다시 뛰는 공정도시 서울!

문서번호 급수운영과-6300 결재일자 2017.3.22. 공개여부 부분공개(5) 방침번호 시 민 주무관 급수운영과장 북부수도사업소장 홍순재 代이승완 03/22 박철규 협 조 행정지원과장 정의석 시설관리과장 천성훈 주무관 최용진 2017년 상수도 공간정보(GIS) 보안업무 추진계획 2017. 03 북부수도사업소 (급수운영과) ☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재) 구 분 사전 검토항목 점검 사항 검토완료 해당없음 비 고 시민 참여 ● 시민 의견 반영 및 사업 참여 방안을 검토하였습니까? 예) 청책토론회, 설문조사, 시민공모 등 □ ■ 전문가 자문 ● 관련 전문가 의견을 반영하였습니까? 예) 자문위원회 개최, 타당성 검토, T/F 운영 등 □ ■ 갈 등 ● 이해 당사자 간 갈등발생 가능성을 검토하였습니까? 예) 주택가 공공주차장 조성, 택시 불법영업 단속 등 □ ■ 사회적 약자 배려 ● 사회적 약자에 대한 배려를 검토하였습니까? 예) 여성, 아동, 장애인, 한부모 가정 등 □ ■ 선거법 ● 공직선거법에 저촉 여부를 검토하였습니까? 예) 홍보물 배포, 표창수여, 경품지급, 기부행위 등 □ ■ 안전 ● 시민 안전 위험요인과 안전대책을 검토하였습니까? 예) 장소·시설물 점검, 안전관리 인력확보 등 □ ■ 타 기관 ● 타 기관 협의·협력(타 자원 활용 등)을 하였습니까? 예) 중앙부처, 타 지자체, 투자·출연기관, 민간단체 등 □ ■ 홍 보 ● 사업홍보 방안을 검토하였습니까? 예) 보도자료, 기자 설명회, 현장 설명회 등 □ ■ 바른 우리말 ● 서울시 행정 순화어 목록을 확인하였습니까? 예) 별첨, 첨부 ⇒ 붙임, 가이드라인 ⇒ 지침 등 ■ □ - 2017년 상수도 공간정보(GIS) - 보안업무 추진계획 상수도 공간정보 DB의 안전한 관리와 사용자의 보안인식 강화를 위하여 2017년 상수도 공간정보 보안업무 추진계획을 수립하여 시행하고자 보고 드림. Ⅰ 추 진 목 표 안전한 공간정보 관리를 위한 상수도 공간정보 보안관리 체계 확립 ․ 보안인식 강화 ․ 보안업무 점검 ․ 보안활동 전개 자료보안 인원보안 장비보안 장소보안 보안교육 Ⅱ 추 진 근 거 국가공간정보기본법제35조(보안관리) 및 시행령제24조(공간정보의 보호) 국가공간정보에 관한 법률시행령(제25751호, `14.11.19.) ❍ 제24조(공간정보의 보호) 및 제25조(공간정보데이터베이스의보관) 국가공간정보 보안관리 기본지침(국가정보원지침, 2009.12.28.) 국토교통부 국가공간정보 보안관리규정(국토교통부훈령 제2013-246호,`13.7.2) 서울특별시 공간정보 보안업무 처리규칙(서울특별시규칙 제3444호,`15.8.13.) 상수도 GIS 업무처리 지침(5차 개정, 2016.1.) 