결재문서

- 2019년도 주요정보통신기반시설 -취약점 분석·평가 결과 보고

문서번호 전산정보과-9983 결재일자 2019.9.2. 공개여부 부분공개(2) 방침번호 시 민 ★주무관 전산정보과장 요금관리부장 조성준 송종선 09/02 조두업 협 조 정수시설과장 代윤양호 정수시설과장 조귀현 정수시설과장 김석정 정수시설과장 유영춘 정수시설과장 양영민 정수시설과장 代김수영 주무관 박종회 ‘상수도사업본부 발족 30년!, 수돗물 통수 111년!, 믿음직한 아리수’ - 2019년도 주요정보통신기반시설 - 취약점 분석·평가 결과 보고 2019. 8. 상수도사업본부 (요금관리부) - 2019년도 주요정보통신기반시설 - 취약점 분석·평가 결과 보고 2019. 5. ~ 8월까지 정수제어시스템을 대상으로 실시한 주요기반시설 취약점 분석?평가결과 및「2020년도 보호대책 수립 결과」를 보고 드림 Ⅰ 사 업 개 요 ?? 사 업 명 : ‘19년 주요기반시설 취약점 분석평가 용역 ?? 사업기간 : 2019. 4. 19. ~ 10. 31. ?? 계약금액 : ?? 계약업체 : 한국통신인터넷기술㈜ ?? 사업내용 ? 대 상 : 6개 정수센터별 기반시설(서버, PC, 제어설비, 보안장비 등) (단위 : 대) 계 광 암 구 의 뚝 도 영등포 암 사 강 북 ? 추진경과 - 취약점 분석?평가 및 모의해킹:‘19. 5.13.~7.19.(센터별 3주) - 이행진단 점검 실시 :‘19. 7.22. ~ 8. 9.(센터별 1주) - 2020년도 보호대책 수립 :‘19. 8.12. ~ 8.23. ? 추진성과 단 계 항 목 주 요 내 용 산 출 물 취약점 분석?평가 취약점 진단 관리적?물리적?기술적 취약점 진단 취약점 분석평가 결과서 위험평가 관리적?물리적?기술적 위험도 평가 위험평가 결과서 모의해킹 기반시설 해킹 내?외부망에서 기반시설로 침투 여부 시나리오, 결과보고서 보호대책 ‘20년도 보호대책 침해사고 예방 및 대응강화대책 수립 ‘20년 보호대책서 Ⅱ 추 진 결 과 ?? 취약점 분석?평가 결과 ? 종합 점검 결과 (단위 개 : 취약점 수) 구 분 계 단기(6개월 이내 조치) 중장기(3년내 조치) 2017 2018 2019 2017 2018 2019 2017 2018 2019 관리적부문 물리적부문 기술적부문 계 ? 분야별 주요 취약점 결과 구 분 취약점 총 개수 주 요 취 약 점 관리적 분야 물리적 분야 기술적 분야 ※ 세부내용 : 붙임‘2020년 주요기반시설 보호대책’참조 ? 평가점수 : 연 도 종합점수 광암 구의 뚝도 영등포 암사 강북 2019년 2018년 2017년 ※ 평가점수는‘주요기반시설 취약점 분석평가 기준(미래부고시 제2013-37호)’산출식 적용 ※ ? 정수센터별 취약점 현황 (단위 : 총 취약점 수) 구 분 계 광암 구의 뚝도 영등포 암사 강북 관리적분야 물리적분야 기술적분야 합 계 ?? 모의해킹 결과 ? ? 침 투 방 법 모의해킹 결과 비 고 ?? 2020년도 주요기반시설 보호대책 수립 ? 주요내용 구 분 주 요 내 용 침해사고 예방대책 대응복구 강화대책 ※ 세부내용 : 붙임‘2020년 주요기반시설 보호대책’참조 Ⅲ 주 요 일 정 ? 2020년도 주요기반시설 보호대책 제출(행정안전부) : ‘19. 8.31.까지 ? 주요기반시설 보호대책 보완결과 제출 (행정안전부) : ‘19. 9월 중 ? 기반시설 취약점 분석 평가 용역 완료보고 및 준공 : ‘19.10월 붙임 : 2020년도 주요기반시설 보호대책서 1부.(대외비 별도 첨부) 끝.

문서 보기

문서보기는 문서변환기에 의해 텍스트로 변환된 문서를 보여주며, 스크린리더로 문서내용을 미리 확인하실 수 있습니다. 그러나 일부 문서의 경우(pdf파일) 변환 상태에 따라 스크린리더에서 제대로 읽히지 않을 수도 있습니다. 이때는 다음 헤딩3인 첨부파일 목록으로 바로가서 원문을 다운로드하신 후 이용하시면 스크린리더 이용이 더욱 용이합니다. 첨부파일목록 바로가기

   * 본 문서는 공문서로서의 법적 효력은 없으며, 위조·변조·도용 등 불법적 활용으로 인하여 발생된 모든 책임은 불법적으로 활용한 자에게 있습니다

첨부된 문서

문서 정보

- 2019년도 주요정보통신기반시설 -취약점 분석·평가 결과 보고 - 문서정보 : 기관명, 부서명, 문서번호, 생산일자, 공개구분, 보존기간, 작성자(전화번호), 관리번호, 분류정보
기관명 서울시 부서명 상수도사업본부 본부 요금관리부 전산정보과
문서번호 전산정보과-9983 생산일자 2019-09-02
공개구분 부분공개 보존기간 3년
작성자(전화번호) 조성준 (02-3146-1585) 관리번호 D0000038052913
분류정보 환경 > 상수도 > 상수도관련기반시설및인력 > 상수도전산화운영및관리 > 정보통신보안관리같은 분류 문서보기
이용조건Creative Comoons License(저작자표시-변경금지) 3.0 마크