결재문서

2020년도 주요기반시설 취약점 분석·평가 추진계획

문서번호 전산정보과-8467 결재일자 2019.7.23. 공개여부 부분공개(5) 방침번호 시 민 ★주무관 전산정보과장 요금관리부장 조성준 송종선 07/23 조두업 협조 주무관 박종회 2020년도 주요기반시설 취약점 분석·평가 추진계획 2019. 7. 요금관리부 【전산정보과】 2020년도 주요기반시설 취약점 분석·평가 추진계획 주요정보통신기반시설로 지정되어 있는 6개 정수센터「제어시스템」을 대상으로「취약점 분석?평가」를 실시하여 사이버 침해 위협으로부터 자산을 안전하게 보호하고 보안성을 강화하고자 함 Ⅰ 관 련 근 거 ○ 정보통신기반 보호법 제5조(주요정보통신기반시설보호대책의 수립 등) ○ 정보통신기반 보호법 제9조(취약점의 분석?평가) ○ 행안부 소관 주요정보통신기반시설 보호지침 제17조(취약점 분석·평가) ○ 주요정보통신기반시설 취약점 분석·평가 기준(미래부고시 제2013-37호) ○ 2020년 지자체 주요정보통신기반시설 취약점 분석?평가 사업 예산수립 안내 (한국지역정보개발원 정보보호기획부-732호, ‘19. 6. 28.) Ⅱ 추 진 배 경 ?? 정보통신기반 보호법 등 관련법령 준수 ? 취약점 분석·평가 실시 및 보호대책 수립·시행이 의무사항으로 규정된 정보통신기반 보호법 및 관련 지침 준수 ?? 정수제어시스템 운영의 안전성 및 대시민 신뢰도 강화 ? 주요정보통신기반시설의 관리적·물리적·기술적 취약점을 사전에 제거하여 악의적인 사이버 침해 공격 및 보안사고 예방 ?? 비상시 대응체계 확립 및 보안의식 강화 ? 침해사고 모의 훈련 실시를 통한 비상 시 대응체계 확립 ? 내부직원 및 외주용역 직원 대상으로 보안교육을 실시하여 보안의식 제고 Ⅲ 사 업 개 요 ?? 건 명 : 2020년 주요기반시설 취약점 분석?평가 용역 ?? 추진기간 : 2020. 1. ~ 10. ?? 대상시설 : 6개 정수센터 제어시스템 ○ 정수센터별 기반시설 자산 현황 (단위 : 대) ※ 자산종류 : 서버, 통신장비, 제어용 PC, PLC PLC(Programmable Logic Controller) : 제어를 위한 프로그램 작성을 통해 각종 기계와 공정을 컨트롤하는 장치로써 산업 플랜트의 자동제어 및 감시에 사용함 등 ?? 소요예산 : 317,400천원 ○ 산출내역 : 52,900천원 × 6개소(정수센터) = 317,400천원 ※ 한국지역정보개발원 2020년도 예산편성지침 적용(붙임 “산출내역서” 참조) ○ 예산과목 : 영업비용, 일반관리비, 수선유지교체비, 수선유지비 ?? 추진내용 ○ 제어시스템에 대한 관리적?물리적?기술적 취약점 분석?평가 실시 ○ 내?외부망에서 기반시설망으로 침투가능 여부를 파악하는 모의해킹 실시 ○ 2020년도 주요정보통신기반시설 보호대책 수립 ○ 사이버침해사고 대응 모의훈련 및 보안교육 실시 ?? 사업자 선정 ○ 과학기술정보통신부에서「정보보호 전문서비스 기업」으로 지정한 업체에 한함 - ‘19년 현재, 국내 19개 업체가 정보보호 전문기업으로 지정됨 ○ 근 거 : 정보통신기반보호법 제9조 제3항 Ⅳ 추 진 일 정 ?? 방침수립 및 예산타당성 검토 : 2019. 7. ~ 11. ?? 보안성검토 및 계약심사 의뢰 : 2020. 1. ~ 2. ?? 사업자 선정 : 2020. 3. ~ 4. ?? 계약체결 및 용역시행 : 2020. 5. ~ 10. 붙임 : 산출내역서 1부. 끝.

문서 보기

문서보기는 문서변환기에 의해 텍스트로 변환된 문서를 보여주며, 스크린리더로 문서내용을 미리 확인하실 수 있습니다. 그러나 일부 문서의 경우(pdf파일) 변환 상태에 따라 스크린리더에서 제대로 읽히지 않을 수도 있습니다. 이때는 다음 헤딩3인 첨부파일 목록으로 바로가서 원문을 다운로드하신 후 이용하시면 스크린리더 이용이 더욱 용이합니다. 첨부파일목록 바로가기

   * 본 문서는 공문서로서의 법적 효력은 없으며, 위조·변조·도용 등 불법적 활용으로 인하여 발생된 모든 책임은 불법적으로 활용한 자에게 있습니다

첨부된 문서

문서 정보

2020년도 주요기반시설 취약점 분석·평가 추진계획 - 문서정보 : 기관명, 부서명, 문서번호, 생산일자, 공개구분, 보존기간, 작성자(전화번호), 관리번호, 분류정보
기관명 서울시 부서명 상수도사업본부 본부 요금관리부 전산정보과
문서번호 전산정보과-8467 생산일자 2019-07-23
공개구분 부분공개 보존기간 3년
작성자(전화번호) 조성준 (02-3146-1585) 관리번호 D0000037757985
분류정보 환경 > 상수도 > 상수도관련기반시설및인력 > 상수도전산화운영및관리 > 정보통신보안관리같은 분류 문서보기
이용조건Creative Comoons License(저작자표시-변경금지) 3.0 마크