문서번호 정수시설과-378 결재일자 2018.2.12. 공개여부 부분공개(2,6) 방침번호 시 민 주무관 정수시설과장 구의아리수정수센터소장 임원성 임두선 02/12 임정규 협 조 행정관리과장 손수달 정수과장 서한호 “마셔 보면 좋은 물, 알고 보면 아리수” ’18년 주요기반시설 정보보안 교육 계획 2018. 2. 구의아리수정수센터 정수시설과 ’18년 주요기반시설 정보보안 교육계획 구의정수센터 소관 주요정보통신기반시설에 대한 보안규정 및 절차 등 관리체계를 준수하고 보안의식 향상과 정보보호 사고를 예방하기 위한 연간교육 계획을 보고드림 1 교육개요 ？？근거 ○ 서울특별시 상수도사업본부 소관 주요정보통신기반시설 보호지침 ○ 주요정보통신기반시설 교육훈련 관리지침 제7조 - 연간 정보보안 교육계획서를 작성하여 정보보호실무책임자의 승인 ○ 2018년도 주요정보통신기반시설 보호대책 - 과제명: 정보보안 관련 지침 현행화 및 정보보호 교육 계획 수립 ？？교육구분 구분 대상 방법 주기 비고 일반교육 전 임직원 On, Off-Line 수시 정보보호 인식제고 전문교육 정보보호 담당자 외부 교육기관 연 40시간 위기대응 정보보호 담당자 기반시설 운영자 사이버공격 대응훈련 연 1회 이상 외부자 보안 외주업체 직원 집합교육 월 1회 2 세부계획 ㅊ ？？일반교육 ○ 정보보호 생활화 및 인식 제고를 위한 지속적인 교육 및 홍보 대상 전 임직원 주기 수시 방법 집합교육 및 전자메일 주요내용 ㅇ 정보보호 규정 및 절차 → 정보보호 조직 현행화 및 집합교육(2월) ㅇ 정보보호 준수사항 ㅇ 정보보호 관련 법령 및 법적 책임 ㅇ 정보보안사고 사례 ㅇ 개인정보보호 ㅇ PC 보안 및 바이러스 대응법 ㅇ 기타 보안관련 이슈 → 주요기반시설 취약점 분석·평가 용역 시(7월 예정) ※ 서울사이버안전센터 제공 보안 동향 등 관련자료 수시 전파(전자메일) ？？전문교육 ○ 정보보호담당자에 대해 최신 보안기술 동향 등 정보보안 지식 함양 대상 정보보호담당자 주기 연 40시간 방법 전문기관 위탁, 세미나 참석 등 주요내용 ㅇ 최신 보안기술 동향 ㅇ 정보시스템보안 취약점 점검 및 보안설정 방법 ㅇ 정보보안시스템 운영 및 관리 ㅇ 위험분석 및 위험관리 방법 ㅇ 침해사고 대응방법 및 모의 훈련방법 교육 등 ？？위기 대응 교육 ○ 침해사고 대응·복구에 관한 절차 및 방법을 숙지 대상 정보보호조직 관련자 주기 연 1회 방법 침해사고 모의훈련과 연계(사아버 공격·대응 훈련 등) 주요내용 ㅇ 백업 계획 및 절차 ㅇ 사이버 위기 유형 ㅇ 사이버 위기 대응 절차 ㅇ 세부 대응 조치 등 ？？외부자 보안교육 ○ 외주업체 직원에 대하여 유출금지 항목 등 교육 대상 외주 인력 주기 월 1회 (신규사업부터) 방법 해당사업 담당자가 투입인력에 대하여 집합교육 주요내용 ㅇ 당사 정보보호 규정 및 절차 ㅇ 정보보호 준수사항 및 비밀유지 ㅇ 정보처리 시설에 대한 접근시 보안요구사항 ㅇ PC 보안설정 방법 ㅇ 기타 필요사항 ？？행정사항 ○ 정보보호 교육의 기록, 결과보고(정보보호실무책임자) 등 사후관리 - 참석자 관리대장 작성 및 설문조사 실시 붙임: 1. 주요기반시설 정보보호 관련 지침 및 위기대응 매뉴얼 각 1부. 2. 정보보호 조직(현행화) 및 백업계획 각1 부. 끝.
14624167
20210925221351
본청
정수시설과-378
D0000032807561
문서 보기
문서보기는 문서변환기에 의해 텍스트로 변환된 문서를 보여주며, 스크린리더로 문서내용을 미리 확인하실 수 있습니다. 그러나 일부 문서의 경우(pdf파일) 변환 상태에 따라 스크린리더에서 제대로 읽히지 않을 수도 있습니다. 이때는 다음 헤딩3인 첨부파일 목록으로 바로가서 원문을 다운로드하신 후 이용하시면 스크린리더 이용이 더욱 용이합니다. 첨부파일목록 바로가기
* 본 문서는 공문서로서의 법적 효력은 없으며, 위조·변조·도용 등 불법적 활용으로 인하여 발생된 모든 책임은 불법적으로 활용한 자에게 있습니다
라이브리 소셜 공유1