정보보안처 Plan & Strategy

비 전		행복한 시민, 신뢰받는 기업, 글로벌 No.1 서울교통공사
경 영 목 표
본부(실)경 영 방 침		디지털 기반 업무 고도화 무장애 무중단 정보시스템 운영 유연한 근무환경 업무편의성 지원 단일 시스템 환경 조성 데이터 기반 의사결정체계 구축 사이버 위협 대응체계 확립
부 서 전 략		‣지능화된 사이버위협에 선제적 대응 및 예방강화	‣정보보안 인식제고 및 정보공유 활성화	‣개인정보 종합관리 수준 강화	‣미래변화, 기술발전에 대응 융합 보안환경 조성
성 과 목 표		∘사이버 보안사고 ZERO	∘정보보안 역량강화 100%	∘개인정보 관리평가 93.5점	∘융합보안 환경 조성노력도 100%
사 업 계 획		・지능화된 사이버위협에 대내외 선제적 변화대응 - 사이버위협으로 정보보안 위협요소 사전 제거를 위한 사이버 안전센터 운영 - 정보보호시스템의 안정적 운영과 최적화 유지관리 - 내부(개인)정보보호체계 정비 및 보호조치로 개인정보․공사정보자산 보호 ・정보보안 인식제고 및 정보공유 활성화 - 임직원 보안의식 강화를 위한 해킹 메일 모의훈련 주기적 실시 - 사이버보안 동향 및 위협정보 등 정보공유 활성화 - 기관 간 협력체계 구축하여 사이버위협 정보공유 및 신속대응 ・개인정보 종합관리 수준 강화 - 개인정보보호 침해요소에 대한 선제적 보호조치 등 개인정보 관리 체계 강화 - 수준진단 지표별 업무수행 계획 수립 및 부진지표 대책 마련 - 기술적‧관리적 보호조치 강화를 통한 정보주체 권익 및 관리수준진단 향상 ・미래변화, 기술발전에 대응 융합 보안환경 조성 - 공사에 설치 및 운용되는 제어시스템의 보안가이드라인 제정 - 정보화사업과 관련한 보안대책의 적절성 평가 수행 - 정보통신망 및 정보시스템의 보안취약점 점검 강화

본부(실) 경영방침
◆ 전사 관점의 업무프로세스 최적화 및 디지털 기반의 업무고도화 ◆ 무장애 · 무중단 정보시스템 운영 ◆ 유연한 근무환경 및 업무편의성을 지원하는 단일 시스템 환경 조성 ◆ 데이터 분석 기반 선제적 의사결정체계 구축 ◆ 사이버 위협 대응체계 확립
부서 전략목표
◆ 지능화된 사이버위협에 선제적 대응 및 예방강화 ◆ 정보보안 인식제고 및 정보공유 활성화 ◆ 개인정보 종합관리 수준강화 ◆ 미래변화, 기술발전 대응 융합 보안환경 조성

□ 핵심성과지표(KPI) 및 목표

연번	전략목표	지표명	과거실적			’21년 목표	비 고
			’18년	’19년	’20년
계	8개(고유지표 4, 공통지표 4)
1	안전운행을최우선으로	사이버 보안사고(건)	0	0	0	0	ㆍ최고 목표치 ㆍ개인정보 유출 사고 포함
2		정보보안 역량강화(%)	100	100	100	100
3		개인정보 관리평가(점)	87.82	95.2	96.65	93.5	ㆍ행정안전부 지방공기업 경영평가 지표
4		융합보안 환경 조성 노력도(%)	-	-	-	100	ㆍ신규지표
5	경영개선을 획기적으로	효율적 예산운용 노력도	(공통지표)			100%
6	조직문화를 긍정적으로	조직문화 개선실적				100%
7	시민편익을 감동적으로	서비스 개선 및 공공성 강화				100%
8	조직문화를 긍정적으로	적극행정 참여 및 청렴문화 확산 노력도				100%

