다시 뛰는 공정도시 서울!

문서번호 정보통신보안담당관-16669 결재일자 2019.7.30. 공개여부 부분공개(2) 방침번호 시 민 실무사무관 통합보안관제팀장 정보통신보안담당관 스마트도시정책관 주덕현 강성모 김완집 07/30 이원목 『2020년 서울사이버안전센터』 보안관제 운영 용역 계획 2019. 07. 30. 스마트도시정책관 [정보통신보안담당관] 2호 국가안전보장 『2020년 서울사이버안전센터』 보안관제 운영 용역 계획 74개 기관에서 운용 중인 ICT자산을 위협하는 공격탐지 및 초동대응, 침해사고 조사, 보안취약점 진단 등을 위한 24시간 365일 보안관제를 시행하여 시민이 안전한 스마트도시 생활환경 조성 1 관련근거 □ 국가사이버안전관리규정 제10조의2 (보안관제센터의 설치·운영) □ 정보통신보안업무처리규칙 28조 (보안관제센터 설치·운영) 2 추진배경 □ 급증하는 지능형 사이버위협에 대한 선제적 대응 체계 필요 ？ `14년 ？ `18년 - 보안관제 대상기관 확대(`14년 40개 → `18년 74개) - 외부 위협외 내부(공무원·용역업체) 위협의 탐지 확대(정보유출, 권한 오남용 등) (단위 : 건수) □ `20년 보안관제 운영은 `19년과 동일하게 ？ 스마트도시정책관 소속 3 성과분석 `19년 성과 □ 사이버침해 초동대응 체계 확립(성과관리 지표 설정) ？ 10분 이내 피해현황 파악, 상황전파 및 보고, 긴급조치 업무 수행 ⇒ `19년도 목표 달성 □ 정보공유 체계 구축 (서울시 연동) ？ 평상시 보안취약점 제거와 비상시 공동 대응에 활용 □ 국가정보원 이행 조치 ？ 네트워크 구간 □ AI 기반 보안관제 체계 구축 정보화전략계획(ISP) 수립 추진 ？ 서울시 여건에 맞는 ISP 수립, 예산 및 업무 효율성 제고 `20년 개선사항 □ 인공지능(AI)기반 보안관제 체계 구축 ？ ISP 결과(학습 모델 및 알고리즘 등)를 반영한 AI 기반 솔루션을 도입하고 현재 운영중인 보안관제 시스템과 융합 필요 □ 스마트시티 인프라 보안취약점 진단 강화 ？ 안전·교통·환경·복지 분야 IoT센서 및 무선통신망, 클라우드센터 입주 ICT자산(네트워크장비, 서버, DB 등) 4 세부추진 계획 □ 사업개요 ？ 용역기간 : 2020년 1월 ~ 12월 (12개월) ？ 관제장소 : 서울사이버안전센터 (에스플렉스센터 스마티움 20층) ？ 용역인원 : ？ 과업내용 : 24시간 상황근무 및 실시간 침해대응 ？ 성과지표 : 사이버침해 초동대응 10분이내 조치율 사이버침해 초동대응 10분 이내 조치율 = 초동대응 10분이내 조치(건) 침해건수 ？ 소요예산 : (단위 : 천원) 2019년 (A) 2020년 (B) 증감 (B-A) 증감사유 ？ 산출내역 : “붙임1. 참조” 구분 SW기술자 평균임금 한달 일수 노임 단가(월) 투입 인원 투입공수 (M/M) 금액(원) (직접인건비의 110~120%) (직접인건비+제경비의 20~40%) ※ 제경비 : 사무실 운영·관리, 사무소모품, 통신운반, 회의, 활동, 차량유지비 등에 소요되는 비용으로 (사무실 제공) ？ 입찰방식 : 제한경쟁입찰 (협상에 의한 계약) ？ 참가자격 : 17개 지정업체 중 대기업을 제외한 10개 업체 - 국가사이버안전관리규정에 의거 보안관제 전문업체로 지정된 업체 - 소프트웨어산업진흥법에 의한「대기업인 소프트웨어사업자가 참여 할 수 있는 사업금액의 하한」적용 대기업은 참여 불가 구분 보안관제 전문 지정업체 사업금액 하한 기준 사업참여 가능업체 (10개업체) 윈스, 이글루시큐리티, 시큐어원, 안랩, 사이버원, 시큐아이, 한국통신인터넷기술, 파이오링크, 에이쓰리시큐리티, 가비아 중소기업 (해당 없음) 사업참여 불가업체 (7개업체) 한전KDN, 포스코ICT, ktds, 에스케이인포섹, LGCNS, 롯데정보통신, 삼성에스디에스 대 기 업 ？？매출액 8천억원 이상 : 80억원 이상 사업 ？？매출액 8천억원 미만 : 40억원 이상 사업 ※ 지정업체 : 과학기술정보통신부 공고(제2013-089호)에 의거 중앙행정기관, 지방자치단체 및 공공기관의 보안관제 업무를 안전하고 신뢰성 있게 수행 할 수 있다고 승인·지정된 업체 □ 용역인원 산출내역 : 2019년 2020년 주요업무 □ 근무방식 : 구분 계 주 간 야간/공휴일 비번(휴무) 용역직원 통합보안관제팀 당직공무원 ※ 용역직원 법정 근로시간(최대 주 52시간 이내) 준수하여 근무 편성 ※ `17.1.2.부터 스마트도시정책관 소속 □ 보안관제 대상기관 및 장비 : “붙임2. 참조” ？ 구분 합계 본청 본부 사업소 자치구 서울 시립병원 공사·투자 출연기관 민자 대상기관 대상장비 ※ `20년에 기관별 보안관제 대상장비 수량은 변경될 수 있음 5 향후계획 □ 정보화사업 예산타당성 심사 : 면제(운영 및 유지보수) □ `20년 세출 예산 반영(조정) : `19. 7월 ~ 8월 □ 사업 발주(회계년도 시작전) : `19. 10월 붙임 : 1. 용역 산출내역서 1부. 2. 보안관제 대상기관 및 장비 내역 1부. 3. 보안관제시스템 구성도 1부. 끝.

18360003

20210929082340

본청

정보통신보안담당관-16669

D0000037811107