다시 뛰는 공정도시 서울!

문서번호 청와대소방대-2189 결재일자 2019.3.4. 공개여부 부분공개(2) 방침번호 시 민 담당자 부대장 청와대소방대장 이종훈 권태열 03/04 전응식 협 조 제대장 윤기성 2019년 정보보안 추진계획(95) 2019. 03. 04. 청와대 소방대 2019년 청와대소방대 정보보안 추진 계획 체계적이고 효율적인 정보시스템 보호 및 보안관리 활동으로 사이버 침해를 예방함으로써 안전한 정보보호 기반을 조성하고자 함 1 운영 개요 □ 관련 근거 ○ 전자정부법 제56조(정보통신망 등의 보안대책 수립？시행) ○ 개인정보보호법 제3조, 29조 ○ 국가정보보안기본지침 제6조, 제17조 ○ 서울시 정보통신 보안업무처리규칙 ○ 2008년 10월부터 범정부 차원에서 매월 세 번째 수요일을 ？사이버보안진단 날？로 지정, 각 기관이 자체적으로 정보보안 관리 실태를 종합 점검함 ○ 2018년 5월부터 서울시 전기관의 개인정보보호에 대한 인식 제고 및 안전성 확보를 위하여, 매월 첫 번째 수요일을 ？개인정보 보호의 날？로 지정·운영함 □ 기본 방침 ○ 정기적인 백신 및 운영체제 업데이트로 업무용 PC 보안을 강화함 ○ 업무용 PC에 개인정보파일을 보유하고 있는 경우, 파일 암호 설정 등 개인정보파일의 철저한 보호를 위한 조치 ○ 정보보안(개인정보보호) 교육을 정기적으로 실시 ○ 정보보안 사고에 대비한 초동 조치 및 보고 2 `18년 성과 평가 □ 정보보안 조직 구분 직위 이름 비고 개인정보보호책임자 부대장 권태열 개인정보보호담당자 교육·장비 이종훈 □ 중점 추진 현황 ○ 정보보안 정책 및 기본계획 수립ㆍ시행 - 개인정보정보보호의 날 운영을 통한 개인정보보호 강화(5.14) - 내PC지키미를 통한 PC보안 강화 3. PC 보안 점검결과 통계 제공(분기) 2. 보안점검 결과 등록 공문 회신 청와대 소방대 본 부 보안 점검 시행 미비점 보완 연간 운영 계획 수립 월별 일정 및 중점점검사항 송부 ○ 사이버보안진단 10대 사항 점검 - PC보안프로그램(내PC지키미)를 통한 PC 보안 평가점수는 안정 단계로 적절한 대응을 함 2018년 점검 결과 점수 1월 2월 3월 4월 5월 6월 7월 8월 9월 10월 11월 12월 2018 79.7 80.8 80.8 68.1 70.9 86.1 85.9 77.5 86.2 87.5 86.2 94.3 ○ 개인정보보호 강화 - 개인 PC내에 개인정보파일 검사 및 대응 3 2019년 기본 계획 □ 세부 추진 방안 ○ ‘19년 정보보안 추진 계획 수립 - 제대별 보안/개인정보호 담당자 현행화 및 역할 확립. - 보안인식 제고를 위한 자체 정보보안 교육 및 보안담당자 교육 이수. - 분기별 점검을 통한 대응 방안 수립. ○ ？사이버보안진단의 날？ 수행실적 관리 강화 - 매월 세 번째 수요일 사이버보안진단의 날 시행. - PC에 문제점 발견 즉시 시정 조치. ○ PC 등 단말기 보안관리 - 소방대 사용자는 PC·노트북·테블릿 등 사용과 관련한 일체의 보안관리 책임을 가짐. - 자료 비밀번호, 사용자 비밀번호는 주기적으로 변경 사용함. - 10분 이상 PC 작업 중단시 화면보호기 설정함. - 최신 백신 실시간 담시, 운영체제 및 응용프로그램(한컴 오피스, MS 오피스, Acrobat 등)의 최신 보안 패치함. - 불필요한 프로그램 설치 금지 및 공유 폴더 삭제함. - USB 메모리를 PC 등에 연결시 자동 실행되지 않도록 하고 최신 백신으로 악성 코드 감염여부를 자동 검사하도록 보안 설정. ○ 개인정보보호의 날 운영 - 직원은 매월 첫째 주 수요일 강제검사 - 담당직원은 개인정보가 검출된 파일은 5일 이내 처리 의무화 ○ 홈페이지 게시자료 보안관리 - 개인정보를 포함한 중요 업무 자료가 홈페이지에 무단 게시되지 않도록 관리. - 인터넷블로그 등 소셜네트워크 서비스 등에 업무 관련 자료를 무단 게재해서는 안됨. 4 기대효과 ？？ 점검 시스템을 통해 사이버보안의 체계적인 분석 가능 ？？ 개인정보 유출사고 사전방지 및 조치로 인한 피해사고 예방 ？？ 정보보안교육을 통한 개인정보보호 인식도 제고 5 행정사항 ？？ 정보보안 및 개인정보 활동에 따른 결과를 본부에 제출 ○ 매월 셋째주 수요일 ‘사이버보안진단의 날’ 결과 ？？ 사이버보안사고 발생시 신속한 보고체계 유지 ○ 인터넷해킹 및 바이러스 감염시 서울사이버안전센터(02-2133-0118)로 즉시 신고 ？？ 업무시간 또는 소내근무시 유해사이트 접속 등 불필요프로그램 다운로드 금지 ？？ IT자산 별 기술지원 비상연락망 업 체 담당자 연락처 비 고 네트워크 황정윤 02-726-2262 종합방재센터 개인정보보호 (PC SCAN) 김상수 02-3706-1645 본부 전산기획팀 내PC지키미 김상수 02-3706-1645 본부 전산기획팀 NAC 김상수 02-3706-1645 본부 전산기획팀 붙임 1. 2019년 정보보안 추진계획 1부 2. 서울특별시 개인정보보호의 날 운영지침 1부 3. 서울특별시 정보통신 보안업무 처리규칙 1부 4. 서울특별시 정보통신 보안업무 처리지침 1부 5. 2019년도 서울시 정보보안업무 추진계획 1부. 끝.

17289114

20210929145039

본청

청와대소방대-2189

D0000035698543