2023년 동대문 소방서

개인정보보호·정보보안 추진 계획

국내·외 다양한 사이버 위협 증가와 개인정보 유·노출 사고에 따른 개인정보보호·정보보안 업무 운영 방안에 대한 계획임.

1		관련근거

○ 개인정보보호법 제29조(안전조치 의무) 및 전자정부법 제 65조

○ 서울특별시 개인정보보호에 관한 조례 및 정보통신보안업무 처리규칙

○ 2022년 3월부터 소방청의 “소방현장 활동 개인영상정보 관리 가이드라인”을

준수하여 관리 실태 점검을 추진함

2		추진개요

□ 추진 목표

안전하고 신뢰할 수 있는 소방행정 업무 환경 구현(정보보호사고 Zero)

□ 정보보호 역량 강화	+	□ 정보보호 기반 강화	+	□ 침해 사고 예방·대응

□ 업무 계획

□ 정보보호 역량 강화	개인정보보호·정보보안 책임 담당자 지정 및 운영
	개인정보보호·정보보안 교육 시행
	「개인정보보호의 날」, 「사이버 보안 진단의 날」 운영	자체 점검·보고
□ 정보보호 기반 강화	정보시스템의 접근권한 관리 및 점검
	각 부서 PC 관련 보안활동 강화
□ 침해사고 예방·대응	사이버(개인정보유출) 사고 대응	사고 피해 최소화
	사이버 침해 사고 대응 모의훈련	사고 대응 절차 교육

3		2022년 추진결과

○ `22년 정보보안 정책 및 기본계획 수립ㆍ시행 (3월)

- ‘개인정보보호의 날’ 운영을 통한 개인정보보호 활동(PC스캔 활용) 수행

- ‘사이버보안진단의 날’ 운영을 통한 PC보안(내PC지키미 활용) 강화

○ `22년 개인정보보호 내부관리계획 수립ㆍ시행 (4월)

- 행정망 PC 내 개인정보 보호조치 관리

- 영상정보처리기기 운영자 지정하여 운영·관리

○ 사이버보안진단 10대 사항 점검

- PC보안프로그램(내PC지키미)를 통한 우리 서 PC 보안 평가점수는 안정 단계

점수	1월	2월	3월	4월	5월	6월	7월	8월	9월	10월	11월	12월
2022	90	88	94.5	92.8	92.9	93.1	91.6	92.4	92.5	91.9	92.5	90.1

○‘개인정보보호의 날’ 운영을 통한 개인정보 파일 암호화·제거

점수	1월	2월	3월	4월	5월	6월	7월	8월	9월	10월	11월	12월
2022	99.9%	91.5%	89%	97.6%	97.6%	96.9%	92.1%	92.1%	97%	78.7%	88.8%	89.2%

○ 소방웹하드·영상정보처리기기(파이어캠, CCTV) 운영 자체 점검·정비 (9월)

○ 담당자 및 전 직원 개인정보보호·정보보안 교육 안내 및 이수 (100% 달성)

○ 소방현장활동 개인영상(이동형) 정보보호 실태 점검 (10월)

4		정보화 현황

□ PC 현황

구 분	수 량	비 고 (세부 현황)
행정PC	134	행정과(24), 재난과(12), 예방과(23), 현장대응단(36), 청량리(10), 전농(10), 용두(10), 휘경(9)
노트북	12	행정과(2), 재난과(7), 용두(1), 전농(1), 휘경(1)

□ 영상정보처리기기 보유 현황

총 계	파이어캠					구급		청사CCTV
	지휘차 카메라	진압	구조	드론	화재조사	구급	구급차 CCTV
39	1	5	2	3	3	18	7	24

□  홈페이지 현황

동대문소방서: https://fire.seoul.go.kr/dongdaemun/main/main.do

4		2023년 기본 계획

○ 개인정보보호 및 정보보안 책임 담당자 지정 및 운영

구 분	임무 및 역할	직 위
정보보안책임자	정보보안 대응·점검 및 관리·감독	서장
정보보안담당자	정보보안과 관련 업무	전산담당
개인정보보호책임자	개인정보보호 지도·교육 및 관리·감독	서장
개인정보보담당자	개인정보보호와 관련 업무	안전계획담당
개인정보취급자	업무수행시 처리되는 개인정보보호 관리	직원

