종합재난관리시스템 노후장비 교체 및 고도화 사업

용역직원 보안교육

1. 보안 교육

■ 인적 보안

가. 비정기적 협력업체 출입인력 보안강화

- 비정기적 출입을 필요로 하는 협력업체 인원은 사전에 신원조사 실시

- 비정기 출입 인력은 담당공무원과 사전승인을 득한 후 보안요구사항을

숙지시키고, 배상책임 등을 기술 서명하고 작업게시.

- 서버 작업은 반드시 감독 공무원 입회하에 실시, 작업 완료 후 작업

이력을 점검받고 보안책임자에게 승인 받는다.

■ 관리적 보안

가. 외주용역업체 자료제공 시 보안관리

- 업무과정 중 생산된 산출물의 개인 PC 메일함, 공유사이트 보관금지

- 중요 제공/제반자료 체계적 운영관리

수행 시	정보통신망도 IP현황 등 용역업체에 제공되는 중요자료는 대장을 작성 관리
종료 시	용역업체에 제공한 대외비 자료등 제반자료는 전량 회수, 대표명의 확약서 작성제출

나. 외주용역업체 작업 시 관리감독 철저

- 시스템통제 : 용역업체 접근 가능한 영역 (개발/검수 서버)

담당 공무원만 접근 가능한 영역 (분배/운영서버)

- 인력통제 : 반드시 필요한 자와 업무에만 최소한의 권한 부여

- 시간통제 : 장애발생 등 필요시에만 작업신간을 최소화 하여 허용

※ 용역업체 중 대표를 보안책임자로 지정하여 자발적 관리감독

강화, 작업이력 상시점검 (PM-프로젝트관리자)

다. 원격작업 시 정보보안 규정 준수

- 정보시스템을 원격지에서 네트워크로 접속, 관리 하는 행위 금지

■ 물리적 보안

가. 유지관리 인력 작업 PC 보안관리

- 유지관리 인력의 작업 PC는 업무용 외 타 용도 사용 금지

( 노트북인 경우 사전 승인된 장비에 한하여 사용)

- P2P, 웹하드, 사설 메신저 등 공유사이트로 접속 금지

(방화벽 또는 메일 보안장치를 통한 차단)

- 인터넷 접속 불가(망분리)

나. 기억매체 등 반입/반출시 보안통제

- 작업PC에 기사용 중인 보안 USB 관리 시스템 설치

- 유지관리 인력에 대한 자체 보안교육 실시(분기별 실시)

- 노트북, 및 외부저장장치 관리 대장을 작성(정보유출 차단)

■ 정보보안 실태 점검 및 기타사항

가. 정보보안 실태 점검 : 월별 상시 점검, 분기별 정기 점검 실시

나. 위반사항 조치

- “사업자 보안위규 처리기준” 및 “외주 용역사업 보안특약 조항”,

“보안 위약금 부과 기준” 등의 사항을 기준하여 제약사항 조치

( 비밀유지 계약서 내용 참조 )

2. 장애관리

- 장애조치 매뉴얼, 비상연락망 등 비치

- 장애발생 유지보수담당자, PM, 장비담당자, 팀장에게 즉시 보고

- 장애리스트 및 시스템별/기관별/장비별/월별/시간별 통계 작성

- 중대장애 장애보고서 작성(담당자, 팀장, 과장 탄력적 결재)

3. 보고서 작성

- 각 장비별 공사일지 작성 제출

- 사업기간중 자체 보안교육 실시 결과 보고

- 노트북, 및 외부저장장치 관리 대장을 작성(전산실 비치).  끝.