문서번호	정보통신보안담당관-452
결재일자	2015.1.9.
공개여부	대시민공개
방침번호

				시 민
★주무관	통합보안관제팀장	정보통신보안담당관		정보기획관
박윤식	도찬구	박웅수		01/09 김경서
협 조
	최적근무지원팀장		이종섭

- 사이버 침해사고 예방 및 역량강화를 위한 -

서울시 직원 정보보안교육 추진계획

2015. 1

정보기획관

(정보통신보안담당관)

::: 해당사항이 없을 경우 ‘무 ■’ 표시하시기 바랍니다.
검토항목	검 토 여 부 (■ 표시)
시민참여 고려사항	●	시민	:	유 □	(		)		무 ■
	●	이해당사자	:	유 □	(		)		무 ■
	●	전문가	:	유 ■	(	전문보안교육기관	)		무 □
	●	옴 브 즈 만	:	유 □	(		)		무 ■
법령및기타 고려사항	●	법령규정	:	교통 □ 환경 □ 재해 □
				기타 ■	(	국가정보보안기본지침	)		무 □
	●	기타사항	:	고용효과 □ 노동인지 □ 균형인지 □
				홍보 □ 취약계층 □ 성인지 □ 빗물순환 □
				장애인 □ 디자인 □ 갈등발생 가능성 □
				유지관리 비용 □ 바른 우리말 □ 인권 □				무 □
타자원의 활용	●	중앙부처	:	유 □	(		)		무 ■
	●	민간단체	:	유 □	(		)		무 ■
	●	기업	:	유 □	(		)		무 ■
관 계 기 관 및 단체 협의	●	관계기관	:	유 ■	(	한국인터넷진흥원 한국정보화진흥원	)		무 □
	●	민간단체	:	유 □	(		)		무 ■
	●	시산하기관	:	유 □	(		)		무 ■
언론홍보 계획	●	홍보계획	:	보도자료 □ 기자설명회 □ 현장설명회 □ 기획보도 □
				기고문 □ 기타 □ ( ) 없음 ■

- 사이버 침해사고 예방 및 역량강화를 위한 -

서울시 직원 정보보안교육 추진계획

서울시 전기관의 정보보호담당, 개인정보보담당 및 외주용역인력 등을 대상으로 정보보호 교육을 실시하여 사이버 침해사고 예방 및 침해대응 역량을 강화하여 정보보안수준을 향상코자 함.

Ⅰ		추진개요

□ 관련근거

○ 국가정보보안기본지침 제15조(정보보안교육)

○ 서울특별시정보통신보안업무처리규칙 제11조(정보보안교육)

○ 2014년 직장교육 운영계획(인력개발과-3660, 2014. 2. 28)

□ 추진방향

○ 서울시 정보보호 관리체계(ISMS), 개인정보의 관리적․기술적보호조치 기준 등 관련규정 엄격준수로 전직원 보안의식 수준 향상

○ 서울시 보안관제 및 정보보호담당 등을 대상으로 보안 전문교육을 실시하여 사이버침해에 대한 대응능력 및 보안관제 역량강화

○ 최신 보안관제교육, 침해사고 대응 및 예방교육을 통하여 정보동향, 침해사고 사례분석, 공유를 통한 기관별 사이버침해 대응체계 강화

Ⅱ		2014 추진실적

□ 대상기관 : 서울시, 자치구, 시의회, 투자출연기관, 서울시립병원

□ 교육대상

○ 사이버 침해사고 발생 및 개인정보 유출기관, 모의훈련 미흡기관

○ 정보화 사업관련 외주용역업체 모든 직원(개발업체, 유지보수업체)

○ 전기관 정보보안․개인정보․정보보호시스템․정보화담당 등

□ 교육내용

○ 개인정보보호 및 보안관제 법령,  ○ 디지털포렌식 교육

○ 보안관제 운영 및 고도화,        ○ 웹 취약점 진단 및 조치

○ 통합보안관제시스템(ESM) 운영, ○ APT 공격원리 및 대응방안

○ 최신 정보보호 동향 및 사고사례, ○ 무선랜 보안 및 대응방안 등

□ 교육실적 : 7회 1,376명                   (단위 : 명)