서울시 공간정보담당관 -1875(2017.2.17 「2017년 서울시 공간정보 보안업무 추진계획」) Ⅲ 상수도GIS 현황 상수도 GIS 공간정보 보유 현황 ❍ 서울시 SWD : 도시기준점 등 15개 항목 ❍ 상수도 시설물 : 상수관로 등 44개 항목 ❍ 1/1,000 수치지도 : 도로경계 등 55개 항목 2016년도 북부수도사업소 공간정보 활용 현황(지도출력) 구분 총계 급수운영과 시설관리과 현장민원과 요금과 기타 건수 7,973 4,968 2,957 14 34 Ⅳ 추진체계및역할 추진체계 소 장 전체 보안담당관 공간정보 분임 보안담당관 행정지원과장 급수운영과장 각과 공간정보 취급담당 보안 담당별 역할 ❍ 전체 보안담당관 - 본부 및 산하 사업소 보안감사 - 소속기관 분야별 보안담당관(일반보안, 정보통신, 공간정보) 지휘·감독에 관한 사항 - 기타 보안업무 전반에 관한 지도·조정 및 감독에 관한 사항 등 ❍ 공간정보 보안(분임)담당관 - 공간정보 보안업무의 계획 수립 및 시행 - 공간정보의 생산·구축·활용 및 유통에 따른 보안대책 강구 - 공간정보의 보안 관리를 위한 지도·점검 및 교육 - 기타 공간정보 보안 관련 업무 Ⅴ 세부추진계획 공간정보 보안(분임)담당관 지정 ❍ 급수운영과장 상수도 공간정보의 등급별 분류 ❍ 국가정보원 및 국가·서울시 분류기준을 준수하여 상수도 내 공간정보 분류 - 상수도 GIS 자료는 ‘비공개 및 공개제한’ 등급으로 분류 등 급 분 류 기 준 비공개 기준 ․ 공개될 경우 국가안보에 유해로운 결과를 초래할 우려가 있는 정보 ․ 법령에 의해 비공개 사항으로 규정된 공간정보 사례 ․ 축척에 관계없이 일반인 출입이 통제되는 국가보안시설 및 군사시설이 포함된 지도 ․ 일반인 출입이 통제되는 국가보안시설 및 군사시설 명칭 및 속성자료 → 정수장 공개 제한 기준 ․ 공개될 경우 공공의 안전과 이익을 해할 우려가 있다고 인정되는 공간정보 ․ 공개될 경우 관리기관의 업무수행에 지장을 초래 한다고 인정되는 공간정보 사례 ․ 국토교통부 국가공간정보정책 기본계획에 따른 7대 지하시설물도 (상수도,하수도,전기,가스,통신,난방열관,송유관) 상수도 GIS 자료제공 심의위원회 구성· 운영 ❍ 공개제한 GIS 자료를 외부 제공시 자료 제공 적정성 여부 심의를 위해 「상수도 GIS 자료제공 심의위원회」구성·운영 - 상수도GIS 자료 파일 제공 심의위원회 구성 ․위원장 : 급수운영과장 ․위 원 : 행정지원과장, 지리정보 업무담당 주무관 등 2명 주기적 보안교육 실시로 공간정보 보안 인식 제고 ❍ 공간정보업무 취급자를 대상으로 년 2회 보안교육 실시 ❍ 신규채용, 전입 및 퇴직자에 대해서는 사안 발생 시 마다 분임 보안담당관 주관하에 보안교육 실시 ❍ 관리감독 강화 금년부터 경영실적 평가시 상수도 GIS의 보안업무 평가항목 배점을 2점으로 상향 조정하여 보안의식을 강화 자체 보안 점검 사항 ❍ 수치지형도 전산자료 관리 대장 등재(수치지형도 보유시) ❍ 공간정보목록대장 등재(GIS 자료 생산 및 보유시) ❍ 공간정보자료 복제․출력대장 관리(GIS 자료제공 시도 포함) ❍ 상수도 GIS 프로그램 사용PC는 부팅,원도우 시작비밀번호를 부여 ※ 윈도우 시작 비밀번호는 8자리(문자,숫자등 포함)이상 행정포털의 로그인 비밀번호는 변경정책 수용 ❍ 개인용 PC에 불필요한 GIS자료 삭제 ❍ 상수도GIS PC 및 전산장비반출․입대장 관리 ❍ GIS 자료를 활용하는 시스템 보유 부서는 용역기간제 근로자 보안서약서 징구, 신원대장 등재, 보안교육 실시 ❍ 상용직․기간제 근로자 퇴직시 퇴직자 보안서약서 징구 ❍ 상수도GIS 자료제공 심의위원회 구성, 자료제공 절차 준수 Ⅵ 향후 추진 일정 ❍ GIS 사용자 공간정보 보안교육 실시(년 2회 실시) - 상반기 : 사업소 자체 보안 교육 : 2017.3.28 실시 - 하반기 : 공간정보과 순회교육 : 2017.10월 실시 예정 ❍ 자체 보안 점검 실시 : 2017. 