다시 뛰는 공정도시 서울!

문서번호 정보통신보안담당관-2277 결재일자 2018.1.29. 공개여부 부분공개(2) 방침번호 시 민 주무관 정보보호정책팀장 정보통신보안담당관 정보기획관 하수미 박영재 김완집 01/29 김태균 협 조 ★교육훈련팀장 代박인숙 개인정보보호팀장 도찬구 2018년 서울시 정보보안 교육계획 2018. 1. 정보기획관 (정보통신보안담당관) 지속 가능성 ● 정책·계획 등의 지속가능성을 검토하였습니까? 예) 지역경제 발전, 사회적 형평성, 환경의 보전 등 □ ■ 2018년 서울시 정보보안 교육계획 우리시 직원의 정보보안 의식을 높이고, 각 기관 부서 정보보안 실무자의 역량 강화를 위해 정보보안 기본교육 및 전문교육을 시행하고자 함. 1 추진근거 ？？「국가 정보보안 기본지침」 제16조(정보보안 교육) ？？「서울시 정보통신 보안업무 처리규칙」 제17조(정보보안 교육) ？？「국가·공공기관 정보보안 관리실태 평가지표」3.1(정보보안 교육) ？？「서울시 개인정보 보호에 관한 조례」제13조(개인정보취급자에 대한 감독) 2 추진방향 ？？ 전직원 정보보안 인식제고 교육 참석율 향상 ○ 서울시 직원은 정보보안 인식제고 교육(기본교육)을 연 1회이상 이수 의무화 - 개정된「서울시 정보통신 보안업무 처리규칙」’18. 1. 18. 시행 ？？ 정보보안 실무자 전문성 제고를 위한 정보보안 교육 시행 ○ 시 본청 및 산하기관 정보보안 담당자 대상 전문교육 실시 ？？ 개인정보 보호 및 유출 방지를 위한 교육 시행 ○ 개인정보보호 책임자, 개인정보 처리업무 위？수탁자, 개인정보보호 담당자, 개인정보취급자로 구분하여 맞춤형 교육 실시 3 2017년 추진실적 ？？ 정보보안 교육 분류별 목표 및 시행 현황 (단위: 회) 2017년도 계 정보보안 기본교육 정보보안 전문교육 개인정보보호교육 목 표 12 3 6 3 시 행 12 3 6 3 ？？ 교육 참석자 현황 (단위: 명) 집합교육 e-러닝 비 고 일반직원 481 105 전직원 대상교육 등 기본교육 3회 정보보안 실무자 376 - 사이버보안 워크숍 등 전문교육 6회 개인정보 취급자 329 4,670 개인정보보호교육 3회 합 계 1,186 4,775 4 문제점 및 개선대책 문 제 점 개선사항 및 대책 전직원 참석률 저조 - 교육 참석에 대한 강제성 없음 - 개설된 강좌수 제한적임 서울시 정보통신 보안업무 처리규칙 개정 시행 ‘18.1.18. - 서울시 소속직원은 전직원 대상교육을 연1회 이상 이수 의무화 인재개발원 정보보안 기본교육 확대 추진 - 정보보안 인식 향상을 위한 교육 과정 편성 요청(집합) 정보보안 인식부족 - 정보보안 개념의 어려움 - 쉽게 다가올 수 있는 매체 부족 사이버 보안의 생활화를 위한 보안상식 안내 - 행정포털 보안뉴스 게시판 활성화 - 랜섬웨어 피해예방 5대수칙 등 준수사항 게시 - 알기 쉬운 사이버 보안관련 동영상 활용 안내(u-지식여행) - 보안 준수사항 팜플렛 제작 배포 관리자 관심 부족 간부회의, 주무과장 회의 시 회의자료 배부 e-러닝 수강생 저조 전직원 전달교육시 정보보안 온라인 교육 활용(u-지식여행 포함) 신기술 등 전문지식 부족 인재개발원 정보보안관련 필요 교육 확대 요청 - 현재과정: 시스템해킹 및 보안 - 확대요청: 취약점분석 및 조치, 4차산업 보안 5 세부 교육계획 ？？ 교육목표 ○ 전직원 정보보안 인식제고 교육 참석율 향상(전년대비 2배이상) 집합 교육 ⇒ 전달 교육 ⇒ 교육결과 공문통보 본청, 사업소 정보보안담당자 본청 현원 10% 의무참석 부서 및 사업소 정보보안담당자 ☞ 미참석 직원 자체교육 실시 후 결과 제출(정보통신보안담당관) 부서 기관별 교육 참여실적 및 의무이수관련 사항 안내 (전달교육 포함) ※ 교육으로 인한 업무공백 방지 등으로 의무참석 비율 10% 확정 ○ 정보보안 전문교육 자체 개설 6회(정보화사업 보안관리, 취약점분석 등) ○ 개인정보보호 교육 자체 개설 3회(개인정보 안전성 확보, 위？수탁 절차 등) ○ 실무자 역량강화를 위한 전문기관 강의 수강(국가사이버안전훈련센터 등) ○ 온라인 교육 수강안내(인재개발원, 지역정보개발원, 개인정보보호 종합포털 등) ？？ 교육계획 ○ 정보보안 기본교육 과 정 시 기 (교육시간) 기 관 대 상 교 육 내 용 정보보안 인식제고 (1차) 2.9.(금) (1시간×3회) 서울시 전직원 용역사업 보안관리 3월 (2시간) 서울시 자치구 투자출연 용역담당 용역직원 정보보안 인식제고 (2차) 6월 (1시간×3회) 서울시 전직원 ○ 정보보안 전문교육 과 정 시 기 (교육시간) 기 관 대 상 교 육 내 용 정보화 사 업 보안관리 5월 (4시간) 서울시 자치구 투자출연 정보화사업 담 당 자 정보보호 담 당 자 보 안 워크숍 3월, 9월 (상？하반기) 서울시 자치구 투자출연 정보보호 담당자 취약점 분 석 년2회 (상？하반기) 서울시 자치구 투자출연 홈페이지 담당자 정보보안 담당자 주요기반 시설보안 10월 (4시간) 주요정보통신 기반시설관리기관 기반시설 보안담당자 보안관제 보안장비 운영교육 수 시 서울시 자치구 투자출연 보안관제 담당자 정보보호 담당자 ○ 개인정보보호 교육 과 정 시 기 (교육시간) 기 관 대 상 교 육 내 용 개인정보 보 호 (1차) 4월 (3시간) 서울시 자치구 투자출연 개인정보 처리업무 위·수탁자 개인정보 보 호 (2차) 9월 (3시간) 서울시 자치구 투자출연 개인정보보호 담당자 CCTV담당자 관제요원 개인정보 보 호 (3차) 11월 (3시간) 서울시 자치구 투자출연 개인정보 취급자 일반직원 6 행정사항 ？？ 부서별 협조사항 ○ 인력개발과: 학습시간 인정 조치 ○ 인재개발원 - 정보보안 기본교육 및 전문교육 신규개설 협의 - 정보보안 온라인교육(e-러닝, u-지식여행) 수강 안내 ？？ 각 기관(부서) 정보보안 및 개인정보보호 담당자 교육이수 철저 붙임 2017년 교육 참석자 세부 현황 1부. 끝.

14514839

20210926000836

본청

정보통신보안담당관-2277

D0000032695864