구 분	교육일	계	서울시	자치구	출연기관	용역직원	비고
계	-	1,376	431	196	287	459
개인정보유출예방	2. 6	22	3	-	-	16	통합보안관제팀
개인정보유출예방	3.11	16	3	-	-	13	통합보안관제팀
정보보안․개인정보	4.21	592	181	46	103	262	통합보안관제팀 정보보호정책팀
개인정보보호교육	6.13	301	80	66	79	76	개인정보보호팀
개인정보보호교육	10. 6	212	58	37	52	65	개인정보보호팀
정보보호 워크샵	11.12	67	19	26	22	0	정보보호정책팀
직장정보보안교육	12.11	166	87	21	31	27	통합보안관제팀

Ⅲ		2015 교육계획

□ 추진목표(연간) : 보안담당 40시간/일반직원 2시간

□ 교육개요

○ 교육일정 : 2015. 2. 3(화) 09:00~18:00

○ 교육장소 : 대회의실(서소문청사 1동 13층)

○ 대상기관 : *****************************

************************************************

□ 교육내용

○ 소프트웨어 개발보안(시큐어코딩) 적용 의무화 관련

○ 정보화사업 개발 및 유지보수업체 용역수행시 보안관리 방안

○ 최신 정보보호동향 및 사이버침해사고 사례 등 보안인식 제고

□ 교육계획

시 간	과 목	교육시간	교육대상
09:30~11:30	외부용역업체 보안준수 교육 (정보화 개발 및 유지보수)	2	정보화․정보보안담당 정보화 개발업체 정보화 유지보수업체
13:30~15:30	소프트웨어 개발보안 교육 (시큐어코딩)	2	정보화 담당 정보보안 담당
15:30~17:30	인터넷 침해사고 동향과 정보보안 인식제고 교육	2	일반직원 정보보안 담당

□ 교육강사 : KISA 아카데미(정보보안 전문교육기관) 추천 의뢰

Ⅵ		소요예산

□ 산출금액 : 2,620,000원

구 분	산 출 내 역	금 액(원)
계		2,620,000
강 사 료	3명 × 200,000원(2시간)	600,000
원 고 료	3명 × 50,000원	150,000
인 쇄 물	300권 × 6,000원(220쪽/1권)	1,800,000
현 수 막	1개 × 70,000원	70,000

□ 예산과목 : 행정국 인력개발과, 인적자원 역량강화, 교육훈련, 직장교육활성화, 사무관리비

Ⅴ		행정사항

□ 교육 참석자 확인을 위한 카드리더기 지원 : 총무과

□ 교육 참석자 학습시간 인정 : 2~6시간

□ 직장교육활성화 예산을 재배정 받아 집행 및 정산 조치

□ 정보보안 전문교육기관*************을 통한 교육과정, 교육자료, 교육대상 선정 및 우수강사 섭외

붙 임 : 2015년 직장교육(외부강사) 운영계획 1부.  끝.

2015년 직장교육(외부강사) 운영계획

(정보기획관 정보통신보안담당관)

○ 교육계획

주관부서	정보통신보안담당관
교 육 명	서울시 직원 정보보안교육
강 사 (전문분야)	한국인터넷진흥원 김윤정외 2명
교육일시 (교육시간)	2015. 2. 3 (6시간)	교육장소	대회의실 (1동 13층)
교육대상	서울시, 자치구, 투자출연기관 등	인 원	300명
주요내용(요약)	- 직원 정보보안 인식제고 교육 - 소프트웨어 개발보안(시큐어코딩) - 정보화 개발 및 유지보수업체 보안준수교육

○ 예산 지원신청

집행부서	집행예정일	예 산 액		비 고
		구 분	신청금액(원)
정보통신 보안담당관	2015. 2월중	계	2,620,000
		강 사 료	600,000
		원 고 료	150,000
		교재 인쇄료	1,800,000
		현수막 등	70,000