다시 뛰는 공정도시 서울!

문서번호 전산정보과-8467 결재일자 2019.7.23. 공개여부 부분공개(5) 방침번호 시 민 ★주무관 전산정보과장 요금관리부장 조성준 송종선 07/23 조두업 협조 주무관 박종회 2020년도 주요기반시설 취약점 분석·평가 추진계획 2019. 7. 요금관리부 【전산정보과】 2020년도 주요기반시설 취약점 분석·평가 추진계획 주요정보통신기반시설로 지정되어 있는 6개 정수센터「제어시스템」을 대상으로「취약점 분석？평가」를 실시하여 사이버 침해 위협으로부터 자산을 안전하게 보호하고 보안성을 강화하고자 함 Ⅰ 관 련 근 거 ○ 정보통신기반 보호법 제5조(주요정보통신기반시설보호대책의 수립 등) ○ 정보통신기반 보호법 제9조(취약점의 분석？평가) ○ 행안부 소관 주요정보통신기반시설 보호지침 제17조(취약점 분석·평가) ○ 주요정보통신기반시설 취약점 분석·평가 기준(미래부고시 제2013-37호) ○ 2020년 지자체 주요정보통신기반시설 취약점 분석？평가 사업 예산수립 안내 (한국지역정보개발원 정보보호기획부-732호, ‘19. 6. 28.) Ⅱ 추 진 배 경 ？？ 정보통신기반 보호법 등 관련법령 준수 ？ 취약점 분석·평가 실시 및 보호대책 수립·시행이 의무사항으로 규정된 정보통신기반 보호법 및 관련 지침 준수 ？？ 정수제어시스템 운영의 안전성 및 대시민 신뢰도 강화 ？ 주요정보통신기반시설의 관리적·물리적·기술적 취약점을 사전에 제거하여 악의적인 사이버 침해 공격 및 보안사고 예방 ？？ 비상시 대응체계 확립 및 보안의식 강화 ？ 침해사고 모의 훈련 실시를 통한 비상 시 대응체계 확립 ？ 내부직원 및 외주용역 직원 대상으로 보안교육을 실시하여 보안의식 제고 Ⅲ 사 업 개 요 ？？ 건 명 : 2020년 주요기반시설 취약점 분석？평가 용역 ？？ 추진기간 : 2020. 1. ~ 10. ？？ 대상시설 : 6개 정수센터 제어시스템 ○ 정수센터별 기반시설 자산 현황 (단위 : 대) ※ 자산종류 : 서버, 통신장비, 제어용 PC, PLC PLC(Programmable Logic Controller) : 제어를 위한 프로그램 작성을 통해 각종 기계와 공정을 컨트롤하는 장치로써 산업 플랜트의 자동제어 및 감시에 사용함 등 ？？ 소요예산 : 317,400천원 ○ 산출내역 : 52,900천원 × 6개소(정수센터) = 317,400천원 ※ 한국지역정보개발원 2020년도 예산편성지침 적용(붙임 “산출내역서” 참조) ○ 예산과목 : 영업비용, 일반관리비, 수선유지교체비, 수선유지비 ？？ 추진내용 ○ 제어시스템에 대한 관리적？물리적？기술적 취약점 분석？평가 실시 ○ 내？외부망에서 기반시설망으로 침투가능 여부를 파악하는 모의해킹 실시 ○ 2020년도 주요정보통신기반시설 보호대책 수립 ○ 사이버침해사고 대응 모의훈련 및 보안교육 실시 ？？ 사업자 선정 ○ 과학기술정보통신부에서「정보보호 전문서비스 기업」으로 지정한 업체에 한함 - ‘19년 현재, 국내 19개 업체가 정보보호 전문기업으로 지정됨 ○ 근 거 : 정보통신기반보호법 제9조 제3항 Ⅳ 추 진 일 정 ？？ 방침수립 및 예산타당성 검토 : 2019. 7. ~ 11. ？？ 보안성검토 및 계약심사 의뢰 : 2020. 1. ~ 2. ？？ 사업자 선정 : 2020. 3. ~ 4. ？？ 계약체결 및 용역시행 : 2020. 5. ~ 10. 붙임 : 산출내역서 1부. 끝.

18305542

20210929084314

본청

전산정보과-8467

D0000037757985