문서번호 전산정보과-11657 결재일자 2019.10.16. 공개여부 부분공개(2) 방침번호 시 민 ★주무관 전산정보과장 요금관리부장 상수도사업본부부본부장 조성준 송종선 조두업 10/16 배광환 협 조 주무관 박종회 ‘상수도사업본부 발족 30년!, 수돗물 통수 111년!, 믿음직한 아리수’ - 2020년도 주요정보통신기반시설 - 취약점 분석·평가업무 위탁 계획 2019. 10. 상수도사업본부 (요금관리부) - 2020년도 주요정보통신기반시설 - 취약점 분석·평가업무 위탁 계획 주요정보통신기반시설로 지정되어 있는 6개 정수센터「제어시스템」을 대상으로 매년 실시하는「취약점 분석？평가」에 대해 2020년도 사업을 한국지역정보개발원과 위탁하여 추진하고자 함 Ⅰ 관 련 근 거 ○ 정보통신기반 보호법 제5조(주요정보통신기반시설보호대책의 수립 등) ○ 정보통신기반 보호법 제9조(취약점의 분석？평가) ○ 주요정보통신기반시설 취약점 분석·평가 기준(미래부고시 제2013-37호) ○ 2020년 지자체 주요정보통신기반시설 취약점 분석？평가 사업 예산수립 안내 (한국지역정보개발원 정보보호기획부-732호, ‘19. 6. 28.) ○ 2020년 지자체 주요정보통신기반시설 취약점 분석？평가 사업 위？수탁 협약체결 안내(한국지역정보개발원 정보보호기획부-1489호, ‘19.10.10.) Ⅱ 추 진 배 경 ？？ 정보통신기반 보호법 등 관련법령 준수 ？「정보통신기반 보호법」및 동법 시행령에 의하여 전국 102개 기반시설의 관리기관이 취약점 분석？평가 매년 시행 ※ 기반시설 관리기관이 본부로 총괄 조정되어 ‘17년부터 본부에서 추진 중 ？？ 행정안전부 위탁지정기관에 의한 사업 관리의 전문성 확보 ？ 주요정보통신기반시설의 관리적·물리적·기술적 취약점을 사전에 점검 및 제거하여 외부 사이버 침해 공격으로부터 안전체계 구현 ？ 전문기관(지역정보개발원)에 위탁 수행하여 산출물 품질 제고 및 기술 지원 Ⅲ 기반시설 현황 ？ 지정 범위 : 서울시 상수도 6개 정수제어시스템 중앙행정기관 관리기관 주요정보통신기반시설 지정일자 행정안전부 서울시 상수도사업본부 광암정수센터 상수도 정수제어시스템 ’12년 12월 구의정수센터 상수도 정수제어시스템 ’12년 2월 뚝도정수센터 상수도 정수제어시스템 영등포정수센터 상수도 정수제어시스템 암사정수센터 상수도 정수제어시스템 강북정수센터 상수도 정수제어시스템 ※ 2012. 2월, 5개 정수센터 지정(급수인구 100만 이상) 2012. 12월, 지정기준 변경(급수인구 50만 이상)으로 광암정수센터 추가 지정 ？ 시설 현황 (단위 : 대) ※ 세부시설 : PLC PLC(Programmable Logic Controller) : 제어를 위한 프로그램 작성을 통해 각종 기계와 공정을 컨트롤하는 장치로써 산업 플랜트의 자동제어 및 감시에 사용함 , 제어PC, 서버, 통신장비 및 보안장비 등 Ⅳ 추 진 계 획 ？？ 기반시설 취약점 분석？평가 업무의 위탁 수행 ？ 위탁기간 : 2020. 1. 1. ~ 12.31. ？ 대 상 : 상수도 6개 정수제어시스템 ？ 위탁기관 : 한국지역정보개발원 - 위탁근거 : 정보통신기반보호법 제16조, 동법 시행령 제19조 ？ “지자체 정보？공유분석센터” 지정(`13. 2, 행정안전부) ？ “취약점 분석？평가 수행 가능한” 정보공유？분석센터 심사 통과(`16. 4, 행정안전부) ？ 위탁 수행업무 - 주요기반시설 취약점 분석？평가 및 차년도 보호대책서 작성 지원 - 도출된 단기 취약점에 대한 조치 지원 및 이행 점검 - 침투 모의해킹 및 침해사고 대응 모의훈련 실시 - 정수센터 근무자 대상으로 기반시설 정보보호 교육 실시 등 ？ 전국 기반시설 총괄 : 행정안전부(공공분야) ？ ※ ？？ 소요예산 : ？ 산출내역 : ※ 한국지역정보개발원에서 작성한 2020년도 예산편성지침 및「SW사업 대가 산정가이드」에 의한 정보보안 컨설팅 대가 기준 적용 ？ 예산과목 : 영업비용, 일반관리비, 수선유지교체비, 수선유지비 ？ 산출근거 : 지역정보개발원 예산편성 산정 기준(붙임#1 참조) ？？ 행정사항 ？ 위？수탁 협약 체결(본부장 직인 날인) : ‘19.10. ？ ‘20년 시설별 점검일정 통보(지역정보개발원) : ‘19.11. ~ 12. ？ 취약점 분석？평가 위탁업무 수행(지역정보개발원) : ‘20. 1. ~ 12. Ⅴ 기 대 효 과 ？ 지역정보개발원의 전문 관리인력을 통한「기반시설 취약점 분석？평가」업무수행 내실화 및 산출물 품질 보증 ？ 취약점 분석？평가 사업 발주에서 종료까지 단순 행정업무 감소에 따른 효율성을 제고하고 추진일정 지연을 방지함으로써 사업 안정성 보장 ？ 상위기관의 정수센터 현장점검 및 제어시스템 신규/교체 장비 도입 시에 지역정보개발원 전문인력을 통한 기술지원 가능 붙임 : 1. 기반시설 취약점 분석？평가 수행비용 산정 1부. 2. 위탁 협약서 1부. 끝.
18897427
20210929051705
본청
전산정보과-11657
D0000038384567
문서 보기
문서보기는 문서변환기에 의해 텍스트로 변환된 문서를 보여주며, 스크린리더로 문서내용을 미리 확인하실 수 있습니다. 그러나 일부 문서의 경우(pdf파일) 변환 상태에 따라 스크린리더에서 제대로 읽히지 않을 수도 있습니다. 이때는 다음 헤딩3인 첨부파일 목록으로 바로가서 원문을 다운로드하신 후 이용하시면 스크린리더 이용이 더욱 용이합니다. 첨부파일목록 바로가기
* 본 문서는 공문서로서의 법적 효력은 없으며, 위조·변조·도용 등 불법적 활용으로 인하여 발생된 모든 책임은 불법적으로 활용한 자에게 있습니다
라이브리 소셜 공유1