다시 뛰는 공정도시 서울!

문서번호 소방행정과-2917 결재일자 2019.2.28. 공개여부 부분공개(2) 방침번호 시 민 담당자 장비회계팀장 소방행정과장 소방서장 이명화 오주형 최홍균 02/28 김윤섭 협 조 2019년도 강남소방서 정보보안 추진 계획 2019. 2. 소방행정과 국가정보보안기본지침 2019년 강남소방서 정보보안 추진 계획 정보시스템 보호 및 보안관리 활동을 강화하여 정보유출을 방지하고, 사이버 침해를 예방함으로써 안전한 정보보호 기반을 조성하고자 함 1 운영 개요 □ 관련 근거 ○ 전자정부법 제56조(정보통신망 등의 보안대책 수립？시행) ○ 개인정보보호법 제3조, 29조 ○ 국가정보보안기본지침 제6조, 제17조 ○ 서울시 정보통신 보안업무처리규칙 제12조(사이버보안진단의 날) ○ 안전지원과-3350(2019.2.15.)호「2019년 정보보안 추진계획」 □ 기본 방침 ○ 정기적인 백신 및 운영체제 업데이트로 업무용 PC 보안을 강화함 ○ 업무용 PC에 개인정보파일을 보유하고 있는 경우, 파일 암호 설정 등 개인정보 파일의 철저한 보호를 위한 조치를 함. ○ 정보보안(개인정보보호) 교육을 정기적으로 실시함. ○ 정보보안 사고에 대비한 초동 조치 및 보고 ○ 2008년 10월부터 범정부 차원에서 매월 세 번째 수요일을 ？사이버보안진단 날？로 지정, 각 기관이 자체적으로 정보보안관리실태를 종합 점검함. ○ 2018년 5월부터 서울시 전기관의 개인정보보호에 대한 인식 제고 및 안전성 확보를 위하여, 매월 첫 번째 수요일을 ？개인정보 보호의 날？로 지정·운영함 2 `18년 성과 평가 □ 보안 정책 및 기본계획 수립ㆍ시행 ○ 「2018년 정보보안 추진계획」수립(1월) ○ 개인정보정보보호의 날 운영을 통한 개인정보보호 강화(5월) ○ 전직원 정보보안 교육 반기별 각1회 실시(3월, 9월) ○ 행정업무용 정보시스템 취약점검 및 보안 강화(8월) ○ 2018년 정기 보안감사 대비 자체 보안점검(11월) □ 중점 추진 현황 ○ 정보보안 정책 및 기본계획 수립ㆍ시행 (정보통신보안담당관) - 개인정보정보보호의 날 운영을 통한 개인정보보호 강화(5.14) 3. PC 보안 점검결과 통계 제공(분기) 2. 보안점검 결과 등록 공문 회신 강남소방서 본부 보안 점검 시행 미비점 보완 연간 운영 계획 수립 월별 일정 및 중점점검사항 송부 - 내PC지키미를 통한 PC보안 강화 ○ 사이버보안진단 10대 사항 점검 - ○ 개인정보보호 강화 - 개인 PC내에 개인정보파일 검사 및 대응 3 2019년 기본 계획 □ 정보보안 조직 소 방 서 장 소방행정과장 전 직 원 각 과(단)장, 각 119안전센터장 보안업무 전반에 대한 최고 지휘？감독 보안담당관 보안업무 수행 및 지도？감독 분임보안담당관 보안업무 수행 및 지도？감독, 지시사항 이행 보안업무수행 보안업무 지시사항 이행 책임 9개 부서 초등대응 및 신고 각 부서 (정보보안 담당) PC 및 장비 보안 침해사고 대응 강남소방서 (정보보안 담당) □ 정보보안 추진체계 , □ 세부 추진 방안 4 행정사항 ？？ 각부서(단) 및 119안전센터 ○ 매월 셋째주 수요일 사이버보안진단의 날 수행 및 실적을 제출 ○ 매월 5일 개인정보보호의 날 수행 철저 ○ 각 부서별 PC보안업무 수칙 준수 철저 ？？ IT자산 별 기술지원 비상연락망 업체 담당자 연락처 비고 붙임 PC 보안업무 준수 수칙 1부. 끝. 붙임 PC 보안업무 준수 수칙 □ 추진 방향 ○ 현재의 정보시스템은 특성상 개인이 보안을 어길 경우 그 피해가 소방재난본부 및 산하기관 전역으로 확대되는 점을 감안, 부서별 보안관리를 부서장 책임하에 중점 관리 ○ 전문적인 보안업무는 정보보안담당자가 시행·관리하고, 각 부서는 최소한의 보안사항만을 관리 □ 개인용 PC 보안관리 ○ 관리책임자(정·부) 지정 운영철저 ○ 부팅 및 사용자 계정에 비밀번호(대소문자, 숫자, 특수문자를 반드시 포함하여 최소 9자 이상으로 설정)를 부여하여 사용 ○ 컴퓨터의 화면보호 모드를 설정한 후 비밀번호를 부여하여 사용 ○ 윈도우 폴더를 공유할 경우 비밀번호를 부여하여 사용하고, 사용 후에 반드시 공유 해제 ○ 컴퓨터에 부여된 네트워크 IP 주소는 사용자 임의로 절대 변경 금지 ○ 자리 이석시 화면보호기 강제 적용(윈도우로고키 + L) ○ 업무 및 기밀문서, 각종 이미지 등 중요 자료를 별도 저장장치에 주기적으로 백업 ○ 발신자가 명확하지 않은 이메일에 포함된 의심스러운 파일 실행을 자제 ○ 운영체제, 브라우저 및 주요 어플리케이션의 최신 업데이트 실시 ○ 필요시 중요 문서에 대해서 파일 속성을 읽기 전용으로 설정 □ PC 바이러스 감염 방지 ○ 바이러스 백신 프로그램(V3)을 반드시 설치하고, 최신버전으로 지속적으로 업데이트함 ○ 망(외부 인터넷)을 통한 전송 자료는 항상 바이러스 검사후 사용 ○ 바이러스 감염시 즉시 컴퓨터를 네트워크에서 분리 후 치료 조치 □ 보조기억매체(USB 메모리) 보안관리 ○ 보조기억매체 관리 대장 등재 및 관리책임자 지정 관리 ○ 보조기억매체 사용현황 점검

17280837

20210929150129

본청

소방행정과-2917

D0000035679600