한 시스템 접근 등의 예방을 위하여 감독 확행

○ 작업 종료 후 조치사항

- 노트북은 반입 상태로 복원 후 외부업체에 반환

- 작업을 위하여 제거한 EWS 컴퓨터 USB 포트 재봉인

- 보안 USB 데이터 삭제