결재문서

주요정보통신기반시설 보안 취약점 위험 수용

"마셔보면 좋은 물, 알고 보면 아리수" 공모당선작 우수 암사아리수정수센터 수신 내부결재 (경유) 제목 주요정보통신기반시설 보안 취약점 위험 수용 1. 전산정보과-10350 (2018.10.25.)호와 관련입니다. 2. 우리 정수센터 제어시스템을 대상으로 실시한 「2018년 주요정보통신기반시설 취약점 분석평가 용역사업」에서 발견된 기술적 취약점에 대한 제조사의 의견을 받아 불가피 위험수용하여 관리하고자 합니다. 가. 위험수용 내용 구분 진단항목 위험도 대응방안 패치관리 PC-06 HOT FIX등 최신 보안패치 상 주기적으로 최신 Hot-Fix가 있는지 모니터링하고 반영 PC-07 최신 서비스팩 적용 상 최신 서비스책 적용 및 내부적으로 관리절차를 수립하여 이행 PC-08 MS-Office,한글,어도비아 크로벳 등의 응용 프로그램에 대한 최신 보안패치 및 벤더 권고사항 적용 상 설치된 응용프로그램의 최신패치 적용 및 내부적으로 관리절차를 수립하여 이행 나. 위험수용 여부 : 수용. 다. 위험수용 사유 : 제어시스템은 폐쇄망으로 최적의 상태에서 운영되며 UP-DATE 후 기능상 예기치 못한 문제가 발생되어 제어시스템에 영향을 미칠 수 있으므로 제작사의 권고사항을 받아들여 위험수용함. 붙임 :1. LS산전 소프트웨어 업데이트 영향검토 건 1부. 2. MS Windows 업데이트 와 InTouch 간 영향검토 건 1부. 끝. 주무관 최필규 정수시설과장 양영민 암사아리수정수센터소장 12/04 가길현 협조자 주무관 김희수 시행 정수시설과-10015 ( ) 접수 ( ) 우 05205 서울특별시 강동구 아리수로 131 / 전화 /전송 / / 부분공개(2)

문서 보기

문서보기는 문서변환기에 의해 텍스트로 변환된 문서를 보여주며, 스크린리더로 문서내용을 미리 확인하실 수 있습니다. 그러나 일부 문서의 경우(pdf파일) 변환 상태에 따라 스크린리더에서 제대로 읽히지 않을 수도 있습니다. 이때는 다음 헤딩3인 첨부파일 목록으로 바로가서 원문을 다운로드하신 후 이용하시면 스크린리더 이용이 더욱 용이합니다. 첨부파일목록 바로가기

   * 본 문서는 공문서로서의 법적 효력은 없으며, 위조·변조·도용 등 불법적 활용으로 인하여 발생된 모든 책임은 불법적으로 활용한 자에게 있습니다

첨부된 문서

  • 결재문서본문.hwpx (26.45 KB)

      PDF다운로드 원문다운로드

  • mp3000atexecel update 영향검토.pdf

    비공개 문서

  • ms-windows update 와 intouch간 영향검토 건.pdf

    비공개 문서

문서 정보

주요정보통신기반시설 보안 취약점 위험 수용 - 문서정보 : 기관명, 부서명, 문서번호, 생산일자, 공개구분, 보존기간, 작성자(전화번호), 관리번호, 분류정보
기관명 서울시 부서명 상수도사업본부 암사아리수정수센터 정수시설과
문서번호 정수시설과-10015 생산일자 2018-12-04
공개구분 부분공개 보존기간 3년
작성자(전화번호) 최필규 관리번호 D0000035061064
분류정보 행정 > 일반행정지원 > 과공통일반사무 > 시정운영(서무) > 정보통신관리같은 분류 문서보기
이용조건Creative Comoons License(저작자표시-변경금지) 3.0 마크