문서번호	인터넷통신과-5002
결재일자	2015.11.23.
공개여부	부분공개
방침번호

						시 민
주무관		인터넷통신과장		데이터센터소장
정필승		황기원		11/23 이계헌
협 조
	기획관리과장				김안철
	정보자원운영과장				代임하정
	주무관				류은희

정보보안실무위원회 개최결과 보고

2015. 11

서울특별시데이터센터

(인터넷통신과)

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
시민 참여	● 시민 의견 반영 및 사업 참여 방안을 검토하였습니까? 예) 청책토론회, 설문조사, 시민공모 등	□	■
전문가 자문	● 관련 전문가 의견을 반영하였습니까? 예) 자문위원회 개최, 타당성 검토, T/F 운영 등	□	■
갈 등	● 이해 당사자 간 갈등발생 가능성을 검토하였습니까? 예) 주택가 공공주차장 조성, 택시 불법영업 단속 등	□	■
사회적 약자 배려	● 사회적 약자에 대한 배려를 검토하였습니까? 예) 여성, 아동, 장애인, 한부모 가정 등	□	■
선거법	● 공직선거법에 저촉 여부를 검토하였습니까? 예) 홍보물 배포, 표창수여, 경품지급, 기부행위 등	□	■
안전	● 시민 안전 위험요인과 안전대책을 검토하였습니까? 예) 장소·시설물 점검, 안전관리 인력확보 등	□	■
타 기관	● 타 기관 협의·협력(타 자원 활용 등)을 하였습니까? 예) 중앙부처, 타 지자체, 투자·출연기관, 민간단체 등	□	■
홍 보	● 사업홍보 방안을 검토하였습니까? 예) 보도자료, 기자 설명회, 현장 설명회 등	□	■
바른 우리말	● 서울시 행정 순화어 목록을 확인하였습니까? 예) 별첨, 첨부 ⇒ 붙임, 가이드라인 ⇒ 지침 등	■	□

정보보안실무위원회 개최결과 보고

데이터센터 정보보호 수준을 제고하기 위해 운영하고 있는 정보보호관리체계(ISMS) 지침에 의하여 2015년 정보보안실무위원회를 개최하고 그 결과를 아래와 같이 보고드림.

Ⅰ.	개최배경

❏ 정보보호관리체계 지침의 용어 및 접속기록 보관 기간 등 현행화

❏ 정보보호관리체계 인증 사후심사 결함보고서에 대한 조치사항 심의

Ⅱ.	개최근거

❏ 정보보호관리체계 지침 개정 계획(인터넷통신과-4894, 2015.11.)

❏ 정보보안실무위원회 개최 계획(인터넷통신과-4942, 2015.11.)

❏ 2015년 정보보안업무 추진계획(인터넷통신과-734, 2015. 2.)

Ⅲ.	위원회 구성 및 운영

❏ 위원회 구성 : 6명

❍ 위 원 장 : 보안담당관(소장)

❍ 부위원장 : 정보보안담당관(인터넷통신과장)

❍ 위    원 : 4명(기획관리과장, 정보자원운영과장, 정보보호담당자 2명)

※ 간  사 : 정보보호담당자(인터넷통신과 보안담당)

❏ 운영기간

❍ 안건검토 : 2015. 11. 17. ~ 11. 18.

❍ 심의의결 : 2015. 11. 19. 09:20 ~

Ⅳ.	상정안건

❏ 정보보호관리체계 지침 개정

❍ 침해사고 대응 매뉴얼 개정

- 행정자치부의 ‘사이버위기 대응 매뉴얼 표준안’을 기초로 작성

- 기존 정보보호 관련 법률에 명시된 위기 대응 절차 분석

․국가정보보안기본지침 제130조(사고상황전파), 제131조(정보보안 사고조사) 및 국가사이버안전관리규정 제12조(사고통보 및 복구), 제13조(사고조사 및 처리)

❍ 접속기록 보관기간 통일 및 문구 자구수정

- 접속기록 보관기간(3개월, 1년, 3년)을 6개월로 통일

- 외주업체 → 용역업체, 외주인력 → 용역업체 직원, 안전행정부 → 행정자치부 등

❍ 정보보호 환경 변화에 따른 개정사항 반영

- 정보보호관리체계 지침 제10조(정보보안실무위원회 구성․운영)

❏ 정보보호관리체계 인증 사후심사 결함보고서 조치사항

- 2015.10.21.~ 23(3일)에 실시한 정보보호관리체계 사후심사 시 지적된 결함보고서(8건)에 대한 조치사항 검토 및 결정

Ⅴ.	개최결과

❏ 심의의결 : 2015. 11. 19. 09:20 ~16:10

❏ 검토의견 : 별첨

❏ 심의결과 : 원안 가결

붙임  1. 정보보호관리체계 지침 개정(안) 전문 1부.

2. 정보보호관리체계 지침(현행) 파일 1부.

3. 정보보호관리체계 지침 개정(안) 신․구대조표 1부.

4. 정보보안실무위원회 위원별 의결서 및 검토의견서 1부.

5. 정보보호관리체계 결함보고서 지적사항에 대한 조치사항 1부.  끝