○ ｢개인정보보호의 날｣ 운영

- 매월 첫째 주 수요일 운영 (Privacy-i을 통한 자동 검사 일괄 시행)

- 매월 첫째 주 수요일 개인정보가 검출된 파일은 5일 이내 처리 의무화

○ ｢사이버보안진단의 날｣ 수행실적 관리 강화

- 매월 세 번째 수요일 운영 (내PC지키미를 통한 자동 검사 일괄 시행)

- PC보안평가 평균점수 추이, 주요 취약점 등 「사이버보안진단의 날」

수행실적 및 통계자료(본부 전산기획팀 제공)를 활용하여 미비점 즉시 보완

○ PC 등 단말기 보안관리

- 사용자는 PC·노트북·태블릿 등 사용과 관련한 일체의 보안관리 책임을 가짐

- CMOS 비밀번호, 자료 비밀번호, 사용자 비밀번호는 주기적으로 변경 사용함

- 10분 이상 PC 작업 중단시 화면보호기 설정함

- 최신 백신 실시간 담시, 운영체제 및 응용프로그램(한컴 오피스, MS 오피스,

Acrobat 등)의 최신 보안 패치함

- 불필요한 프로그램 설치 금지 및 공유 폴더 삭제함

- USB 메모리를 PC 등에 연결시 자동 실행되지 않도록 하고 최신 백신으로 악성

코드 감염여부를 자동 검사하도록 보안 설정

- PC 폐기시 외장하드 삭제 처리

○ 홈페이지 게시자료 보안관리

- 개인정보를 포함한 중요 업무 자료가 홈페이지에 무단 게시되지 않도록 관리

- 인터넷블로그 등 소셜네트워크 서비스 등에 업무 관련 자료를 무단 게재해서는 안됨

○*******************및 참석

******전 직원 대상으로 최근 정보보호 주요 이슈 및 보안 사고 사례 전파

******전 직원 대상 개인정보보호 및 정보보안 교육 (연 1회/의무)

******정보보안 개인정보 보호 책임자 및 담당자 교육 참여 (연중)

○ CCTV운용 보안관리

- CCTV운용에 필요한 카메라, 중계·관제서버, 관리용PC 등 비인가자 임의 조작이

물리적으로 불가능하도록 설치하여야 함

- CCTV 상황실은 보호구역으로 지정·관리하고 출입통제장치를 도입

- 업무망 및 인터넷과 분리 운영 원칙 (전송 내용 암호화)

- 허용된 특정 IP에서만 접속 허용하는 등 비인가자의 침입 통제

○ 개인정보 유출사고 대응 모의 훈련

본부 대응반	□	소방서		· 메시지 전달
		소방서		· 초동조치(담당자) · 기관 대응반 구성, 기관장 보고
본부 대응반	□	소방서		· 유출신고서, 유출사실통지문 보고
		소방서		· 유출사실통지문 통지

5		행정사항

○ 정보보호 관련법률 제·개정에 따른 제반 준수사항 이행 철저

○ 정보보안·개인정보보호 담당자 및 직원들에 대한 교육 이수 관리

- 정보보안 및 개인정보 활동에 따른 결과 자체 관리 및 교육 실시 (별도시행)

○ 매월‘사이버보안진단의 날’,‘개인정보보호의 날’수행에 따른 자체실적 관리

○ 부여 IP는 자체 관리하며 임의 변경 및 외부 유출 금지

○ 네트워크 차단시스템 제외 등 예외처리가 필요한 PC 또는 네트워크 장비

(스마트TV, 복사기, 통신장비 등) 사용부서에서는 네트워크 접근관리 시스템

(NAC) 차단 예외 신청서(붙임) 작성하여 통보(제출)

○ 사이버보안 사고 및 개인정보 유노출 사고 발생시 신속한 보고체계 유지

- 소방행정과 장비회계팀 (전산담당 ☏324)으로 즉시 보고