다시 뛰는 공정도시 서울!

문서번호 전산정보과-4261 결재일자 2018.4.30. 공개여부 부분공개(6) 방침번호 시 민 ★주무관 전산정보과장 요금관리부장 조성준 한병주 04/30 조세연 협조 주무관 박종회 - 주요정보통신기반시설 취약점 분석 평가 - 착수보고회 개최결과 보고 2018. 4. 요금관리부 (전산정보과) - 주요정보통신기반시설 취약점 분석 평가 - 착수보고회 개최결과 보고 6개 정수센터 제어시스템을 대상으로「2018년 주요정보통신기반시설 취약점 분석평가 용역」사업의 착수보고회를 개최하고 결과를 보고 드림 ？？ 사업개요 ？ 사 업 명 : 2018년 주요정보통신기반시설 취약점 분석？평가 ？ 사업기간 : 2018. 4. 18. ~ 10. 31. ？ 사 업 비 : ？ 계 약 자 : ㈜시큐어원 대표 ？ 과업내용 - 정수제어시스템(6개 기반시설)의 관리적？물리적？기술적 취약점 점검 - 취약점 분석 결과에 따른 정보보호대책 수립 - 취약점 조치 기술지원 및 이행점검 실시 - 모의해킹 및 정보보호교육 실시, 기타 보안업무 관련규정 개정 지원 등 ？？ 착수보고회 개요 ？ 일 시 : 2018. 4. 25.(수) 15:00 ~ 17:00 ？ 장 소 : 2층 회의실 ？ 참 석 : 내부 직원 및 계약업체 관계자 등 - 본부 및 정수센터 : 전산정보과장, 사업담당, 정수센터 기반시설 담당 - 용역 수행업체 : 수석, 책임, 부장, 대리 ？ 보 고 자 : ㈜시큐어원 사업 책임자(PM) 수석 ？？ 의견사항 요약 주요 내용 요약 【 전산정보과장 】 - 본 컨설팅에서는 해마다 반복 도출되는 취약점을 최대한 줄일 수 있도록 함께 노력해 주기를 당부 드림 - 단순？반복적인 취약점은 가급적 현장에서 조치하고 예산이 수반되는 사항이 있으면 정수센터에서 본부로 요청하여 주시기 바람 - 제어시스템 유지보수는 정수센터별로 구축시스템 현황과 제조사가 상이하여 일괄 발주가 어려우므로 소관 유지보수업체와 협조하여 취약점 감소에 노력하기 바람 【 암사정수센터 】 - 작년도에는 제어시스템 O/S가 Windows XP였으나 올해 Windows7으로 전량 교체되었기에, 과거 자료에 의존하지 말고 본 사업에서 새롭게 시작한다는 마음으로 임해줄 것을 요청 드림 ☞ PM 답변 - 과거 자료는 단순 참고용으로 활용하고, 현황파악에서부터 분석？평가에까지 모든 수행과정을 처음부터 수행할 예정임 【 광암정수센터 】 - 기반시설 현장의 문제점을 지적하기보다는 개선방안을 제시하는 데에 중점을 두기를 바라며, 컨설팅 기간 중 수행결과를 내부 직원에게 매일 공유해 주었으면 함 ☞ PM 답변 - 취약점을 단순 지적하기 보다는 개선 및 보완할 수 있도록 안내할 예정이며, 과업 수행기간에는 담당 공무원과 수시로 결과 및 의견을 공유할 예정임 【 영등포정수센터 】 - 취약점 분석 평가에서 나아가 조치 지원까지 수행해 주기를 희망하며, 2018. 5.14.부터 5.18.까지 정수센터 담당자(뚝도 제외) 정보보호 실무과정 집합교육에 참가할 예정이므로 일정 조정을 요청 드림 ☞ PM 답변 - 취약점 조치에 대한 사항은 컨설팅 업체, 시스템 유지보수 업체, 시스템 제조사 등 3개사 간의 원활한 협조가 필요한 사항이며, 담당자 집합교육 일정에 따라 컨설팅 추진일정을 재확정하겠음 ？？ 행정사항 ？ 용역인력 장소 출입 및 제반사항 협조 : 정수센터 ？ PC(기관별 3대) 지원 협조 : 전산정보과 붙임 : 1. 참석자 명단 1부. 2. 보고회 현장 사진대장 1부. 3. 착수보고회 발표자료(별도 첨부) 1부. 끝.

15168672

20210925124926

본청

전산정보과-4261

D0000033506464