다시 뛰는 공정도시 서울!

문서번호 공간정보과-6241 결재일자 2017.8.29. 공개여부 부분공개(5) 방침번호 시 민 주무관 공간정보과장 시설안전부장 정은화 이성환 08/29 代유승효 협 조 공간정보의 안전한 관리와 보안의식 강화를 위한 GIS 유지관리 업체 보안점검 결과보고 공간정보의 안전한 관리와 보안의식 강화를 위한 GIS유지관리 업체 보안 점검 결과 보고 2017. 8. 시설안전부 (공간정보과) 공간정보의 안전한 관리와 보안의식 강화를 위한 GIS유지관리 업체 보안점검 결과 보고 상수도 GIS 관련 외주 용역사업에 대한 정보보안 이행사항을 점검하고 참여인력에 대한 정보보안 교육을 통해 보안의식을 강화하기 위한 상주 업체 사무실 보안점검을 실시하고 그 결과를 보고 드림 Ⅰ 추진근거 ○ 2017년 상수도 공간정보 보안업무 추진 계획 (공간정보과-1781호, ’17.3.9.) ○ 서울특별시 공간정보 보안업무 처리규칙 제14조(공간정보의 외주용역) ○ 국가 정보보안 기본지침(국가정보원) 제66조(용역사업 보안관리) Ⅱ 추진개요 ○ 대상사업명 : 상수도 GIS 유지관리 ○ 대상업체명 : ㈜지노시스템 ○ 보안점검내용 ▶ 일시 : 2017. 8. 28(월) ▶ 장소 : 본부 6층 용역사무실 ○ 보안교육 : 자체 공동연수시 공간정보 보안교육 시행 완료 ※ GIS DB구축 및 유지관리 기술향상 공동연수 개최결과보고 (공간정보과-3815(2017.5.23.) ○ 점검방식 : 작업PC 및 작업공간 관리현황 등 점검 ○ 점 검 자 : 공간정보과 전산6급 정은화 ○ 점검사진 Ⅲ 세 부 내 용 ○ 점검절차 ？점검리스트 작성 ？점검일정 업체통보 현장방문 점검 및 지도 점검 결과 보고 ○ 보안점검 내용 ▶ 사무실 보안점검 - CCTV, 잠금장치 및 비인가자 출입통제 대책 마련 여부 - 퇴근 시 컴퓨터 및 각 종 전원 차단여부 등 ▶ 장비(작업PC) 보안점검 - 최신 백신프로그램 설치 및 운영체제？오피스 프로그램 등 보안패치 여부 - 컴퓨터 부팅, 로그인, 화면보호기 비밀번호 설정 여부 - 인가받지 않은 이동식 저장매체(외장하드 등) 사용 여부 - PC에 P2P, Proxy 등 불법 프로그램 설치 여부 등 ▶ 자료관리 현황 점검 - 산출물 등 사업 관련 자료 인터넷 웹하드 및 개인 메일함 저장 여부 - 불필요한 종이도면？CD 등 파기 조치 여부 - 중요 공간정보 자료 잠금장치가 있는 보관함 보관여부 등 ▶ 용역사업 참여인원 교육 - 보안준수 사항 및 위반시 손해배상 책임내용 등 Ⅳ 기대효과 ○ 정보화사업의 외주 용역에 대한 철저한 정보보안관리로 보안사고 예방 ○ 정보보안 점검 및 교육을 통한 보안의식 및 보안 경각심 제고 등 Ⅴ 행정사항 ○ 용역사업 수행업체에게 보안점검 관련 방문일정 통보 ○ 외주 용역업체 공간정보 보안점검 결과 통보 붙임: 1. 보안점검 체크 리스트 결과1부. 2. GIS유지관리 보안교육 자료 1부. 끝.

13088824

20211012230834

본청

공간정보과-6241

D0000031194649