정보화사업 보안성 검토요청서

Ⅰ. 사업개요

사 업 명	서울시NPO지원센터 웹 플랫폼 추가개발 및 유지보수	사업기관(부서)	서울시NPO지원센터
사업기간	계약일 ~ ’15.12.30	총사업비	26,000천원(VAT포함)
사업목적	□ 반응형 웹으로 서비스를 재구축하여 디바이스의 종류에 상관없이 접근성을 보장 □ 사업 영역의 추가에 따른 기능 추가로 사업 운영의 효율성 증대 □ 관리자 CMS 고도화 및 이에 따른 웹 프론트엔드 기능 및 디자인 개선을 통한 사업 운영 효율성 증대 및 사용자 만족도 증대 □ 안정적인 시스템 운영을 위하여 사전예방과 정기점검 □ 전문개발업체와 유지보수계약을 체결하여 안정적이고 효율적인 서비스 제공
사업내용	가. 응용프로그램 및 패키지 S/W 추가 개발 □ 응용프로그램 : 서울시 NPO 지원센터 웹 플랫폼 1식 - 반응형 웹으로 서비스 재구축 - 사업 영역의 추가에 따른 기능 추가 - 관리자 CMS 고도화 및 웹 프론트엔드 기능 및 디자인 개선 나. 기존 및 추가 개발 응용프로그램 및 패키지 S/W 유지보수 □ 응용프로그램 : 서울시 NPO 지원센터 웹 플랫폼 1식 다. 유지보수 활동 내역 □ 시스템의 안정적 운영을 위한 정기점검 (월간, 수시) □ 운영시스템 전반적인 장애접수 및 즉시처리 □ 주기적인 데이터 백업 지원 □ 타 시스템과의 연계 및 데이터 지원 □ 원활한 시스템 운영을 위한 제반 기술지원 등

Ⅱ. 시스템 구성

사업유형

홈페이지개설 등 웹시스템 구축	□ 서버,네트워크 단순장비 신증설

□ 직원용 업무시스템 구축	□ 정보보호시스템 도입

□ CCTV,IPT,화상회의 구축	□ 외부기관 공개자료 연동 구축

□ 무선네트워크 구축	□ 기타

시스템 설치장소

가비아 서버 호스팅

망 구분

□ 내부행정망   외부망, DMZ

연계 시스템

유통 정보

□ 비밀(대외비 포함)

□ 개인정보  □ 공개대상 정보

시스템 계통도

사용자	→	Internet	→	Router
				↓
				Firewall
				↓		DMZ
				↓
			웹/DB서버 (121.78.119.76)

개인정보

수집현황

- 페이스북 소셜 로그인 (기본)

- 페이스북 비이용자의 경우

: 이름, 이메일주소( ID)

□ 시스템 현황

구 분		세 부 내 용	비 고
DB 서버 (1식)
	서버	Linux Ubuntu
	DBMS	MySQL
WEB 서버 (1식)
	서버	Linux Ubuntu, Apache

Ⅲ. 보안대책

가. 보안관리 수행체계

구 분		부 서	직 위	성 명
사업수행부서	보안담당자	기획실	실 장	정 란 아
	보안담당자	지원사업팀	매니저	류 강 윤
사업 수행 업체		유저스토리랩

나. 설치장소에 대한 물리적 보안대책

○ 데이터센터 보안대책에 따름

다. 정보보호 시스템 도입 및 운영방안

○ 서버는 사전점검을 실시하여 보안패치 등을 완료한 후 개발 프로그램을 탑재함

- 사전점검 : 데이터센터의 정책 준용

- 보안패치 : 취약한 OS패치, 시스템 기본설정 비밀번호 변경 등

○ 운용 WEB서버와 DB서버간의 연동은 허용된 최소한의 포트만을 사용하여 자료  송수신을 하고, 별도의 포트를 생성하지 않음

라.  홈페이지 개설 등 웹페이지 구축

○ 정보시스템 구축·운영지침(SW개발보안의무화)에 따라 행정안전부 소프트웨어 개발보안 가이드, 소프트웨어 보안약점진단 가이드를 활용하여 소프트웨어 개발

○ 게시판 프로그램 등 웹 응용소프트웨어 소스코드의 보안취약점 사전 발굴 제거

○ 타 시스템 연계시 필요한 최소한의 IP 및 포트만 open 하여 업무 연계하고 사전 정해진 데이터 형식만 전달토록 구성

○ 자체 회원DB 구축시 개인정보보호법 준수(최소정보 징구 및 보관, 탈퇴시 바로삭제)

○ 개인정보 및 인증정보 입력시 이용자 단말기에 키로깅, 화면캡쳐 방지 대책 등 마련

○ 사용자 개인정보·인증정보의 소통 또는 저장시 암호화 확행

○ 사용자 계정은 해당 업무와 관련된 정보시스템, 응용 프로그램 및 정보에 대해서만 접근할 수 있도록 직위 및 임무에 따라 접근 권한 제한

○ 웹사이트 서비스 개시 전, 반드시 정보통신담당관의 홈페이지 취약점 점검 및 개인정보 노출점검 이행 후 오픈

○ 웹 로그 및 이벤트 로그 6개월 이상 저장

마. 전산자료 보호대책

○ 일일, 주말, 분기별 백업 실시

○ 백업 라이브러리의 시건 및 임의 유출 금지

○ 장비(PC등)를 반입하고자 할 경우 최신 바이러스 백신프로그램 설치와 바이러스    감염 여부 확인하여야 하며 반출시 장비 및 사용된 보조기억매체 등의 모든    자료는 삭제 후 반출

아. 재난복구계획

○ 시스템관리 담당자 및 업무 담당자간의 긴밀한 연락체계 유지

○ 재난 발생시 중요장비의 중요도에 의한 반출 실시 (기간통신망장비, 행정시스템 등)

○ 주요 자료의 이중화 구성으로 자료 손실 최소화

○ 일일 원격지 백업자료를 통한 자료 손실 최소화 및 신속한 복구 실시