관리번호			대 외 비
			원본	보호기간 : 2016.6.30	보존기간 3년
			사본	파기 : 2015.4.30

2014년도 보안업무 추진 계획

2014. 5.

양천소방서

대  외  비

대  외  비

대  외  비

목    차

Ⅰ.	보 안 환 경	1
Ⅱ.	추 진 개 요	4
Ⅲ.	보안업무 세부 추진계획	9
	1. 일반보안 분야 2. 정보보안 분야 3. 공간정보보안 분야	10 29 39
Ⅳ.	참 고 자 료	45
	1.‘사이버․보안 진단의 날’월별 중점점검사항 2. 공공기관 사이버사고 처리절차 3. 개인소유 스마트폰을 이용한 행정서비스 업무범위 4. 보안업무 세부 추진계획 및 심사분석 작성요령 5. 정보화 사업용역 누출금지 정보범위 가이드	46 49 50 51 54
Ⅴ.	행 정 사 항	55

Ⅰ. 보 안 환 경

57 -

1		국가 중요 행사 및 정책 추진 관련 기밀유출 우려

❍ 인천 AG(9.19~10.4) 및 한-아세안 정상회의(12월) 등 국제행사 준비과정에서 보안관리 소홀에 따른 민감자료 유출시 행사 차질 우려

❍ 일부 언론이 기밀․안보 관련 민감자료를 경쟁적으로 취재, 대외협상전략 등 미확정 정책 노출 가능성 상존

❍ 정치일정 등 어수선한 분위기에 편승한 일부 공직자들의 기밀누설․유출 및 핵심정책 흠집 내기를 위한 각종 자료 유출․공개 예상

2		북한 등에 의한 국가보안시설 위해기도 우려

❍ 북한 등에 의한 후방 테러, 사이버 공격 및 시설 무단 침입․점거 등불법행위를 자행하거나 내부자와 연계한 민감자료 수집 우려

❍ 보안시설의 경비인력 감축 및 노후화된 CCTV에 의존하고 있는데다 과학보안장비 운용 미숙 등 보안 부실사례 지속

3		사이버공격 글로벌․지능화, 사전차단․추적에 애로

❍ 북한은 2013.6.25. 정부기관 및 금융․언론 등에 무차별적 공격을 감행하고, 그 수법이 갈수록 지능화되어 사전차단 및 근원지 추적에 애로

❍ 중요 정책자료 수집을 위해 고위 공직자․군 장성․국책 연구기관 핵심인사 스마트폰 등을 대상으로 집중 해킹 시도 행위 지속 발생

❍ P2P․웹하드 등 자료공유사이트, 웹호스팅․민간 DNS서비스업체 등을 통해 악성코드 유포, 좀비PC를 양산하여 대규모 공격기반 구축 기도

4		新사이버안전 위해 요소 지속 증가

❍ 스마트폰․인터넷전화․태블릿 등 BYOD(Bring Your Own Device)로 새로운 보안위협 지속적으로 발생

❍ 노트북․휴대용저장매체(USB) 등 전산장비가 소형화․대용량화 되고 있으나 보안관리 소홀로 인한 분실 등으로 정보 대량유출 우려

Ⅱ. 추 진 개 요

추진목표

시정의 안전 운영을 위한 보안관리 체계 확립

◈ 시정중요행사․정책사업 보안관리 강화

◈ 국가기밀 유출방지 예방보안활동 강화

◈ 국가보안시설 경비․방호태세 확립

◈ 사이버위협 선제적 대응역량 제고

주요 기밀보호 및 전산망 안전 확보

⇓

국가안보 공고화 및 국정운영 뒷받침

기본방향

❏ 소방재난본부 특성에 맞는 청사방호 및 보안관리 강화

❍ CCTV․근태단말기 교체 등 첨단 보안장비 및 인력 경비의 효율적 연계를 통한 경비 효율성 제고

❍ 보호구역 출입통제 소홀, 침입감시․감지 장비 고장 방치 등 보안 취약요인 제거를 위하여 방호원의 수시 점검 실시

❍ 청사 1층 ‘소방민원방문실’을 별도 운영, 외부인의 사무실임의 출입 통제 철저

❏ 보안사고 예방을 위한 보안관리역량 강화

❍ 자체 보안감사 내실화 및 점검 정례화, 취약요소 사전 차단

❍ 보안사고 관련자 및 지휘감독자 엄중 문책, 보안기강 확립

❍ 보안취약 기관․인원 대상 보안교육 등 특별 보안조치 강구

❍ ‘보안업무규정’등 보안관계 법령 숙지, 보안 관리능력 제고

❍ 국가기밀 누설․유출자 색출, 엄중 문책 등 보안경각심 고취

❍ 전자정부 등 환경 변화 반영, 각 기관 보안업무 내규 개정

❍ 정치일정에 편승한 공직 보안기강 해이 차단

❏ ‘사이버․보안 진단의 날’ 운영 강화

❍ 사이버안전 전문 인력 양성 및 관련 예산 확보 등 기반 보강

❍ 사이버 월별 정보 전파․공유 및 기관간 협조체제 강화

❍ 업무망․인터넷 분리 등 사이버 공격 차단대책 지속 강구

❍ 보안성 검토, 안전 측정 및 관리실태 평가를 통한 취약점 보완

❏ 전자문서 및 전자기록물 보안관리 철저

❍ 국가용 보안시스템 및 검정필 정보보호시스템 사용

❍ 비밀문서관리시스템 개발․보급에 따른 준비 철저

❍ 전자문서 처리 정보시스템 구축 관련 보안대책 강구

❏ 정보시스템 및 정보통신망 보안관리 강화

❍ 주요 정보통신기반시설 보호 체계 개선

❍ RFID․USB 메모리 등 첨단 정보통신기기 보안관리 강화

❍ 국가지도통신망 등 중요 무선통신망 보안관리 강화

❏ 국가기간시설 보호역량 제고 및 신보안영역 적극 대처

❍ 통신 등 국가 기반시설 핵심기능 보안관리 강화

❍ 지리정보시스템(GIS)구축․활용에 따른 보안대책 강구․시행

❍ 도청에 의한 기밀수집 기도 대비, 대도청 활동 강화

보안업무 추진체계

	소방재난본부장			○보안업무 전반에 대한 최고 지휘․감독
	소방행정과장			○보안심사위원회 -보안제도의 수립 -연간 보안목표의 설정 및 세부시행계획 수립 -보안업무심사분석 및 신원특이자 심사 -기타 필요한 사항
	보안심사위원회 위원장
	보안담당관			○보안업무 전반에 대한 감사 및 지도․감독 -보안교육, 비밀소유 현황 조사 -보안감사 및 심사분석 -정보통신 보안에 대한 업무
	본부 : 소방행정과장
○기타기관 -기관장이 지정	보안담당관			○보안업무의 수행 및 지도․감독 ○음어자재 배부․회수 반납
	소방서 : 소방행정과장 (단,정보통신보안, 공간정보보안은 소관부서의 장)
					당 직 관
					○야간 및 공휴일 보안관리 ○긴급사태 발생시 비밀의 안전지출 및 파기
	분임보안담당관			○보안업무의 수행 및 지도감독 ○보안업무 지시사항 이행
	본부 주무팀장 / 소방서 과(팀)장
	비밀보관책임자			○비밀문서 생산․관리 책임 ○과 단위 비밀보관 관리 ○보호구역 자재시설 등 보호책임 ○불필요한 인원의 접근 또는 출입통제
	각 부서 보안업무담당자
	전 직 원			○최 일선 보안업무 수행자