				지능화된 사이버위협에 선제적 대응 및 예방강화

핵심성과지표	과거실적			3년 평균	목 표
	’18년	’19년	’20년
사이버보안사고(건)	0	0	0	0	0

□ 사업개요

○ 정보시스템에 대한 정보보안 위협요소 도출 및 제거를 통하여 지능화·고도화되는 사이버위협으로부터 안전성 확보 등 사이버 보안사고 ZERO 달성

□ 추진내용

○ 사이버공격 탐지ㆍ대응을 위한 사이버 안전센터 운영

- 24시간 365일 사이버공격을 탐지ㆍ차단하는 보안관제체계 구축

○ 정보보호시스템의 안정적 운영과 최적화를 위한 유지관리 활동

- APT공격대응시스템 등 25종에 대해 유지보수 위탁용역

- 업무망/인터넷망의 앤드포인트 바이러스 방역체계(백신) 플랫폼 구축

○ 내부(개인)정보보호체계 정비 및 보호조치로 개인정보․공사정보자산 보호

- 개인정보보호 교육 및 분기별 개인정보 관리실태 점검

- 개인정보 접속기록관리 솔루션 로그서버 용량 확충하여 법적 의무 보관기간 준수

○ 사업비 / 물량 : 2,537백만원

[판]위탁비/시스템유지 [판]위탁비/시스템유지 [매]일반운영비/사무/기타수용비 정보화시스템취득비	(지원사업)정보보안관제 위탁 운영 (지원사업)정보화시스템 유지보수 (지원사업)범용소프트웨어 구입 (지원사업)무형자산 관리운영(지출)

□ 월별 추진계획

구 분	월별 추진계획
	1	2	3	4	5	6	7	8	9	10	11	12
사이버 보안관제 위탁운영
정보보호시스템 유지관리
백신 라이선스 구매
개인정보 접속기록관리 로그서버 확장

□ 연도별 추진계획

(단위 : 백만원)

구 분	2020년	2021년	2022년
금 액	2,224	2,537	2641

정보보안처	처장 황선관 ☏ 9360 팀장 안병윤 ☏ 9391 담당 남윤호 ☏ 9393

				정보보안 인식제고 및 정보공유 활성화

핵심성과지표	과거실적			3년 평균	목 표
	’18년	’19년	’20년
정보보안 역량강화(%)	100	100	100	100	100

□ 사업개요

○ 지능화․고도화 되어가는 사이버 위협 대응 및 임직원 보안의식 강화를 위한 해킹 메일 모의훈련을 주기적으로 실시하고, 사이버보안 동향 및 위협정보를 공유

□ 추진내용

○ 전 직원 보안인식 수준 강화를 위한 점검 실시(정보보안관리실태 종합점검)

- 매월 세 번째 수요일을 ‘사이버보안진단의 날’로 지정하여 운영

- 시나리오 기반의 다양한 해킹메일 모의훈련 실시

○ 정보보안 동향 및 위협 등 정보공유 활성화(업무공지, 메일)

- 메일, 인터넷 등으로 유입된 악성코드 정보공유로 사용자 인식제고

- 악성코드에 감염된 PC의 치료결과, 감염경로 등의 상세정보 공유

○ 기관 간 협력체계 구축하여 국가 사이버 위협 정보 공유 및 신속대응

- 국정원 등 유관기관과 국가사이버위협 정보공유시스템을 활용한 정보공유 협력 체계 운영

○ 사업비 / 물량 : 3.6백만원

[판]일반운영/공공/통신비/전용회선	(지원사업)일반지원 활동비(지출)

□ 월별 추진계획

구 분	월별 추진계획
	1	2	3	4	5	6	7	8	9	10	11	12
사이버보안진단의날 운영
해킹메일 모의훈련 실시
악성코드 등 보안위협 정보 공유

□ 연도별 추진계획

(단위 : 백만원)

