문서번호 소방행정과-2917 결재일자 2019.2.28. 공개여부 부분공개(2) 방침번호 시 민 담당자 장비회계팀장 소방행정과장 소방서장 이명화 오주형 최홍균 02/28 김윤섭 협 조 2019년도 강남소방서 정보보안 추진 계획 2019. 2. 소방행정과 국가정보보안기본지침 2019년 강남소방서 정보보안 추진 계획 정보시스템 보호 및 보안관리 활동을 강화하여 정보유출을 방지하고, 사이버 침해를 예방함으로써 안전한 정보보호 기반을 조성하고자 함 1 운영 개요 □ 관련 근거 ○ 전자정부법 제56조(정보통신망 등의 보안대책 수립?시행) ○ 개인정보보호법 제3조, 29조 ○ 국가정보보안기본지침 제6조, 제17조 ○ 서울시 정보통신 보안업무처리규칙 제12조(사이버보안진단의 날) ○ 안전지원과-3350(2019.2.15.)호「2019년 정보보안 추진계획」 □ 기본 방침 ○ 정기적인 백신 및 운영체제 업데이트로 업무용 PC 보안을 강화함 ○ 업무용 PC에 개인정보파일을 보유하고 있는 경우, 파일 암호 설정 등 개인정보 파일의 철저한 보호를 위한 조치를 함. ○ 정보보안(개인정보보호) 교육을 정기적으로 실시함. ○ 정보보안 사고에 대비한 초동 조치 및 보고 ○ 2008년 10월부터 범정부 차원에서 매월 세 번째 수요일을 ?사이버보안진단 날?로 지정, 각 기관이 자체적으로 정보보안관리실태를 종합 점검함. ○ 2018년 5월부터 서울시 전기관의 개인정보보호에 대한 인식 제고 및 안전성 확보를 위하여, 매월 첫 번째 수요일을 ?개인정보 보호의 날?로 지정·운영함 2 `18년 성과 평가 □ 보안 정책 및 기본계획 수립ㆍ시행 ○ 「2018년 정보보안 추진계획」수립(1월) ○ 개인정보정보보호의 날 운영을 통한 개인정보보호 강화(5월) ○ 전직원 정보보안 교육 반기별 각1회 실시(3월, 9월) ○ 행정업무용 정보시스템 취약점검 및 보안 강화(8월) ○ 2018년 정기 보안감사 대비 자체 보안점검(11월) □ 중점 추진 현황 ○ 정보보안 정책 및 기본계획 수립ㆍ시행 (정보통신보안담당관) - 개인정보정보보호의 날 운영을 통한 개인정보보호 강화(5.14) 3. PC 보안 점검결과 통계 제공(분기) 2. 보안점검 결과 등록 공문 회신 강남소방서 본부 보안 점검 시행 미비점 보완 연간 운영 계획 수립 월별 일정 및 중점점검사항 송부 - 내PC지키미를 통한 PC보안 강화 ○ 사이버보안진단 10대 사항 점검 - ○ 개인정보보호 강화 - 개인 PC내에 개인정보파일 검사 및 대응 3 2019년 기본 계획 □ 정보보안 조직 소 방 서 장 소방행정과장 전 직 원 각 과(단)장, 각 119안전센터장 보안업무 전반에 대한 최고 지휘?감독 보안담당관 보안업무 수행 및 지도?감독 분임보안담당관 보안업무 수행 및 지도?감독, 지시사항 이행 보안업무수행 보안업무 지시사항 이행 책임 9개 부서 초등대응 및 신고 각 부서 (정보보안 담당) PC 및 장비 보안 침해사고 대응 강남소방서 (정보보안 담당) □ 정보보안 추진체계 , □ 세부 추진 방안 4 행정사항 ?? 각부서(단) 및 119안전센터 ○ 매월 셋째주 수요일 사이버보안진단의 날 수행 및 실적을 제출 ○ 매월 5일 개인정보보호의 날 수행 철저 ○ 각 부서별 PC보안업무 수칙 준수 철저 ?? IT자산 별 기술지원 비상연락망 업체 담당자 연락처 비고 붙임 PC 보안업무 준수 수칙 1부. 끝. 붙임 PC 보안업무 준수 수칙 □ 추진 방향 ○ 현재의 정보시스템은 특성상 개인이 보안을 어길 경우 그 피해가 소방재난본부 및 산하기관 전역으로 확대되는 점을 감안, 부서별 보안관리를 부서장 책임하에 중점 관리 ○ 전문적인 보안업무는 정보보안담당자가 시행·관리하고, 각 부서는 최소한의 보안사항만을 관리 □ 개인용 PC 보안관리 ○ 관리책임자(정·부) 지정 운영철저 ○ 부팅 및 사용자 계정에 비밀번호(대소문자, 숫자, 특수문자를 반드시 포함하여 최소 9자 이상으로 설정)를 부여하여 사용 ○ 컴퓨터의 화면보호 모드를 설정한 후 비밀번호를 부여하여 사용 ○ 윈도우 폴더를 공유할 경우 비밀번호를 부여하여 사용하고, 사용 후에 반드시 공유 해제 ○ 컴퓨터에 부여된 네트워크 IP 주소는 사용자 임의로 절대 변경 금지 ○ 자리 이석시 화면보호기 강제 적용(윈도우로고키 + L) ○ 업무 및 기밀문서, 각종 이미지 등 중요 자료를 별도 저장장치에 주기적으로 백업 ○ 발신자가 명확하지 않은 이메일에 포함된 의심스러운 파일 실행을 자제 ○ 운영체제, 브라우저 및 주요 어플리케이션의 최신 업데이트 실시 ○ 필요시 중요 문서에 대해서 파일 속성을 읽기 전용으로 설정 □ PC 바이러스 감염 방지 ○ 바이러스 백신 프로그램(V3)을 반드시 설치하고, 최신버전으로 지속적으로 업데이트함 ○ 망(외부 인터넷)을 통한 전송 자료는 항상 바이러스 검사후 사용 ○ 바이러스 감염시 즉시 컴퓨터를 네트워크에서 분리 후 치료 조치 □ 보조기억매체(USB 메모리) 보안관리 ○ 보조기억매체 관리 대장 등재 및 관리책임자 지정 관리 ○ 보조기억매체 사용현황 점검
17280837
20210929150129
본청
소방행정과-2917
D0000035679600
문서 보기
문서보기는 문서변환기에 의해 텍스트로 변환된 문서를 보여주며, 스크린리더로 문서내용을 미리 확인하실 수 있습니다. 그러나 일부 문서의 경우(pdf파일) 변환 상태에 따라 스크린리더에서 제대로 읽히지 않을 수도 있습니다. 이때는 다음 헤딩3인 첨부파일 목록으로 바로가서 원문을 다운로드하신 후 이용하시면 스크린리더 이용이 더욱 용이합니다. 첨부파일목록 바로가기
* 본 문서는 공문서로서의 법적 효력은 없으며, 위조·변조·도용 등 불법적 활용으로 인하여 발생된 모든 책임은 불법적으로 활용한 자에게 있습니다
라이브리 소셜 공유1