Ⅲ. 보안업무 세부 추진계획

일반보안 분야

중 점 활 동

1		소방서 특성에 맞는 청사방호 및 보안관리 강화

❏ 청사 경비․방호대책 강화

❍ CCTV 등 보안장비와 인력 경비의 효율적 연계를 통한 경비 효율성 제고

※『공공기관의 개인정보보호에 관한 법률』개정과 관련, CCTV 영상자료의 목적 외 무단사용 금지

❍ 보호구역 출입통제 소홀, 침입감시․감지 장비 고장 방치 등 보안 취약요인 제거를 위하여 방호원의 수시 점검 실시

❏ 청사 기습점검 등 위해 행위 방지대책 강구

❍ 청사 1층 민원상담실을 별도 운영, 외부인의 사무실 출입을 일체 제한

※ 소방민원방문실에서 신원확인 및 방문목적 확인 후 방문부서에 연락, 안내를 받아 출입

❍ 방문객 신원확인 및 폭발물 등 위해물품 반입차단을 위한 검색 강화

❍ 서울시․경찰 등 유관기관간 긴밀 협조 및 직원 비상연락체제 구축

❏ 상황실 등 주요사무실 보호대책 강화

❍ 주요 사무실 출입통제 강화, 비인가자 출입 통제 확행

❍ 불가피한 외부출입 인원에 대해서는 안내 및 입회감독 실시

2		취약분야 집중 감사․점검 등 보안업무 내실화

❏ 실질적인 ‘보안업무 추진계획’ 수립․시행

❍ 각급 기관은 ‘2014년도 보안활동 목표․기본방침’ 수립시 자체 실정에 부합하고 실천 가능한 내용으로 작성

❍ 보안감사 등 계기별 이행여부 수시 점검, 실행력 확보

❏ 취약분야 선정, 집중 감사․점검 및 교육 확행

❍ 보안감사는 단순 경미 사항을 반복 지적하기 보다는 ‘손톱 및 가시뽑기’식으로 현장애로사항 청취․취약점 개선에 중점

❍ 자체 보안점검시 적출된 규정 위반사항은 사진․동영상 등으로 증거 수집, 직원들이 공감할 수 있게 현장감 있는 교육 자료로 활용

❍ 보안교육은 전 직원을 대상으로 하는 일회성․획일적 교육에서 탈피, 정책사업추진 등 사안별․맞춤형 교육 실시

❏ 재분류 검토 확행 및 등기우편으로 비밀 발송시 접수여부 확인

○ 각급기관은 「보안업무규정」에 의거 연2회 보유비밀의 등급․보호기간 적정성 여부 검토, 불필요한 장기보관 비밀 정리

○ 등기우편으로 비밀 송부시 접수여부를 확인하지 않는 등으로 비밀 분실우려가 있어 등기우편 발송 후에는 접수여부 확인 철저

3		정치일정에 편승한 공직 보안기강 해이 차단

❏ 비밀 등 중요 정책자료 보안관리 철저

❍ 정치일정 등 어수선한 분위기에 편승, 공직자에 의한 국가기밀 및 주요 정책자료 유출 차단

❍ 중요 정책 자료는 입안단계부터 적정등급 비밀로 분류․생산하고, 비밀 문서 취급자 및 배포선 최소화 등 보안관리 철저

❍ 대외 제공 자료에 대해서는 사전 보안성검토 확행 및 자료지원 창구를 일원화, 임의 자료제공 소지 차단

❏ 위규자 엄중 문책, 공직사회 보안기강 확립

❍ 각급 기관은 보안사고 발생 시 소방재난본부 및 국정원에 즉시 통보하고 조사에 적극 협조, 피해 확산 차단에 주력

❍ 비밀 누설자는 형사고발․징계 등 처벌강화 및 중요부서 보직․승진 제한 등 인사상 불이익 부과, 공직사회 보안기강 확립

4		국가 중요행사 및 정책사업 보안취약점 개선

❏ 한-아세안 정상회의 등 국제행사 사고예방에 주력

❍ 행사 준비기획단 및 용역업체 보안준수사항 등 제반 보안대책을 수록한 ‘국가 중요행사 보안관리지침’ 철저 이행

❍ 의제 조율 등 행사준비 관계자 해외 출장시, 보안 인증을 받은 USB형 암호․음어자재 지원을 국정원에 요청, 소통자료 보호에 활용

❏ FTA협상 등 중요정책현안 보안관리 철저

❍ 국제회의 참석자의 중요자료 탈취기도 등에 대비, 자료반출 최소화․노트북 PC관리 철저 등 출장자 보안조치 확행

❍ 협상관련 민감자료는 대외비 이상으로 분류․생산하고, e-메일․일반FAX를 이용한 소통 및 무단 복사․배포 금지

5		기밀 현안자료에 대한 사전 보안성 검토 확행

❏ 국회 요청자료에 기밀내용 포함시 자료제출 지양

❍ 국가기밀자료 국회지원지침에 의거, 자료제공 창구를 국회 담당부서로 일원화, e-메일 또는 팩스로 개별 제공소지 차단

❍ 국회 요청자료에 기밀내용이 포함될 경우에는 답변서나 자료 제출을 지양, 담당공무원이 직접 대면설명 후 열람자료 회수

❏ 왜곡 보도에 대해서는 정정보도 요구 등 대국민 신뢰확보에 주력

❍ 현장취재를 지원할 경우에는 안내요원 배치, 취재․촬영 범위 고지 및 임의 취재 금지 등 보안대책 강구․시행

❍ 보도자료 배포 전 보안성검토 확행 및 오보․왜곡보도에 대해서는 정정보도 요구 등 대국민 신뢰확보에 주력

❏ 외국기관(단체․개인)접촉 신고 등 보안조치 확행

❍ 정보활동이 예상되는 외국 공관원 접촉시 부서장에게 사전 신고 확행

❍ 자료요청이 있을 경우 사전 보안심사위 개최, 요청기관의 현황․목적 등 정밀 확인

6		후방테러 대비, 국가보안시설 경비․방호에 만전

❏ 보안․테러 취약시설 경비 방호태세 강화

❍ 인천 아시안게임, 한-아세안 정상회의 대비, 전력․통신․수원 등 국가보안시설 점검 강화, 취약요소 적출․제거

❍ 외부인 출입통제․위해물품 검색철저 등 경비․방호태세 점검 및 노후․불량 또는 고장 방치된 과학보안장비 조기 교체

❍ 후방테러시 시설 기능마비에 대비, 대체기능 확보․긴급복구 계획 수립 및 유관기관간 상황전파․협조체제 구축

❏「국가보안시설 및 보호장비 관리지침」철저 준수

❍ 사이버테러 위협․첨단IT기기 사용 증가 등 변화된 보안환경을 반영, 개정한「국가보안시설 및 보호장비」관리지침 준수 철저

❍ 신․개축 전 보안시설은 국정원에 보안성검토를 의뢰, 취약점 개선․보완하고 해킹 등 침해사고 발생 시에도 국정원과 협의, 후속조치 강구

❍ 경비인력(청경 등)의 임무 수행능력 제고를 위한 교육․훈련 강화

7		보안교육 활성화 및 보안사고 예방활동 강화

❏ 조직개편에 따른 보안관리체제 구축

❍ 부서별 보안담당자 지정, 비밀취급인가자 재조정 등 후속조치를 통한 보안업무 수행기반 조기 정비

❍ 개편부서는 비밀 보관 정․부 책임자를 즉시 지정하고 비밀 소유 및 비밀취급인가자 현황을 조사, 보안담당관에게 보고

❍ 부서별 비밀보관함 구비 및 비밀관리기록부 등 보안관련 자료 비치 확행

❍ 신설 및 통․폐합부서에 대한 보안지도․점검 및 교육 강화, 보안기강 확립 방안 강구

❏ 비밀문건 등 보안업무 인계인수 철저

❍ 보안담당관 책임 하에 비밀문건 누락 여부 등 실질적 보안업무 인계인수 철저 이행

❍ 조직․기능 폐지로 인수부서 없는 경우 접수 비밀은 발행기관에 반납하고 생산비밀 중 원본은 기록물 관리부서로 이관, 사본은 소속기관장 승인 후 파기

❍ 조직과 기능이 타부서로 이전 통합되는 경우 인수부서의 비밀 보관책임자에게 보유비밀과 비밀관리기록부철 전량 인계

❍ 조직․기능이 통합․분리되는 경우 보유비밀과 영수증 등 관계서류는 임무기능에 따라 인수부서에서 인계 철저

❏ 신규 임용 등 신상변동자에 대한 보안조치 확행

❍ 신규임용자 서약서 징구, 보안교육 실시 등 보안조치 확행

❍ 해․면직자, 타기관 전보자 등에 대한 공무원증 등 제 증명서 회수 및 서약집행과 반출물품내 기물문건 포함여부 철저 확인

※ 신상변동자에게 부여된 전산망 ID 등 보안인증․접근권한 회수

❍ 퇴직자 등이 관리하던 비밀 인수 및 비밀취급인가 해제에 따른 서약집행 등 보안조치 철저 이행

❍ 신규임용자, 보직변동자 및 퇴직자 대상 비밀취급인가 즉시 재조정

❏ 보안사고 발생 시 관련자 엄중 처절

❍ 보안사고 유발자는 물론 지휘․감독자까지 관련법령에 의거 징계위원회에 회부, 보안위규 경중에 따라 징계처분 확행

❍ 보안사고 전력 등 보안취약자에 대해서는 국가기물 및 중요정책 취급부서 보직 제한 등 인사상 불이익 방안 강구

❏ 비밀 및 중요정책사항 보안관리 강화

❍ 비밀 내용은 반드시 적정 등급으로 분류․생산하고 배포선 관리를 철저히 하여 인지범위를 최소화하고, 보안규정에 의거 철저 관리

※ 비공개 대상정보는「공공기관의정보공개에관한법률」제9조에 의거 관리

❍ 비밀 사본․초안지 파기시 완전 소각 또는 세절처리하고, 개인서랍 등에 비밀 및 중요문건 보관금지

❏ 국가기밀 무단공개 방지대책 강구

❍ 기밀내용 질의시 비공개회의 요청, 외부에 공개되는 일이 없도록 조치

❍ 제공․설명 비밀에 대한 무단공개 징후 포착시 관련법령에 의해 처벌될 수 있음을 고지하는 등 기밀 유출기도 사전 저지

8		비밀 분류원칙 숙지, 자의적 분류소지 제거

❏ 비밀 분류원칙 준수 및 불요불급 비밀생산 금지

❍ 비밀은 그 자체의 내용과 보호가치에 따라 최저등급으로 지정

❍ 비밀 생산시 비밀 분류원칙을 참조, 적정등급으로 분류

❍ 법률위반, 행정상의 과오 또는 업무상 과실을 은폐할 목적으로 어떠한 경우에도 비밀로 분류할 수 없음

❏ 비밀 원본관리 및 이관 철저

❍ 비밀 생산시 그 원본에 보호기간 및 보존기간을 명시하되, 보존기간은 보호기간보다 초과하여 책정

❍ 비밀의 원본은 생산기관에서 파기할 수 없으며, ① 일반문서로 재분류한 경우 ② 비밀보호기간이 만료된 경우 ③ 생산 후 30년이 경과한 경우 문서관리부서로 이관

