다시 뛰는 공정도시 서울!

문서번호 시설보수과-124 결재일자 2019.1.9. 공개여부 부분공개(2 5) 방침번호 시 민 주무관 시설보수과장 유재우 01/09 윤승범 협조 운영과장 최영효 2019년 상반기 중랑물재생센터 정보보호 추진계획 2019. 1. 중랑물재생센터 (시설보수과) 2019년 상반기 중랑물재생센터 정보보호 추진계획 2019년도 상반기 주요정보통신기반시설인 우리 센터의 정보보호를 위한 추진계획을 아래와 같이 보고 드림. □ 추진목표 ○ 주요정보통신기반시설인 물재생공정 제어시스템의 가용성 확보를 위해 정보보호 관리체계 및 보호대책을 수립·운영하여 침해사고 최소화를 목표로 함 □ 추진근거 ○ 2019년도 주요정보통신기반시설 보호대책 ○ 제어시스템 보안지침 ○ 2018년 주요정보통신기반시설 취약점 분석·평가 결과에 따른 미조치 사항 개선 구 분 조치지원 및 이행확인 결과 취약점 조치완료 미조치 위험수용 이행율 (취약점/조치완료) 관리적 부문 7 0 7 0 0.0% 물리적 부문 4 0 4 0 0.0% 기술적 부문 247 148 99 0 59.9% 합 계 258 148 110 0 57.4% □ 관리적 부문 ○ 정보보호서약서 재정비(2019.3.) - 2018년 4월 징수한 정보보호서약서 갱신 ※제어시스템 보안지침 15조_3에 근거하여 근속인력에 대해 연 1회 정보보호서약서 갱신하여야 함 - 2019년 2월 인사이동을 반영하여 전입직원에 한해 징수 ○ 2019년 정보보호교육 계획 수립 및 교육 진행 - 2019년도 전직원 정보보호교육 계획(연 2회) 수립 - 2019년 4월 상반기 정보보호교육 실시 ※한국지역정보개발원에 위탁하여 정보보호교육 강사파견 - 정보보호담당자들은 지자체 주요정보통신기반시설 담당자 정보보호교육 참석 ※정보보호담당자들은 연 40시간 이상 정보보호교육을 이수하여야 함 ○ 용역업체에 한한 분기별 보안점검 - 센터 내 상주중인 위탁업체(분뇨동, 탈수동, 슬러지건조시설) 및 GS건설에 대해 분기별 보안점검 실시(1월 15일 첫 점검실시) ○ 용역업체를 포함한 각 현장별 보안감사 계획 수립(연 1회) □ 물리적 부문 ○ 통제·제한구역 출입 시 방문증 패용 및 출입대장 작성 ○ 중앙제어실 추가 CCTV 설치 □ 기술적 부문 ○ 최신 HOT FIX를 도입하여 보안패치 실시 ○ 제어시스템과 비인가 시스템과의 연결을 차단하는 보안장비 도입 □ 향후일정 ○ ’19.02. : CCTV 연간단가 발주 - 전문업체와 협력하여 중앙제어실을 비롯한 센터 전체 CCTV현황 점검(필요에 따라 추가설치) ○ ’19.03.~04. : 주요정보통신기반시설 취약점 분석·평가 및 모의해킹 수행 - 관리적·기술적 부문은 한국지역정보개발원의 자문을 얻어 진행 - 2020년도 주요기반시설 보호대책 수립 ○ ’19.03. : 자동화사업 및 중앙제어실 개량 진행 - 보안장비 도입 등은 중앙제어실 개량에 편입하여 진행 □ 행정사항 ○ 예산편성 관련은 운영과·관리과와 협의 ○ 관리과와 협의하여 교육 일정 등 세부 일정 조율 붙임 1. 2019년도 주요정보통신기반시설 보호대책 2. 중랑물재생센터 취약점 분석·평가 결과보고서. 끝.

16953693

20210929184420

본청

시설보수과-124

D0000035337194