03. 29 ~ 03. 31(3일간) ❍ 2017년 보안업무 추진계획 및 자체보안점검 결과 보고 - 2017.04.04. 공간정보과에 보고 붙임 : 1. 등급별 공간정보의 분류 기준 1부. 2. 수치지형도 관리대장 외 각종 서식 1부 3. 공간정보목록관리대장 외 각종 양식(1~4) 1부. 4. 상수도 GIS 자체 보안 점검표 1부. 끝. [별첨 1] 공간정보 보안관리 세부 준수 사항 추진과제 세부추진사항 주관부서 공간정보 구분, 목록작성 및 운영 ○ <붙임1>의 비공개 및 공개제한 공간정보에 대한 자체 분류기준을 반영하여 소속․산하 관리기관(부서)의 공간정보 보안 관리 - 분류 시(비공개/공개제한/공개) 국가정보원, 국가 및 서울시 및 자체 분류기준 준수 ○ 공간정보 시스템의 목록 작성 및 제출 - 본부 및 부서에서 운영하고 있는 공간정보에 대한 보안 분류목록 작성 및 제출 - 관리기관 분임보안담당관 책임 하에 생산된 목록자료 관리 및 운영 - 공간정보의 구축․생산단계에서부터 분류 관리 ○ 비공개 또는 공개가 제한되는 공간정보는 그 공간정보와 업무상 관련이 있는 자에 한하여 취급 - 비공개 또는 공개가 제한되는 공간정보 자료목록 관리 - 정수장 레이어 관련 권한은 GIS 사용자 중에서도 별도 사용허가 승인 필요 ○ 비공개 또는 공개가 제한되는 공간정보의 누설․유출 등을 방지하기 위하여 필요한 보안대책 강구 ○ 공간정보가 기간의 경과 등으로 인하여 비공개 또는 공개제한의 필요성이 없어진 경우에는 당해 공간정보를 공개대상으로 재분류 < 공개금지 및 공개제한 공간정보의 공개 방안 > ○ 각 기관, 자치구 및 부서에서 관리하고 있는 비공개 공간정보를 일반인에게 공개하여서는 아니 되며 공개할 필요성이 있는 경우 공개할 자료의 내용과 공개목적․시기 및 방법 등에 대해 서울시장과의 사전승인을 받아 이를 공개할 수 있다 ○ 공개가 제한되는 공간정보를 학술연구 등의 목적으로 활용하고자 하는 자는 관리기관장의 승인을 득한 후 이용 ○ 공개가 제한되는 공간정보에 대한 공개신청이 있는 때에는 신청자의 신원을 확인하고 사용목적 및 타당성 등을 검토 본부 및 사업소 추진과제 세부추진사항 주관부서 공간정보시스템 및 DB 신규 구축시 국정원 보안성 검토 ○ 공간정보 시스템 신규구축, DB 신규제작 시 국정원의 보안성 검토를 받은 후 사업 추진 - 사업추진계획 방침 수립 후 즉시 서울시 경유 국정원에 공간정보시스템, DB에 대한 보안성 검토 요청 - 보안성 검토요청 할 때 별도서식[붙임4]에 작성하여 제출 - 통신과 시스템(하드웨어)분야 보안성 검토는 별도 요청 ※국토교통부에 제출하는 공간정보시스템구축사업의 중복성 검토와는 별개사항임 본부 및 사업소 공간정보 데이터 베이스의 관리 ○ 구축․관리하고 있는 공간정보에 대하여 