문서번호 정수시설과-1941 결재일자 2018.3.6. 공개여부 부분공개(2) 방침번호 시 민 주무관 정수시설과장 암사아리수정수센터소장 최필규 남효돈 03/06 가길현 협 조 행정관리과장 정수현 정수과장 하은경 주무관 김희수 “마셔 보면 좋은 물, 알고 보면 아리수” ’18년 주요기반시설 정보보안 교육 계획 2018. 3. 암사아리수정수센터 정수시설과 ’18년 주요기반시설 정보보안 교육 계획 암사정수센터 소관 주요정보통신기반시설에 대한 보안규정 및 절차 등 관리체계를 준수하고 보안의식 향상과 정보보호 사고를 예방하기 위한 연간교육 계획을 보고드림 1 교육개요 ？？근거 ○ 서울특별시 상수도사업본부 소관 주요정보통신기반시설 보호지침 ○ 주요정보통신기반시설 교육훈련 관리지침 제7조 - 연간 정보보안 교육계획서를 작성하여 정보보호실무책임자의 승인 ○ 2018년도 주요정보통신기반시설 보호대책 - 과제명: 정보보안 관련 지침 현행화 및 정보보호 교육 계획 수립 ？？교육구분 구분 대상 방법 주기 비고 일반교육 전 임직원 On, Off-Line 수시 정보보호 인식제고 전문교육 정보보호 담당자 외부 교육기관 연 40시간 위기대응 정보보호 담당자 기반시설 운영자 사이버공격 대응훈련 연 1회 이상 외부자 보안 외주업체 직원 집합교육 월 1회 2 세부계획 ㅊ ？？일반교육 ○ 정보보호 생활화 및 인식 제고를 위한 지속적인 교육 및 홍보 대상 전 임직원 주기 수시 방법 집합교육 및 전자메일 주요내용 ㅇ 정보보호 규정 및 절차 → 정보보호 조직 현행화 및 집합교육(3월) ㅇ 정보보호 준수사항 ㅇ 정보보호 관련 법령 및 법적 책임 ㅇ 정보보안사고 사례 ㅇ 개인정보보호 ㅇ PC 보안 및 바이러스 대응법 ㅇ 기타 보안관련 이슈 → 주요기반시설 취약점 분석·평가 용역 시(6월 예정) ※ 서울사이버안전센터 제공 보안 동향 등 관련자료 수시 전파(전자메일) ？？전문교육 ○ 정보보호담당자에 대해 최신 보안기술 동향 등 정보보안 지식 함양 대상 정보보호담당자 주기 연 40시간 방법 전문기관 위탁, 세미나 참석 등 주요내용 ㅇ 최신 보안기술 동향 ㅇ 정보시스템보안 취약점 점검 및 보안설정 방법 ㅇ 정보보안시스템 운영 및 관리 ㅇ 위험분석 및 위험관리 방법 ㅇ 침해사고 대응방법 및 모의 훈련방법 교육 등 ？？위기 대응 교육 ○ 침해사고 대응·복구에 관한 절차 및 방법을 숙지 대상 정보보호조직 관련자 주기 연 1회 방법 침해사고 모의훈련과 연계(사아버 공격·대응 훈련 등) 주요내용 ㅇ 백업 계획 및 절차 ㅇ 사이버 위기 유형 ㅇ 사이버 위기 대응 절차 ㅇ 세부 대응 조치 등 ？？외부자 보안교육 ○ 외주업체 직원에 대하여 유출금지 항목 등 교육 대상 외주 인력 주기 월 1회 (신규사업부터) 방법 해당사업 담당자가 투입인력에 대하여 집합교육 주요내용 ㅇ 당사 정보보호 규정 및 절차 ㅇ 정보보호 준수사항 및 비밀유지 ㅇ 정보처리 시설에 대한 접근시 보안요구사항 ㅇ PC 보안설정 방법 ㅇ 기타 필요사항 ？？행정사항 ○ 정보보호 교육의 기록, 결과보고(정보보호실무책임자) 등 사후관리 - 참석자 관리대장 작성 및 설문조사 실시 붙임: 1. 주요기반시설 정보보호 관련 지침 및 위기대응 매뉴얼 각 1부. 2. 정보보호 조직(현행화) 1 부. 끝.
14770247
20210925193909
본청
정수시설과-1941
D0000032986404
문서 보기
문서보기는 문서변환기에 의해 텍스트로 변환된 문서를 보여주며, 스크린리더로 문서내용을 미리 확인하실 수 있습니다. 그러나 일부 문서의 경우(pdf파일) 변환 상태에 따라 스크린리더에서 제대로 읽히지 않을 수도 있습니다. 이때는 다음 헤딩3인 첨부파일 목록으로 바로가서 원문을 다운로드하신 후 이용하시면 스크린리더 이용이 더욱 용이합니다. 첨부파일목록 바로가기
* 본 문서는 공문서로서의 법적 효력은 없으며, 위조·변조·도용 등 불법적 활용으로 인하여 발생된 모든 책임은 불법적으로 활용한 자에게 있습니다
라이브리 소셜 공유1