❍ 부득이한 경우 이관이 곤란하다고 인정되는 비밀원본에 대하여는 문서관리부서와 협의 후 이관시기 연장

❏ 비밀 재분류 검토 확행, 장지 비밀 최소화

❍ 비밀을 생산․관리하는 자는 비밀원본에 대해 의무적으로 년 2회(6월, 12월) 재분류 검토 확행

❍ 비밀의 재분류는 예고문 또는 생산자 직권에 의해 실시, 다만 보안업무규정 제13조 제2항의 규정에 의거 직권 파기시 기관장의 승인후 파기(비밀사본에 한해 적용)

9		공직개방 확대에 따른 보안대책 강구

❏ 계약직 공무원 및 공무직 등 임용시 보안조치 확행

❍ 임용예정자 대상 사전 신원조사 실시, 보안위해 요인 사전 차단

※ 국정원(3급 이상) 또는 경찰청(4급 이하)에 신원조사 요청

❍ 계약서상에 비밀 준수의무 부과 및 위반 시 제재조치 명시

❍ 비밀 누설 방지를 위한 서약 집행, 보안교육 등 보안조치 확행

❏ 계약 만료 등 퇴직 시 보안대책 강구

❍ 비밀자료 등 성과물 무단 반출 여부 확인․점검 및 비밀누설 방지․사적이용 금지 등을 내용하는 서약서 징구 등 보안조치 확행

❍ 반출 문건․컴퓨터(노트북) 및 보조기억장치 수록자료 확인․점검, 관련자료 전량 회수 또는 소각 처리

❏ 민간인 시 정책 참여 또는 자문위원 위촉시 보안관리 강화

❍ 시 정책 수립 참여과정에서 취득한 기밀사항 누설시 관계법률에 의거 처벌받을 수 있다는 점을 사전 고지, 보안경각심 제고

❍ 시민단체․학계 등 민간인을 자문위원으로 위촉할 경우 비밀준수의무 고지, 서약서 징구, 보안교육 등 보안조치 확행

❍ 비밀취급이 불가피한 인원에 대해서는 한시적으로 비밀취급인가 조치

❍ 회의자료 제공 또는 브리핑시 사전 보안성 검토 철저

10		행정정보 홈페이지 공개관련 보안관리 철저

❏ 홈페이지 정보공개시 사전 보안성 검토 확행

❍ 각 기관 자체 정보공개 운영지침 수립․운영 및 정보공개 관련 법령․지침에 대한 직무교육 강화

❍ 소방서는 관련규정에 따라 사전 보안성을 검토한 후 홈페이지 공개여부 결정(민감자료는 보안담당관에 검토 요청)

❏ 모니터링 실시 등 홈페이지에 대한 사후관리 철저

❍ 각 기간 보안담당관은 홈페이지 모니터링 임무 총괄수행, 비밀 및 민감자료 공개소지 사전 차단

❍ 신상정보․인사 관련 문건 등 비공개대상 정보의 홈페이지 게재 여부 수시 확인

❍ 자체 보안감사 등 수시 점검을 통해 충무계획․을지연습 관련사항 등 비밀문건 공개 여부 확인

❏ 비밀․민감자료 홈페이지 개재시 즉시 작제 조치

❍ 비밀․민감자료, 비공개대상 정보 홈페이지 게재시는 보안담당관에 통보하고, 즉시 관련 자료를 삭제토록 조치

❍ 비밀 및 민감자료 홈페이지 게재시 경위조사 실시, 위규자 문책 및 사례전파 등 재발방지 대책 수립․시행

11		국제협상 및 외국공관원 접촉시 등 보안대책 이행 철저

❏ 중요협상 및 회의자료 입안단계부터 보안대책 강구

❍ 협상 주무기관(부서)에서 보안책임자를 사전지정, 관련문서 생산․배포통제 등 보안감독 철저

❍ 회담장․상황실 등 관련시설 출입통제대책 강구 및 전화기․FAX, 비밀보관함 등 보안장비 구비․활용

❏ 해외 출장에 따른 보안대책 이행 철저

❍ 현지 주재관․공관 등에 협상자료 위탁관리 및 숙소․회의장 보안점검 실시

❍ 현지↔본부간 협상전략 협의․진행상황 보고시 외교통신망 이용

❍ 언론 접촉 또는 발표창구 일원화, 미확정사항․전략 노출 금지

❏ 외국기관(인원) 접촉시 보안절차 준수

❍ 정보활동이 예상되는 외국공관원․상사원 등을 접촉할 경우에는 사전․사후 소속 상관에서 보고 의무화하고, 보안상 위해로운 사항이 발견 된 경우 보안담당관 경유 지체 없이 국정원에 통보

※ 업무상 회의, 공식만찬 등 관련 기록이 유지되는 경우는 관련절차 생략

❍ 주한외국기자․상사원 등을 회원으로 하는 단체에 가입할 경우 사전 소속기관장 승인 의무화

❏ 외국기관(인원) 자료 제공시 보안관리대책 강구

❍ 외국기관에 자료 제공시 국제협력과로 창구를 일원화하고 부서별․개인별임의 제공 또는 브리핑 금지

❍ 자료 요청기관(인원)의 성격, 제공 자료명, 제공목적의 타당성 등을 확인하고, 기관장 승인 후 제공

❍ 제공 자료에 대해서는 사전 업무주관부서, 제공부서에서 보안성을 검토하여 국익저해 또는 민감자료 유출 방지

12		외부 용역사업에 대한 보안관리 강화

❏ 용역계약 및 자료 제공시 보안대책 강구

❍ 입찰공고서 및 계약서상에 용역과정 중 취득한 기밀누설․자료유출금지 등 준수사항과 위반 시 손해배상 책임 등 제재내용 명문화

※ 예 : ‘계약 위반 시 3~6개월간 입찰을 제한한다’

❍ 참여인원 신원조사, 서약서 징구 및 보안교육 등 보안조치 확행

❍ 정보통신망동․IP 현황 등 자료 제공시에는 자료인계인수대장에 기록 유지하고 민감자료는 적정등급의 비밀로 분류․제공

※ 웹하드 등 공유폴더 사용을 금하고 전산망 전송 시 암호화 등 보안대책 강구

❏ 용역업체에 대한 보안지도 및 감독 강화

❍ 용역업체에 자체 보안관리체제를 구축토록 하고 정기․수시 보안관리실태를 점검, 취약요인 발굴․개선

❍ 잠금장치가 부착된 별도 사무실 및 내부 업무망과 분리된 전산망을 이용, 용역을 수행토록 하고 전산장비 및 저장매체 반출․입 통제

❍ 성과물 발간시 사전 승인을 받도록 하고 보안위규 발생 시 관련자 제재 등 全용역과정에 대해 감독 철저

❏ 용역 종료 시 보안조치 시행 등 사후관리 철저

❍ 용역 종료 시 성과물, 각종 제공 자료 및 저장매체를 전량 회수하고 PC내 용역관련 자료 삭제

❍ 보안이 요구되는 성과물은 대외비 이상으로 분류․보관하고 대외 발표 시에는 사전 주무부서 승인 의무화

13		『사이버․보안 진단의 날』운영 강화

❏ ‘사이버․보안 진단의 날’ 지정 운영

❍ 기밀 유출예방 및 공직자 보안의식 제고를 위해 매월 세 번째 수요일을「사이버․보안 진단의 날」로 지정․운영

【각 기관 조치사항】

○ 매월 「사이버․보안 진단의 날」1주일 전까지 자체 행상계획을 수립, 소속․산하기관 배포 및 기관 업무망 공지

○ 행사 당일 안내방송 등을 통해 행사내용 공지 및 참여 독려

○ PC 진단프로그램을 이용 개인 PC 진단 및 취약점 제거 보완

○ 보유비밀 소유현황 전수조사 및 이상 유무 확인

○ 정보시스템 저장매체 불용처리 및 비밀, 중요문건 방치․무단유기 여부 등 보안점검 실시

○ 소속기관 및 산하기관의 보안점검 이행 독려 및 현장 점검 실시

❏ ‘사이버․보안 진단의 날’ 이행 여부 관리감독 강화

❍「사이버․보안 진단의 날」세부시행계획(‘붙임1’ 참조)을 기관 실정에 맞게 충실히 수립․시행하고 소속․산하기관의 이행여부 관리감독 강화

※ 실시결과는 국정원의 『보안관리실태평가』와 안전행정부의 『정보화부문평가』에 반영 예정

❍ 비밀현황 조사, 비밀 편법분류(대외주의․비공개) 실태 및 PC안전성, 중요시설 보안대책 점검 등 제반 보안 분야 진단 확행

❍ 보안담당부서는 진단결과 도출된 문제점을 즉각 시정하고, 중대 규정 위반사항은 ‘보안심사위원회’ 회부, 문책 및 재발방지대책 강구

세부 추진계획

추 진 과 제	세 부 추 진 사 항	주관부서 (관련부서)
사이버․보안 진단의 날 운영계획 수립	○ 연간 사이버․보안 진단의 날 운영계획 수립 ○ 매월 「사이버․보안진단의 날」 운영 자체계획을 수립, 소속․산하기관 배포 및 기관 업무網 공지	소방행정과 (소관부서)
산하․소속기관의 이행 독려 및 현장점검 실시	○ 당일 안내방송 등을 통해 내용 공지 및 참여 독려 ○ 소속기관 및 부서 이행여부 현장점검 실시(진단 당일) ○ 전월 미흡부서 및 중점관리대상부서 대상 보안지도 등 실시(4~5개부서) ○ 현장점검 및 보안지도 결과는 해당부서에 필히 문서로 통보하고 해당부서는 결과조치 회신	소방행정과 (소관부서)
부서별 진단의 날 철저 시행 (진단의 날 당일)	○ PC 진단프로그램을 이용 개인 PC진단 및 취약점 제거․보안 ○ 보안담당자 보유비밀 소유현황 전수조사 및 이상 유무 확인 ○ 부서별 보안 및 안전지출 교육 실시(부서장) ○ PC진단 간소화 및 순응도 향상 방안 강구(정보통신보안담당관) ○ 총무부서, 정보보안담당부서 월 중점사항관련 현장점검 실시	소방행정과 (소관부서)
보안진단 추진 결과보고 및 진단결과 반영	○ 부서별 자체 진단 후 각 기관 총괄부서에 결과보고 - 소방재난본부 : 총무과 및 정보통신보안담당관으로 진단결과 제출 - 방재센터, 소방학교, 소방서 : 진단결과를 총괄부서로 결과보고(실시 후 7일 이내)	소방행정과 (소관부서)