구 분	2020년	2021년	2022년
금 액	3.6	3.6	3.6

정보보안처	처장 황선관 ☏ 9360 팀장 안병윤 ☏ 9391 담당 최현준 ☏ 9397

				개인정보 종합관리 수준 강화

핵심성과지표	과거실적			3년 평균	목 표
	’18년	’19년	’20년
개인정보관리평가(점)	87.82	95.20	96.65	93.2	93.5

□ 사업개요

○ 개인정보보호 관리수준 진단 강화에 따른 고득점 전략 마련내용

- 공사 개인정보보호에 대한 고객 및 내부직원에 대한 신뢰도 향상

※ 행정안전부 지방공기업 경영평가 반영

□ 추진내용

○ 개인정보보호위원회 수준진단 대비 지표별 업무수행 계획 수립 및 부진지표 대책 마련

- 개인정보보호 관리체계 구축, 보호대책 수립‧시행 등 13개 지표 25개 진단항목

○ 개인정보 관리체계 구축 및 운영

- 개인정보 보호기반 마련 및 개인정보보호책임자 역할 수행 등 5개 지표 관리

○ 개인정보 보호대책 수립 및 운영

- 개인정보 처리방침 수립‧공개 및 개인정보 처리단계별 관리실태 점검 등 4개 지표 관리

○ 개인정보 침해대책 수립 및 이행

- 개인정보침해사고 대응절차 수립 및 고유식별정보 암호화 점검 등 4개 지표 관리

○ 사업비 / 물량 : 비예산

□ 월별 추진계획

구 분	월별 추진계획
	1	2	3	4	5	6	7	8	9	10	11	12
개인정보보호 수준진단 부진지표 대책 마련
개인정보 관리체계 구축 및 운영
개인정보 보호·침해대책 수립 및 운영

□ 연도별 추진계획

(단위 : 백만원)

구 분	2020년	2021년	2022년
금 액	-	-	-

정보보안처	처장 황선관 ☏ 9360 담당 박초롱 ☏ 9399

				미래변화, 기술발전에 대응 융합 보안환경 조성

핵심성과지표	과거실적			3년 평균	목 표
	’18년	’19년	’20년
융합 보안환경 조성 노력도(%)	-	-	-	-	100

□ 사업개요

○ 미래환경에 대응하는 융합보안 대응기반 조성

- 공사에 설치 및 운용되는 제어시스템의 보안가이드라인 제정

- 정보시스템(IT+OT) 운영현황 확인을 위한 전사 관리대장 실태점검

○ 정보화사업과 관련한 보안대책의 적절성 평가 수행

- 보안대책의 적절성을 평가하기 위하여 사업 계획 단계에서 보안성 검토 절차를 이행

- 보안대책 수립시 사전 업무협의 및 보안성 검토시 필요한 절차안내서 제작 배포

○ 정보통신망 및 정보시스템의 보안취약점 점검 강화

- 시스템에 보안취약점이 존재하는지 점검 후 보안수준 분석 및 취약점 제거

- 업무망ㆍ인터넷망ㆍ제어망ㆍ외부 등 망간 연동 실태 점검

○ 사업비 / 물량 : 비예산

□ 월별 추진계획

구 분	월별 추진계획
	1	2	3	4	5	6	7	8	9	10	11	12
제어시스템의 보안가이드라인 제정
보안대책 적절성 평가 수행
망간 연동 실태 점검

□ 연도별 추진계획

(단위 : 백만원)

구 분	2020년	2021년	2022년
금 액	-	-	-

정보보안처	처장 황선관 ☏ 9360 팀장 안병윤 ☏ 9391 담당 김호수 ☏ 9392

부서별 고유지표 설정서

(“전부서” 작성)

연번	전략목표	지표명 (단위)	과거실적				2021년 목표			목표설정 근거 (산식)
			‘18년	‘19년	‘20년	3년 평균	’21.6월	’21.9월	’21.12월
1	안전운행을 최우선으로	사이버 보안사고	0	0	0	0	0	0	0	• 보안사고 목표 최고치 설정 • 개인정보유출사고 포함 (100 - [사고 발생건수] x 5)
2		정보보안 역량강화	100%	100%	100%	100%	100%	100%	100%	• 목표 감염률 : 3.2% - ’20년 목표대비 20% 하향 목표 수행률 : 99.3% - 3년 평균실적 ([실적/목표] x 100) ※ 해킹메일 감염률 목표달성률(50%) + 내PC지키미 수행률 목표달성률(50%)
3		개인정보관리평가	87.82	95.20	96.65	93.2	-	-	93.5	• 3개년 평균대비 0.4% 상향 설정 ( 개인정보보호 관리수준 진단 결과가 12월에 발표됨에 따라 분기별 목표설정 불가)
4		융합 보안환경 조성 노력도(%)	-	-	-	100%		30%	100%	• 신규지표 가이드라인 제정(40%) + 적절성 평가(30%) + 망간연동 실태 점검(30%)