다시 뛰는 공정도시 서울!

문서번호 정보통신보안담당관-12428 결재일자 2019.6.7. 공개여부 부분공개(2) 방침번호 시 민 주무관 정보보안팀장 정보통신보안담당관 오장준 김태승 06/07 김완집 정보보안 부서 현장 지도점검 결과 보고(3월) 2019. 6. 정보통신보안담당관 (정보보안팀) 정보보안 부서 현장 지도점검 결과 보고(3월) 3월 사이버보안진단의 날 부서 이행 평가결과 미흡부서(8개 부서)에 대한 정보보안 현장 지도 점검을 실시하고 결과를 보고 드림 ？？ 추진근거 ○「국가 정보보안 기본지침」제10조(사이버보안진단의 날) ○ 2019년 「사이버보안진단의 날」 운영계획(2019. 1.14.) ？？ 추진개요 ○ 점검대상 : 3월 사이버보안진단의 날 이행평가 미흡부서(하위 8개 부서) ○ 점검일시 점검부서 날 짜 시 간 비 고 5.13(월) 14:00 부서별 30~60분 현장 지도점검 실시 5.14(화) 10:00 5.14(화) 11:00 5.14(화) 16:00 5.16(목) 10:00 5.16(목) 11:00 5.16(목) 14:00 6. 5(수) 14:00 ○ 점검항목 - PC·노트북 현황 관리(IP정보, 사용자 정보 현행화 등) - PC·노트북 CMOS 비밀번호 설정 여부 - 내PC지키미 보안점수 관리 및 취약항목 미조치 사유 관리 - 보조기억매체 보안관리(사용자 관리, 반출입통제, 보관관리 여부 등) - 정보시스템 보안관리(관리대장 작성, 취약점 조치, 계정 점검 등) - 정보화사업 추진시 보안성검토 요청 여부 - 정보화 용역사업 보안관리(체크리스트에 따른 보안관리 실시여부) - 직원 정보보안 교육 참석 여부 ？？ 점검결과 점검항목 점검결과 조치사항 양호 미흡 해당없음 확인필요 PC·노트북 현황관리 CMOS 비번 설정여부 PC 보안점수 관리 및 취약점 미조치 사유 관리 보조기억매체 반출입대장 비치 보조기억매체 반출입 기록 관리 보조기억매체 사용자, 수량, 보관장소 관리 인가된 일반USB 불필요시 사용중지 정보시스템 관리대장 현행화 정보시스템 사용자계정 연2회 점검여부 정보시스템 취약점 점검 후 조치여부 정보화사업 보안성검토 의뢰 여부 용역사업 보안관리 여부 직원 정보보안 교육 참석 여부 ？？ 향후계획 ○ 지도점검 결과 미흡사항에 대한 조치 요청 및 조치 결과 확인 ○ 사이버보안진단의 날 평가 미흡부서에 대한 현장 지도점검 지속 실시 ？？ 행정사항 ○ 미흡사항에 대한 조치결과 제출 : 8개 부서, 6.28(금) 한(限) 붙임 : 부서 정보보안 지도점검 결과(3월) 1부(8개 부서 점검결과)

17975150

20210929104338

본청

정보통신보안담당관-12428

D0000036810780