추 진 과 제	세 부 추 진 사 항	주관부서 (관련부서)
보안교육 활성화	○ 보안담당자 보안 실무교육 실시 - 상․하반기 정기 인사 후 실시(연 2회) ○ 보안전문가 초빙교육 실시로 보안의식 제고 - 정례조례 시 실시(연 1회) ○ 기관별 보안교육 실시(반기 1회) ○ 신규 및 계약직 공무원 보안교육 - 소방학교(교육과정)	소방행정과 (소관부서)
보안감사 및 불시 보안점검	○ 보안감사 : 연 1회 이상(본부 주관) - 점검방법 : 일반․정보통신보안 합동점검 실시 ○ 불시 보안점검 : 연 4회 이상	소방행정과 (소관부서)
신규임용 등 신상변동자에 대한 보안조치 확행	○ 신규임용자 서약서 징구, 보안교육 실시 ○ 퇴직자 등 신상변동자 제 증명 회수 및 서약 집행 철저 ○ 신규임용자, 보직변동자, 퇴직자 대상 비밀취급인가 즉시 재조정	소방행정과 (소관부서)
보안사고 관련자 엄중 처벌, 기강확립	○ 보안사고 유발자 및 지휘․감독자는 관계 규정에 의거 보안위반 경중에 따라 징계처분 확행 ○ 각 기관(부서) 보안업무 처리실태 점검, 평가 반영	소방행정과 (소관부서)

추 진 과 제	세 부 추 진 사 항	주관부서 (관련부서)
행정정보 홈페이지 게재관련 보안관리 강화	○ 각 기관 보안담당관은 홈페이지 모니터링 임무 총괄 수행, 비밀 및 민감자료 공개소지 사전 차단 ○ 신상정보․인사 관련 문건 등 비공개 대상 정보의 홈페이지 게재 여부 수시 확인․점검 ○ 자체 보안감사시 정보공개 보안성 검토 항목 추가, 홈페이지 게재 자료에 대한 일제점검 실시	소방행정과 (소관부서)
대외기관 자료 제공에 따른 사전보안대책 강구	○ 자료제공 창구를 對의회 업무담당부서(소방행정과)로 일원화 ○ 의원요구자료 부서 지정 시 “비밀자료 서면 제공은 가급적 지양하고, 담당공무원이 직접 구두 설명하고 비밀문건 열람은 담당공무원 입회하에 열람 후 회수” 문구 삽입	소방행정과 (소관부서)
언론 홍보․취재에 따른 보안관리 철저	○ 對언론 창구를 홍보업무 담당부서로 일원화	소방행정과 (소관부서)
외국기관(인)에 대한 자료제공 보안조치 강화	○ 자료 제공시 창구 일원화(국제교류담당관)하고 부서별․개인별임의 제공 또는 브리핑 금지 ○ 제공 자료는 사전 업무주관부서, 제공부서에서 보안성 검토	소방행정과 (소관부서)
보안업무 내규 정비 추진	○ 자체 보안 내규를 정비하여 체계적인 보안업무 추진체계 구축 ○ 관련 내규(조례, 규칙 등) 정비 추진	소방행정과 (소관부서)

추 진 과 제	세 부 추 진 사 항	주관부서 (관련부서)
비상사태 발생시 비밀 보안관리 강화	○ 대 상 : 각 기관별 모든 소관부서 ○ 방 법 : ‘사이버․보안진단의 날’ 이행실태 점검시 비밀표시 및 비밀관리기록부 점검 ○ 내용 : 비상사태시 후송대상 비밀에 대한 관리실태 - 중요 정책사업 입안 단계부터 적정등급의 비밀로 분류․관리 여부 - 불필요 부서․인원 참여여부 확인 및 참여자에 대한 비밀엄수 의무 고지 등 보안조치 이행 여부 - 비밀 접수․배포기록 유지 및 외부 지출시 보안담당관 승인 후 반출 여부	소방행정과 (소관부서)
보안목표시설 보안지도 강화	○ 대 상 : 보안목표시설 12개 시설 ○ 시 기 : 반기별 1회(총 2회) ○ 내 용 : 보안목표시설 보안관리 실태 점검 및 보안 지도	소방행정과 (소관부서)
보안목표시설 보안측정 실시	○ 대 상 : 보안목표시설 중 보안측정 대상시설 ○ 시 기 : 측정 사유발생시 ○ 내 용 : 보안측정이 필요할 경우 사전측정준비를 통해 보안측정 실시	소방행정과 (소관부서)

정보통신보안 분야

중 점 활 동

1		전자정부 사업 수행시 보안조치 확행

❏ 각 산하기관 자체 정보보안지침 제·개정

❍『전자정부법』,『공공기관의 기록물관리에 관한 법률』시행령 및『국가 정보보안 기본지침』개정사항 및 전자문서 보안조치와 그 이행여부 확인 등 개정내용을 자체「정보보안지침」에 반영

❍ 재·개정된 지침에 대해서는 국정원에 보안성 검토 및 전자문서 보고체제 조기 확립

❏ 전자문서 처리 정보시스템 구축 관련 보안대책 강구

❍ 사업계획 단계에서 중요자료 보호를 위한 보안대책을 강구하고 국정원에 보안성 검토 요청 확행

❍ 정보시스템을 통해 저장·소통되는 중요자료의 암호화를 위해 암호 이용기반시스템 등 도입·활용

❏ 비밀문서관리시스템 개발·보급에 따른 사전준비 철저

❍ 국정원은 비밀문서를 전자적으로 생산·관리하는 전 과정에 걸쳐 안전성을 보장하는 비밀문서관리시스템 개발 본격화

❍ 비밀문서관리시스템이 조기 보급되어 적용될 수 있도록 사전 준비 철저

2		사이버공격 차단․대응대책 수립 시행

❏ 사이버공격 신고 및 전파체계 확립

❍ 사이버공격 기도 또는 공격사실 등 사이버 안전에 위협을 초래 할 수  있는 정보를 입수한 경우 국가사이버안전센터에 즉시 신고

※연락처 : 홈페이지(www.ncsc.go.kr), 이메일(cert@ncsc.go.kr), ☏(02-3432-0462)