훼손․파괴․유출 등에 대비한 보호대책 수립 시행 - 보안관리 책임자 및 담당자 지정 - 출입문 카드키 설치 등 외부로부터 위해 방지 - 데이터베이스 복제본 관리대장 비치 및 비밀에 준하여 관리 - 공간정보 자료(원시자료 및 원시자료를 이용하여 생산한 성과물 포함)에 대한 접근 권한 구분 설정 - 해킹 등 불법접근 및 컴퓨터바이러스 예방대책 강구 ○ 전자매체에 수록된 공간정보 자료는 열람․전송․출력 등 사용내역을 확인할 수 있도록 검색 시스템을 구축하여 관리 본부 및 사업소 공간정보의 복제․출력 등 제한 ○ 비공개 또는 공개가 제한되는 공간정보는 아래의 경우를 제외하고는 이를 복제 또는 출력금지 - 국가공간정보에 관한 법률 시행령 제25조에 의거 복제․판매하는 경우 - 비공개 공간정보는 관리기관의 장의 허가를 받은 때 - 공개가 제한되는 공간정보는 보안담당관의 허가를 받은 때 ○ 위 사항에 의거 공간정보를 복제․출력을 할 경우 예고문 부여 및 경고문 부착 등 보호대책을 강구하고 공간정보자료 복제․출력대장[붙임3-양식1]에 기록 유지 본부 및 사업소 추진과제 세부추진사항 주관부서 공간정보의 외주 용역 ○ 비공개 또는 공개가 제한되는 공간정보의 생산․구축․관리 등을 위하여 외주용역 하고자 할 경우에는 다음의 보안대책을 강구 - 계약서상에 공간정보 보호의무와 위반 시 손해배상 책임 등의 제재 조치사항 명시 - 참여인원에 대한 신원확인, 서약집행<붙임2-서식7> 및 보안교육 실시 - 작업장소를 통제구역 또는 제한구역으로 설정 (본부 용역업체 상주 사무실, 사업소 편집실등) - 용역 종료 시 성과물과 제공된 각종 자료 회수 및 보완확약서 징구 <붙임2-서식8> - 기타 보안관리 상 필요한 조치사항 ○ 비공개 또는 공개제한 공간정보의 생산·구축·관리·유통 및 활용 등을 위하여 외주용역을 하고자 할 경우 미리 공간정보 보안담당관의 승인을 받아야 함 ○ 민간시설을 이용하여 비공개 공간정보를 제작하거나 인쇄․발간 또는 복제․복사 하고자 하는 때에는 보안업무 규정 시행규칙 4조에 의한 비밀취급 특례업체를 이용하여야 하며, 보안업무규정 시행규칙 제37조에 따른 필요한 보안조치를 취하여야 함. ○ 비공개, 공개제한 공간정보가 포함된 사업을 외주 용역 사업 시에는 미리 보안책임자를 지정하여 용역업체에 대한 보안관리 실태를 파악, 대책을 강구 - 발주부서 및 용역회사 모두 보안책임자 지정 운영 ○ 용역 수행업체에 자료를 제공할 경우 - 비공개 및 공개제한 상수도 GIS 자료를 용역업체에 열람하게 하거나 제공할 경우, 서약서 및 인수·인수계증을<붙임2-서식2, 서식3> 징구하고 공간정보 자료 복제․출력대장<붙임3-양식1>에 기록·유지 본부 및 사업소 추진과제 세부추진사항 주관부서 비공개/공개제한 공간정보의 취급 및 관리 ○ 본부 및 사업소에서 수치지형도를 보유하고 있을 경우 수치지형도 전산자료 관리대장<붙임2-서식1>에 등재하여 관리 ○ 본부 및 사업소에서 GIS 자료를 보유하고 있을 경우 공간정보 목록 관리대장<붙임3-양식4>에 등재하여 관리 ○ 상수도 GIS 데이터베이스 주기적 백업 실시 ►전산정보과 ○ 상수도 GIS 자료를 복제․복사 할 경우 그 비밀(대외비) 표지 및 예고문 상단에 다음과 같이 적색으로 기입 이 자료를 관리책임자의 허가없이 복제·복사·출력할 수 없음 ○ 상수도 GIS 자료를 복제·출력을 할 경우 공간정보 자료 복제·출력 대장<붙임3-양식1>에 기록해야 함. 단, 상수도 GIS 도면을 출력하는 경우에는 상수도 GIS 프로그램 내 공간정보 자료 복제․출력대장으로 대체할 수 있음. ○ 개인용 PC에 불필요한 GIS 자료 저장금지 - 공간정보 자료는 사용 용도가 만료되면 즉시 삭제 ○ 상수도 GIS 자료를 제공할 경우 인적사항, 사용목적 등을 확인하고 서약서 및 인수․인계증 징구<붙임2-서식2, 서식3> ○ 자료는 신청부서 또는 용역사에서 방문 수령 본부 및 사업소 보안교육 ○ 공간정보를 새로이 취급하게 되는 자에 대한 보안교육은 기관자체 공간정보안담당관 주관 하에 교육 실시 ○ 소속 직원에 대한 공간정보 보안교육 실시 - 년 2회 이상 본부 및 사업소 보호구역 설정 ○ 공간정보의 보호를 위하여 필요한 장소를 보호구역으로 설정할 수 있다 - 중요공간정보자료 보관 장소 또는 편집 작업실을 보호구역 지정 - 편집실의 작업용PC는 외부와 인터넷 연결 금지 - 자료의 파손 및 분실에 대비한 주기적 백업 실시 ○ 위항의 보호구역에 대하여는 관리책임자를 지정하고 보안상 불필요한 인원의 접근 또는 출입을 제한하는 등 보호대책을 강구 본부 및 사업소 추진과제 세부추진사항 주관부서 안전지출 및 파기계획 ○ 기관의 장은 유사시에 대비하여 공간정보를 안전하게 보호․지출 또는 파기할 수 있도록 안전지출 및 파기계획을 작성․비치 ○ 안전지출 및 파기계획에 포함시켜야 할 내용 - 목 적 - 적용범위 - 지출 또는 파기의 시기 - 지출 또는 파기의 절차 및 장소 등 본부 및 사업소 공간정보의 국외반출 금지 ○ 비공개 또는 공개가 제한되는 공간정보는 다음 경우를 제외하고는 국외로 반출할 수 없다 - 대한민국 정보와 외국 정보 간에 체결된 협정 또는 합의에 의하여 상호 교환하는 경우 - 시·구를 대표하여 국제회의 또는 국제기구에 참석하는 자가 자료로 사용하기 위하여 반출하는 경우 ○ 위 사항에 의거 공간정보를 국외로 반출하고자 할 때에는 미리 시장의 승인을 받아야 함 본부 및 사업소 전산장비 보안관리 ○ 상수도 GIS 서버는 외부인으로부터 접근을 통제하여야 하며, 서버가 설치되어 있는 장소는 보호구역으로 지정 ►전산정보과 ○ 상수도 GIS 운영용 PC에는 부팅․윈도우 시작 비밀번호 부여 - 비밀번호는 8자리 이상 (문자, 숫자, 특수기호 포함)으로 하고 월 1회 이상 변경 ○ 상수도 GIS 프로그램 운영용 PC 및 전산장비를 청외로 반출할 경우 반출입대장 작성 관리 본부 및 사업소 공간정보 인원관리 ○ 상근인력 채용시 보안서약서 징구<붙임2-서식4> ○ 외부인원에 대하여 민간인종사자 신원대장 작성․관리<붙임3-양식2> ○ 외부인원에 대하여 청사 출입증 발급<붙임2-서식5> ○ 상근인력 퇴직시 퇴직자 보안서약서 징구<붙임2-서식6> ○ 외부인원에 대하여 연 2회 이상 보안교육 실시 본부 및 사업소

11536606

20211012210457

본청

급수운영과-6300

D0000029461148