❍ 산하기관에 사이버공격 정보를 신속히 전파할 수 있도록 이메일․SMS․전화․FAX 등 다양한 전파체계 유지

❏ 사이버침해사고 발생시 신속 대응, 피해확산 차단

❍ 침해사고 발생시 공격 차단, 피해상황 파악, 전산망 분리 등 초동 조치 후 국가사이버안전센터에 통보

❍ 추가 사이버공격에 대비, 침입탐지시스템 등 보안시스템을 보강하고 일정기간 전산망 보안관제 집중 실시

❏ 사이버위협 분석정보 및 보안기술 적극 활용

❍ 국가사이버안전센터가 제공하는 보안권고문, 사이버위협 분석 정보 책자, 보안프로그램 등을 적극 활용하여 해킹 차단

❍ USB 메모리 바이러스 등 신종 사이버위협이 계속 출현함에 따라 컴퓨터 운영체계(OS) 보안패치 및 백신프로그램 갱신 지속 실시

❏ 사고 원인 규명 및 공격지 확인을 위한 증거자료 보존철저

❍ 사이버 침해사고 등 각종 보안사고 발생시 원인 규명을 위해 전산시스템의 로그기록 보존기간(3개월 이상)준수

❍ 사고발생시 PC, 메일, 홈페이지 서버 등 피해시스템은 전산망에서 분리하고 증거 보전을 위해임의 자료 삭제․포맷금지

3		사이버안전 확보를 위한 예방 보안활동 강화

❏ 정보화사업 추진시 보안대책 강구 철저

❍ 정보화사업 추진 시에는 계획 단계에서 자체 보안대책 수립 후 국정원에 보안성 검토 의뢰

❍ 정보화사업 완료 후 구축된 전산망․정보시스템에 대해 주기적으로 보안점검을 실시하고 필요시 국정원에 안전측정 의뢰

❏ 무선 랜(LAN) 구축 및 저장매체 불용처리시 보안조치 실시

❍ 시스템 도입 계약 시 저장매체 교환․반출, 임차기간 만료에 따른 반납 시 저장자료 삭제 등 보안조치 방안을 계약서상에 명시

❍ 정보시스템을 교체․반납․양여․폐기하거나 고장수리 등을 위해 외부 반출시 저장매체 탈거, 저장자료 삭제 등 대책 강구

❍ 정보시스템 저장자료 삭제용 제품(S/W 등)도입 시 사전 국정원에 제품 성능에 대한 적합성 검증 의뢰

❏ 국제회의시 사용매체 보안대책 강구

❍ 인가된 정보시스템 외 인터넷PC, 상용이메일, 웹하드 등 비인가 장비․저장매체를 통해 회의자료 작성․소통․저장 금지

❍ 유관기관간 자료 전송 시 반드시 공인된 이메일 등을 사용하고 중요문서는 암호화하는 등 보안조치 확행

❏ 정보보호제품 도입 시 보안적합성 검증 확행

❍ 정보보호제품 도입 시 국정원의 보안적합성 검증 여부를 확인하고 검증되지 않은 제품은 반드시 국정원 검증 후 도입․사용

❍ USB 메모리, 디지털 복합기 등 정보저장  및 보안기능이 내장 된 IT 제품 도입 시에도 보안적합성 검증 확행

※ 검증필 정보보호제품 목록은 국정원 "IT 보안인증사무국"  홈페이지(http://www.kecs.go.kr)에서 확인

❏ 인터넷 및 이메일 사용시 보안대책 강구

❍ 상용 이메일을 이용한 비밀 및 중요자료의 전송은 금지하고, 출처가 불분명한 이메일은 열람하지 말고 삭제

※ 메일내용 열람 전 반드시 백신프로그램을 이용, 악성코드 감염 여부 점검

❍ P2P․메신저 등 인터넷 공유․채팅 프로그램 이용 및 상용 웹하드에 업무관련 자료 저장 금지

4		정보시스템 기반시설 및 무선통신망 보안관리 강화

❏「주요 정보통신기반시설 보호대책」 이행철저

❍ 주요 정보통신기반시설 관리기관이 관련 보호대책 수립시 취약점 분석·평가 결과를 충실히 반영, 실효성 제고

❍「주요 정보통신기반시설 보호대책」의 실제 이행여부를 철저히 점검, 미비점 지속 보완

❏ 취약점 분석·평가 내실화

❍  취약점 분석·평가 수행 전 시설 특성에 맞는 중점 점검사항 선정 및 최종 결과물에 대한 검증 실시, 실효성 제고

❍  취약점 분석 평가 결과 자료는 중요도에 따라 대외비 및 Ⅲ급 비밀 등으로 지정, 자체 보안내규에 의해 보호·관리

❍  국회의원·보좌관 등이 취약점 분석·평가 관련자료 제공 요청 시 국가기밀 자료 국회 지원지침에 의거 대처

❏ 중요 무선통신 보안관리 강화

❍  PDA(개인휴대단말기)·RFID(전자태그)등을 이용한 무선통신망 구축사업 추진시 사업계획 단계부터 국정원에 보안성 검토 의뢰

❍  RFID 시스템을 활용하여 중요자료를 소통하고자 할 경우, 자료의 암호화 등 국정원이 안전성을 확인한 보안대책 강구

5		암호장비(자재)운용 활성화

❏ 암호장비 운용 활성화

❍ 각급기관은 정보통신망을 이용한 기밀 등 중요 소통자료 보호를 위해 암호장비 사용 적극 검토

❍ 또한, 각급기관이 운용주인 노후 암호장비를 성능이 개선된 신형 암호장비로 조속히 교체

【신형 암호장비】

○ 전산자료 보호용 암호장비(MDH-05, ED-90X)

○ 전화․Fax겸용 암호장비(NX-02R)

○ 기타 : 회선보호용, ATM교환기용, 무선LAN용, USB형 암호모듈 등

❏ 암호 및 음어·약호자재 관리 강화

❍ 암호자재는 암호실내 금고에 보관하고 음어·약재는 평시 사용이 가능하도록 별도 관리 하되 일과 후에는 이중 캐비넷 또는 금고에 보관

❍ 암호자재는 Ⅱ급 비밀 이하의 내용을, 음어자재는 Ⅲ급 비밀 이하의 내용을, 약호자내는 대외비 이하 내용 소통 시 사용

❍ 암호자재 취급자는 암호·음어·약호자재 관리 실태를 수시 점검하고 국가용 보안시스템 점검기록부에 월 1회 기록 유지

❍ 보안담당자는 후임자에게 인계·인수 시 암호장비 수량 확인 및 운용법 전수교육 등 실질적인 인계인수 실시

6		對도청 및 누설전자파 보안 활동 강화

❏ 첨단장비 이용 불법 도청 대비 보안대책 강구

❍ 연간「정보보안 업무 세부 추진계획」수립시 對도청 점검 계획 포함, 보안대책을 수립·시행하고 필요시 국정원에 지원요청

※ 각 기관은 민간 사설 도청탐지업체에 대 도청 측정의뢰 금지

❍ 산하 기관은 첨단기술에 의한 도청 방어를 위해 시스템 도입·운용시 국정원과 사전 협의, 성능이 검증된 보안시스템 사용

❏ 누설전자파 차단∙차폐 대책(TEMPEST) 강화

❍ 산하기관은 PC 등 정보시스템에서 방사·전도되는 비의도적인 전자파 발생에 의한 기밀유출 방지를 위해 전자파 차폐실을 구축할 경우 국정원에 보안성 검토 의뢰

※ 전자파 차폐시설 구축시「전자파 차폐실 구축 및 측정기준」참조(보기-62370-19, 05.1.11)

❍ 국가기밀 유출이 우려되는 주요시설에 대해 누설전자파 등에 의한 도청 방어를 위해 「PC 전자파 차폐장비」등 도청 방어 장비 설치

※ ’06년 상반기부터「PC전자파 차폐장비」및「레이저도청 방어장비」보급 지원 중

❏ 각종 도청 위협 대비, 대도청 보안의식 제고

❍ 각급기관은 유·무선에 의한 도청 위협에 대비, 소속 직원의 보안의식 제고를 위해 국정원에 대도청 교육지원 요청

❍ 청사를 신·개축하거나 도청에 의한 기밀유출이 우려될 경우, 국정원에 도청방어를 위한 기술자문 또는 대도청 측정 지원 요청

※ 대도청 교육지원 요청(☎02-3414-9573)

세부 추진계획

추 진 과 제

세 부 추 진 사 항

주관부서

(관련부서)

정보화사업

보안성 검토

○ 대  상 : 산하기관에서 발주하는 정보화 사업

○ 내  용 : 사업추진 전반에 대한 보안대책 강구 및 이행여부 점검

○ 추진절차

1단계		2단계		3단계		4단계		5단계
보안성검토 요청		보안성검토 (시·국정원)		정보화사업 수행		보안점검표 작성 제출		보안성검토결과 이행여부확인

○검토내용

- 관련법규, 지침, 매뉴얼, 가이드라인 준수 여부

- 데이터 안전성 확보를 위한 정보보호시스템 도입 여부

- 시스템관리자 및 서비스이용자의 근무환경 및 자체보안대책 검토

소방행정과

(소관부서)

주요정보통신

기반시설 운영

○ 국가·사회적으로 중요한 정보통신망을 주요 정보통신기반시설로 지정하여 중점관리

- 추진절차 : 지정운영 → 취약점분석 → 자체보호대책수립 → 이행 → 점검

○ 해킹·바이러스·서비스 거부 등 전자적 침해행위를 예방하여 침해사고 발생을 사전 차단

- 해당 시설 관리·운영하는 업무담당자 대상 교육훈련 실시

현장지휘대

(소관부서)

추 진 과 제	세 부 추 진 사 항	주관부서 (관련부서)
개인정보소유 최소화	○ 서버 및 PC에 저장된 개인정보 점검하여 불필요한 개인정보 삭제 ○ 개인정보파일 등록내용 및 주민번호 수집서식 일제정비 ○ 주민번호 대체수단 적용 확대	소방행정과 (소관부서)
개인정보 영향평가제도 운영	○ 서버 및 PC에 저장된 개인정보 점검하여 불필요한 개인정보 삭제 ○ 개인정보파일 등록내용 및 주민번호 수집서식 일제정비 ○ 주민번호 대체수단 적용 확대	소방행정과 (소관부서)
개인정보 노출 예방점검	○ 홈페이지 개인정보 노출예방 상시점검 - 대 상 : 본부 및 산하기관 홈페이지 - 내 용 : 4개 항목(주민번호, 외국인번호, 여권번호, 운전면허번호) 상시 점검 ○ 개인정보 필터링 시스템 운영 - 대 상 : 본부 및 산하기관 홈페이지 등 - 차단항목 : 주민번호, 외국인번호, 운전면허번호 - 운영강화 : 신설, 개정 홈페이지 필터링 누락, 손상탐지를 위해 반기별 홈페이지 필터링 동작상태 점검	소방행정과 (소관부서)

공간정보보안 분야

중 점 활 동

1		지리정보 보안능력 제고

❏ 소속 및 산하기관에 대한 보안지도 강화

❍ “서울특별시보안업무처리규칙”에 의거 GIS 응용 시스템별 지리정보의 분류기준과 등급별 관리 및 활용에 따른 세부관리지침 수립․시행

❍ 지리정보 분임보안담당관 지정, 중요 지리정보 보유현황 종합관리 등 GIS 보안관리체제 조기 정착

❏ GIS 정보의 일반인 제공시 보안대책 강구

❍ 지리정보 제공시 비공개․공개제한 분류내용 삭제 등 보안조치후 제공

❍ 제공된 자료의 타 용도 사용금지, 불법복제 방지, 필요시 서약서 징구 등 보안조치 확행

❏ GIS 통합서버 운영․관리 철저

❍ GIS 관련기관(부서)간 업무범위 등을 정한 통합서버 운영지침 수립 시행

❍ 시스템 보안을 위해 주기적으로 Password 의 변경 관리와 취약점분석을 통한 문제점 및 개선방안 강구

❍ 장애발생시 처리현황을 기록 유지하여 관리

❏ 지리정보 외주 용역시 보안관리 철저

❍ 지리정보 구축사업을 위해 외주 용역시 보안관리책임자 지정, 작업 종료 시까지 책임관리 확행 및 계약서상 보안주수 의무 게재

❍ 민간시설을 이용, 비공개 지리정보를 제작, 발간, 복제․복사하고자 할 때에는 보안규정에 의거 보안조치 후 비밀취급 특례업체 이용

세부 추진계획

추 진 과 제	세 부 추 진 사 항	주관부서 (관련부서)
자체 공간정보 보안관리 계획 추진	○ 서울시보안업무처리규칙에 의거 기관 자체실정에 맞는 공간정보 보안계획 수립 및 시행 ○ 등급별 공간정보의 관리 및 활용에 따른 보안관리규정 준수 철저 - 비공개 공간정보는 적정등급의 비밀 또는 대외비로 분류 관리 - 비공개․공개제한 공간정보의 취급범위 제한 및 공개절차 등 구체적 명시 - 전자매체에 수록된 자료는 해킹 등 외부침입차단시스템 설치 운영 ※ 참고자료 - 자치구 GIS통합서버 운영관리지침 - 지하시설물정보통합관리시스템 사용자지침 - 항공사진이미지데이터 사용자지침 - 상수도 GIS시설관리시스템 운영관리지침	현장지휘대 (소관부서)
공간정보 보안담당관 지정	○ 관리기관의 장은 공간정보 보안업무를 담당하는 공간정보 보안담당관을 임명 < 공간정보 보안담당관의 임무 > - 공간정보 보안업무의 계획 수립 및 시행 - 공간정보의 생산․구축․관리․활용 및 유통에 따른 보안대책 강구 - 공간정보의 보안 관리를 위한 지도․점검 및 교육 - 기타 공간정보 보안 관련업무 ○ 보안담당관을 임명․교체하였을 경우 3일 이내에 시장(참조 : 공간정보담당관)에게 통보	현장지휘대 (소관부서)

추 진 과 제	세 부 추 진 사 항	주관부서 (관련부서)
공간정보 구분, 목록작성 및 운영	○ 비공개 및 공개제한 공간정보에 대한 자체 분류기준을 마련하여 소속․산하 관리기관(부서)의 보안관리 규정에 반영 - 분류시(비공개/공개제한/공개) 국정원, 국가 및 서울시 분류기준 준수 ○ 공간정보 시스템의 목록 작성 및 제출 ○ 비공개 또는 공개가 제한되는 공간정보는 그 공간정보와 업무상 관련이 있는 자에 한하여 취급 ○ 비공개 또는 공개가 제한되는 공간정보의 누설․유출 등을 방지하기 위하여 필요한 보안대책 강구 ○ 공간정보가 기간의 경과 등으로 인하여 비공개 또는 공개제한의 필요성이 없어진 경우에는 당해 공간정보를 공개대상으로 재분류	현장지휘대 (소관부서)
공간정보시스템 및 DB신규구축 시 국정원 보안성 검토	○ 공간정보시스템 신규구축, DB 신규제작 시 국정원의 보안성 검토를 받은 후 사업 추진 - 사업추진계획 방침 수립 후 즉시 서울시 경유 국정원에 공간정보시스템, DB에 대한 보안성 검토 요청 - 통신과 시스템(하드웨어)분야 보안성 검토도 같이 처리를 함으로 별도(중복) 제출할 필요 없음 ※ 국토교통부에 제출하는 공간정보시스템구축사업의 중복성 검토와는 별개사항임	현장지휘대 (소관부서)
공간정보 데이터 베이스의 관리	○ 구축․관리하고 있는 공간정보에 대하여 훼손․파괴․유출 등에 대비한 보호대책 수립 시행 ○ 전자매체에 수록된 공간정보 자료는 열람․전송․출력 등 사용내역을 확인할 수 있도록 검색 시스템을 구축하여 관리	현장지휘대 (소관부서)

추 진 과 제	세 부 추 진 사 항	주관부서 (관련부서)
공간정보의 복제․출력 등 제한	○ 비공개 또는 공개가 제한되는 공간정보는 아래의 경우를 제외하고는 이를 복제 또는 출력금지 《 복제, 출력을 할 수 있는 경우 》 - 법 시행령 제23조에 의거 복제․관리하는 경우 - 비공개 공간정보는 관리기관의 장의 허가를 받은 때 - 공개가 제한되는 공간정보는 보안담당관의 허가를 받은 때 ○ 위항에 의거 공간정보를 복제․출력을 할 경우 예고문 부여 및 경고문 부착 등 보호대책을 강구하고 별지 제2호 서식의 공간정보자료 복제․출력대장에 기록유지	현장지휘대 (소관부서)
공간정보유통망 관리 철저	○ 공간정보 유통관리기구를 설치․운영하고자 하는 관리기관의 장은 공간정보의 위․변조, 불법유출 등을 방지하기 위하여 유통망에 대한 보호대책을 수립 시행	현장지휘대 (소관부서)
공간정보의 외주 용역	○ 비공개 또는 공개가 제한되는 공간정보의 생산․구축․관리 등을 위하여 외주용역 하고자 할 경우에는 다음의 보안대책을 강구 ○ 비공개 공간정보를 외주 용역할 때에는 보안업무규정 시행규칙 제4조에 의거 비밀취급인가 특례업체로 지정된 업체를 이용 ○ 비공개, 공개제한 공간정보가 포함된 사업을 외주용역할 때에는 미리 보안책임자를 지정하여 용역업체에 대한 보안관리 실태를 파악, 대책을 강구 - 발주부서 및 용역회사 모두 보안책임자 지정 운영	현장지휘대 (소관부서)
공간정보 종사 외국인 보안관리	○ 외국인을 공간정보 관련 업무에 종사하게 할 때에는 다음 사항의 보안사항을 이행 - 신원확인, 신상기록부 작성, 보안교육․서약집행 - 계약서에 기물누설․유출시 해고 및 손해배상책임 명시 - 비공개 등 중요공간정보 취급 및 핵심시설 출입금지 ○ 외국인의 특이동향 등 보안상 위해로운 사실이 확인된 때에는 우선공간정보에 대한 보호조치를 하고 국정원장에 관련사항을 통보	현장지휘대 (소관부서)

추 진 과 제	세 부 추 진 사 항	주관부서 (관련부서)
인터넷 등을 통한 공간정보의 일반인 제공시 보안대책 추진	○ 수치지형도 기반의 공간정보 인터넷 서비스 - 테러 등 안보를 해칠 행위에 악용될 소지가 있는 중요 공간정보 배제 - 서울 소재 NGIS 보안시설물은 사업계획 수립시 서울시(공간정보담당관)와 협의하여 추진 ○ 영상정보 기반의 공간정보 인터넷 서비스 - 「항공사진이미지데이터」 활용시 보안시설 삭제 및 삭제 흔적이 남아있는 부분은 위장 처리하여 식별되지 않도록 조치 - 「위성영상」 활용시 사업자(판매업자)로 하여금 국가정보원의 보안성 검토롤 거쳐 보안시설이 포함되지 않도록 조치 - 영상정보의 해상도는 51㎝이상으로 조정 서비스 제공	현장지휘대 (소관부서)
보호구역 설정	○ 공간정보의 보호를 위하여 필요한 장소를 보호구역으로 설정할 수 있다. - 중요공간정보자료 보관 장소 또는 편집 작업실을 보호구역 지정 - 편집실의 작업용 PC는 외부와 인터넷 연결 금지 - 자료의 파손 및 분실에 대비한 주기적 백업 실시 ○ 위항의 보호구역에 대하여는 관리책임자를 지정하고 보안상 불필요한 인원의 접근 또는 출입을 제한하는 등 보호대책을 강구	현장지휘대 (소관부서)
공간정보의 국외반출 금지	○ 비공개 또는 공개가 제한되는 공간정보는 다음 경우를 제외하고는 국외로 반출할 수 없다. - 대한민국 정보와 외국 정보 간에 체결된 협정 또는 합의에 의하여 상호 교환하는 경우 - 정부를 대표하여 외국정부와 교섭하거나 국제회의 또는 국제기구에 참석하는 자가 자료로 사용하기 위하여 반출하는 경우 ○ 위항에 의거 공간정보를 국외로 반출하고자 할 때에는 미리 관리기관의 장의 승은을 받아야 한다	현장지휘대 (소관부서)

Ⅳ. 참 고 자 료

< 붙임 1 >

2014년도 「사이버․보안 진단의 날」월별 중점점검사항

중 점 점 검 사 항
공통 사항 <매월 점검>	【 매월 부서별 또는 해당부서 점검 】 ○ 비밀전수조사(기관 실정에 맞게 실시) ○ 비밀 안전지출, 긴급파기 계획 점검 ○ ‘대외주의’, ‘비공개’ 등 편법분류 실태 점검 ○ PC진단 프로그램 점검결과 및 보안패치 등 취약점 제거여부 확인 ○ 상용메일, 웹하드, P2P, 메신저 차단목록 갱신․추가 및 차단여부 점검 ○ [업무망, 인터넷분리기관] 인터넷 PC내 업무자료 저장여부 점검	【 금년도 중점 착안사항 】 ○ 국가 중요행사 운영부서 및 주요시책 추진부서 보안관리 실태 점검 ○ 소방관서 신설 등 조직개편시 비밀인계인수 및 인가자 현황 재조사 ○ 비밀문서 보안관리 실태 중점점검 ○ 정보화사업 추진시 용역업체 보안관리 ○ [업무망, 인터넷분리기관] 인터넷 PC내 업무자료 저장여부 점검 - 업무망에서 인터넷 접속가능 여부 - 망간 자료전송시스템 보안점검
	일 반 보 안	정 보 보 안
1월 (1.15)	○ 정보공개 관련 공개, 비공개 기준 재정비 ○ 행정정보 홍페이지 게재 관련 보안관리 강화 - 사전 보안성 검토를 거친 자료에 한해 홈페이지 게재 - 개인정보, 중요 정책정보는 비공개 - 비밀 등을 홈페이지에 게재한 경우 국정원 통보 및 경위조사 실시	○ 신규 구축 정보시스템 보안관리 실태 점검 - 중요정보 암호화 및 관리자 권한 설정 - 인터넷 등 외부망 연결 적적성 확인 ○ PC진단 S/W 실행결과 통계 작성(7~12월) - 전체PC대수, 진단PC대수 - 백신 설치PC대수, 바이러스 발견, 치료PC대수, 보안패치 적용완료PC 대수 등
2월 (2.19)	○ 제한구역, 통제구역 지정현황 및 보안대책 강구 실태 확인 - 인가자 인솔없이 외부인 출입금지(제한구역) - 출입통제대장에 기록 후 인가자 통제하 출입가능(통제구역) ○ 과학보안장비 가동실태 점검, 출입문 비밀번호 주기적 변경 등 ○ 자체보안감사 계획 수립 및 적정성 검토	○ 청사내 무단 설치된 비인가 무선인터넷 시스템(AP) 점검 ○ 인가 무선인터넷 시스템(AP) 점검 - 암호화 적용 여부, 관리자 비밀번호 설정 여부(기본 비밀번호 사용 등) - 비인가 사용자 접근통제 대책 ○ 상주 유지보수업체 보안점검 - 메신저, P2P, 웹하드 등 비안가 서비스 사용여부 점검 - PC내 중요자료 저장여부 확인
3월 (3.19)	○ 분기별 보안교육(전직원 대상, 비밀관리실무 위주) ○ ‘대외주의’, ‘비공개’ 등 편법분류 실태 중점 점검 ○ e-mail을 통한 비밀소통 실태 확인 및 교육(민간업무 담당직원 중점확인) ○ 핵안보정상회의 개최 관련 유관부서(조직)내 민간정보 관리실태 중점 점검 ○ VIP 행사 관련 보안대책 강구 여부 확인	○ 사이버침해 대비 비상연락체계 재정비 - 대외기관, 부서 등 유관 연락처 ○ 노트북 관리현황 점검․재정비 - 노트북내 업무자료 존재여부, 대여시 포맷 상태 점검여부, 반납후 노트북 포맷여부, 관리대장․유지여부 등 점검 ○ 정보시스템 사용자 권한부여 적절성 확인 및 인증절차, 접속 로그 백업 여부 등 점검

	일 반 보 안	정 보 보 안
4월 (4.16)	○ 장기보유, 불필요 비밀 실태조사 및 재분류 - 예고문 불명확, 장기보유 비밀은 생산기관에 재분류 문의 ○ 외국인, 공익근무요원 등의 비밀취급 여부 확인 ○ 외주 용역연구 관련 대외비, 비밀 연구용역 보안대책 강구 여부 점검	○ 공유폴더 사용실태 점검 - 불필요한 공유폴더 생성여부, 비밀번호 설정 등 접근통제 여부 ○ 방화벽․침입방지시스템 등 정보보안 장비 보안정책 재정비
5월 (5.21)	○ 예고문 부여실태 확인 - ‘계획 변경시’, ‘별도 통보시’ 등 불명확한 예고문 사용 금지 ○ 해외출장자에 대한 보안조치 실태 점검 - 반출 서류, 노트북 등에 대한 보안성 검토 - 외국의 중요행사 협상차 출장시 안전한 통신수단 확보 - 서약서 징구, 보안교육 확행 등	○ 업무용 시스템 및 홈페이지 등 정보시스템 내 불필요 서비스 포트 활성화 여부 점검 ○ 정보시스템 Telnet 등 원격서비스 사용 여부 점검 및 사용목적 관리 등 재정비 - SSH 기본 포트 변경사용 및 접근제어 권장 ○ 하드디스크 내장형 디지털 OA 기기 현황 파악 포트 변경사용 및 접근제어 권장
6월 (6.14)	○ 분기별 보안교육(전직원 대상) ○ 폐지처리 관련 보안대책 강구 - 비밀, 중요 정책자료, 개인정보 등은 반드시 세절하여 파기 - 폐지 회수업체에 대한 현장점검 등 - 폐지 집하장에 대한 현장점검 등 ○ 불용 PC, 복사기, 카메라 등 디지털 저장매체 불용처리 실태 확인 ○ 각 부서에 비밀 재분류 검토 독려(연 2회 필요)	○ 상주 유지보수업체 보안점검 - 메신저, P2, 웹하드 등 비인가 서비스 사용여부 점검 - PC내 중요자료 저장여부 확인 ○ 보안USB관리시스템 점검 - 비밀용, 대외비용, 일반용 USB 등 구분사용 여부 점검 - 매체제어시스템 정상작동 여부 점검
7월 (7.16)	○ 을지연습 대비 비밀 외주발간시 보안대책 점검 ○ 보안업무 심사분석 및 보안감사 실시결과 작성, 제출 ○ 보안분석 결과 제출시 지낸해 7월~올해 6월간 실시한 진단의 날 시행결과 포함하여 통보 ○ 비밀 보유 및 비밀취급 인가자 현황 작성․제출	○ 노트북 관리현황 점검 및 재정비 - 노트북내 업무자료 존재여부, 대여시 포맷 상태 점검여부, 반납후 노트북 포맷여부, 관리대장 관리․유지여부 등 점검 ○ PC진단 S/W 실행 결과 통계 작성(1~6월) - 전체PC 대수, 진단S/W 설치PC, 진단S/W 실행PC 대수 - 백신 설치PC

	일 반 보 안	정 보 보 안
8월 (8.20)	○ 소속직원 비상연락망 일제점검 및 훈련 실시 ○ 소방서, 경찰서 등 유관기관 비상연락체계 갱신 ○ 을지연습 보안관리 강화 - 비밀작성용 PC에 인터넷 연결 금지 - 연습비밀은 최소한의 예고문만 부여, 불필요 비밀 파기 - 참고를 위한 지난 연습비밀 무단 보관여부 확인 ○ 국가지도통신망 운용 및 보관실태 점검	○ 홈페이지내 을지연습자료, 개인정보 등 민감자료 게시여부 점검 ○ 홈페이지 Database 점검 - 기본 패스워드 변경 등 계정․패스워드 보안관리 재정비 - 특이 Table 존재여부 점검
9월 (9.24)	○ 분기별 보안교육(전직원 대상, 사고사례 위주 경각심 제고) ○ 국감대비 보안절차 철저 준수 - 자료제공 창구를 對국회업무 담당부서로 일원화 - 비밀자료 서면 제공 가급적 지양, 비밀문건은 열람 후 회수 등	○ 청사내 무단 설치된 비인가 무선인터넷 시스템(AP) 점검 ○ 인가 무선인터넷 시스템(AP) 점검 - 암호화 적용 여부, 관리자 비밀번호 설정 여부(기본 비밀번호 사용 등) - 비인가 사용자 접근통제 대책
10월 (10.15)	○ 비밀취급인가자 현황 일제 정리 - 실제 비밀취급인가자에 한해 최소한 발급 - 전출자, 퇴작자 등 인사명령과 일치 여부 확인 ○ 주요행사 관련 보안대책 강구 여부 확인	○ 라우터․스위치 등 네트워크 장비 보안조치 재정비 - 관리자 비밀번호 설정 여부(기본 비밀번호 사용 등) - 불필요 접근포트 차단 - ACL(접근제어목록) 재정비 등 ○ 불용 PC HDD 정상소거여부 확인 - PC반납시 개인이 중요자료 삭제후 반납, 불용 HDD 정상소거여부 등 점검
11월 (11.19)	○ 비밀 외주발간시 보안대책 점검 - 발간업체 PC등에 작업내용 저장 여부 중점 확인 - 비밀발간 의뢰시 출력물 또는 인가받은 비밀용 USB만 사용 가능 ○ 연두 업무보고 사전 유출방지 대책 강구	○ 홈페이지 보안취약점 점검 - SQL인젝션, 파일다운로드 웹 취약점 점검 - 관리자 접근 페이지 차단, 디렉토리리스팅 여부 확인 ○ 기관내 공유폴더 사용실태 점검(비밀번호 설정 등 접근통제 여부, 불필요 공유폴더 등)
12월 (12.17)	○ 분기별 보안교육(전직원 대상, 통합교육) ○ 정보공개 관련 공개, 비공개 기준 재정비	○ 장기간 미사용 등 불필요 VPN 계정 재정비 ○ 보안USB관리시스템 점검 - 비밀용, 대외비용, 일반용 USB 등 구분사용 여부 점검 - 매체제어시스템 정상작동 여부 점검

< 붙임 2 >

공공기관 사이버사고 처리절차

단계별	조 치 사 항
1단계 (사고인지)	○ 보안관제 및 내외부 관계자 신고 등으로 사고발생 인지 ○ 여타 사이버안전 전문기관으로부터 사고정보 입수
2단계 (초동대응 및 신고)	○ 피해시스템 네트워크 분리 ○ 공격차단 및 증거자료 백업 ○ 국가사이버안전센터에 사고발생 신고 ※국가사이버안전센터(servicel.nis.go.kr), 111(국번없이 111), 이메일(info@ncsc.go.kr)
3단계 (사고원인 조사)	○ 사고원인 및 공격근원지 파악(국가사이버안전센터 협조) ○ 범죄 협의여부 판단, 필요시 수사기관(인터넷범죄수사센터, 사이버테러대응센터) 연계조사
4단계 (피해복구)	○ 운영체제․프로그램 등 백업자료 복원 설치 ○ 피해복구 및 운영 정상화
5단계 (후속조치)	○ ‘사고처리결과 보고서’ 작성 ※‘사고처리결과 보고서’는 초등조치, 증거확보, 사고원인, 피해복구 등 사고대응 전 과정 수록 ○ 사고재발 방지대책 수립 시행 ○ 국가사이버안전센터에 사고 조치결과 통보

< 붙임 3 >

개인소유 스마트폰을 이용한 행정서비스 업무범위

서비스항목	세 부 내 용
게시판 (단순열람)	○ 경조사, 인사발령, 간부일정, 새 소식, 알림방(공지) ○ 언론보도(언론스크램, 언론 보도자료) ※붙임자료는 이미지형태로 변환후 전송하고 단말기에 저장되지 않도록 통제 ○ 회의실, 공용차량, 청사방문객 예약 관리 ○ 교육, 세미나 등 행사 안내 및 당직자 조회 ○ 직원 정보(이름, 전화번호) 조회
근태관리	○ 출장, 휴가, 초과근무 관리(신청․조회․결재) ○ 주차 관리(신청․조회․결재)
목록 조회	○ 열람해야 할 메모보고 목록, 공유․공람 목록
메모보고	○ 메모 보고(작성․열람) ※첨부파일이 없는 한글 500자 제한

※ 모든 서비스에서 업무자료(첨부파일 포함) 게재금지 및 링크 설정 등을 통한 내부시스템 연계 차단

< 붙임 4 >

보안업무 세부 추진계획 및 심사분석 작성요령

보안업무 세부 추진계획

가. 수립 절차

❍ 보안담당 부서는 본 계획을 바탕으로 각 기관별 자체 실정에 부합한 「2014년도 보안업무 세부추진계획」을 수립․시행

❍ 보안업무 추진계획 작성시 요약식의 작성사례를 지양하고, 소속 또는 산하기관(부서)의 추진계획을 종합하여 실현 가능성 있게 작성

❍ 보안심사위원회에 부의, 기관장의 결재를 받아 해당기관에 배포하고 교육을 병행 실시, 全 직원 참여를 적극 유도

나. 수립 시 고려사항

❍ 각 기관(부서)별 임무기능 및 특성, 보안환경 변화 등을 고려

❍ 전년도 자체 보안감사(점검) 결과 도출된 문제점 및 개선대책이   반영되도록 조치

다. 작성 시 포함될 사항

❍ 활동목표, 기본방침 및 각 기관(부서)별 보안 취약요인

❍ 보안조직․인원 보강계획 및 보안시설․과학장비 설치사항

❍ 자체 보안내규․지침 개정 및 제도개선 추진계획

❍ 각 분야별 세부 추진계획(일반보안․정보보안으로 구분)

보안업무 심사분석

가. 작성 절차

❍ 보안담당 부서는 산하 전 부서의 심사분석 자료를 취합하여 종합적으로 작성하되, 선례답습 작성사례에서 탈피

❍ 심사분석 결과를 「보안심사위원회」에 부의, 반드시 소속기관장의 결재를 받은 후 관련기관에 통보(제출기일 엄수)

나. 분석 시 고려사항

❍ 연초 수립한 추진계획과 이행실적을 반드시 비교평가

❍ 부진사항 원인분석 및 개선대책 강구에 관한 사항

❍ 추진과정에서 도출된 문제점, 개선사항 및 그 시정조치

❍ 익년도 보안활동 계획에 반영될 사항

다. 작성 시 포함될 사항

❍ 추진실적 전반에 대한 총평(2013년 3/4분기~2014 2/4분기)

❍ 주요 성과사항 및 계획대비 부진사항(요인, 배경을 중점 기술)

❍ 세부 사업별 실적분석(국가보안․정보보안으로 구분)

- 추진계획, 추진실적, 문제점 및 개선대책 순으로 구분 작성

- 산하기관(단체)에 대한 보안감사, 점검실적 및 제도개선 추진실적

❍ 2015년도 ‘보안업무 세부추진계획’에 반영 요청 및 애로․건의사항

< 세부 분석사항 >

◇ 자체 보안교육 실적, 워크숍, 간담회 개최 실적

◇ 대외기관 자료제출시 보안조치 여부, 외부 용역사업시 보안대책 강구여부, 위반 시 인사상 불이익 부과여부

◇ 계약직공무원 등 공무원 임용시 보안조치 여부, 해외출장자 보안조치 여부

◇ 출입증 갱신, 보안장비 설치․보안 및 경비원 증원 등 청사경비․사무실 출입통제 개선 또는 강화대책 추진실적

◇『사이버․보안진단의 날』시행실적

◇ 불필요 비밀 재분류 및 폐휴지 처리 개선 등 기타 보안활동 실적

◇ 보안관련 기관장 지시․강조사항, 자체 보안강화 지시공문 시행 및 보안업무 계도활동 실적

◇ 자체 보안규정 개정사항 및 매뉴얼․편람 발간실적

◇ 자체 보안감사․불시보안점검 현황, 감사․점검결과에 따른 신상필벌 등 후속조치 상세내역

◇ 전 직원․보안실무자․신규임용자 등 대상별 보안교육 실적 및 자체 보안워크숍, 간담회 개최 실적

< 붙임 5 >

정보화 사업용역 누출금지 정보범위 가이드

① 기관 소유 전산시스템의 내․외부 IP 주소 현황

② 세부 전산시스템 구성현황 및 전산망 구성도

③ 사용자계정 및 패스워드 등 시스템 접근권한 정보

④ 정보시스템 취약점 분석 결과물

⑤ 용역사업 결과물 및 프로그램 소스코드(해킹․유출시 안보․국익에 피해가 우려되는 중요 용역사업일 경우에 해당)

⑥ 국가용 보안시스템 및 정보보호시스템 도입현황

⑦ 방화벽 등 정보보호제품 및 라우터 등 네트워크장비 설정 정보

⑧「공공기관의 정보공개에 관한 법률」제9조1항에 따라 비공개 대상정보로 분류된 기관의 내부문서

⑨ 「공공기관의 정보공개에 관한 법률」제2조2호의 개인정보

「보안업무규정」제4조의 비밀, 동 시행규칙 제7조3항의 대외비

기타 각급기관이 공개가 불가하다고 판단한 자료

※ 추가적으로 공개불가 자료가 있을 경우 최대한 구체적으로 명시

Ⅴ. 행 정 사 항

1. 각 부서는 「2014년도 보안업무 세부추진계획」을 바탕으로 보안업무 실적평가 및 보안정책 자료로 활용될 수 있도록 다음 사항을 일정에 따라 철저히 시행.

2. 정보통신 보안은 상기 내용을 참조, 장비회계팀에서 시달한 내용에 따라 시행.

《 일정별 통보 사항 》

통보사항	제출기한	보 고 처
보안업무 추진계획	2014. 5. 30	○ 보안담당관 (소방행정과장)
보안업무 심사분석	2014. 7월
보안교육 실시	수시 (인사발령 후 2주이내) ※ 결과는 자체보관
비밀 보유 및 비밀 취급 인가자 현황	2014. 7월 2015. 1월

보안업무 지원 및 신고상담

1. 보안업무 감사, 측정 및 교육 등 요청

○ 국가보안 : 02-3412-3395, (Fax)02-2187-0331

○ 정보보안 : 02-572-2046,  (Fax)02-557-1129

○ 對 도청  : 02-3414-9573, (Fax)02-557-1129

2. 비밀의 분실 ․ 누설 등 보안사고 발생

○ 전화 : 02-3412-3396

○ FAX : 02-3410-4186

3. 해킹 또는 컴퓨터 바이러스 침해사고

○ 홈페이지 : http://www.ncsc.go.kr

○ 전    화 : 국번없이 111 또는 02-3432-0462

○ F  A  X : 02-3432-0463

○ 전자우편 : cert@ncsc.go.kr