다시 뛰는 공정도시 서울!

문서번호 정보통신보안담당관-25445 결재일자 2019.11.25. 공개여부 부분공개(5) 방침번호 시 민 실무사무관 개인정보보호팀장 정보통신보안담당관 서재호 도찬구 11/25 김완집 협조 주무관 오지성 정보보호 및 개인정보보호 관리체계 컨설팅 용역 준공보고 추진근거 대내(외) 협력 현황 사 업 비 부서(단체)명 협의내용 협의결과 자체방침 ㈜이지시큐 컨설팅 수행 및 결과물 제출 이행 16,200천원 정보통신보안담당관 (개인정보보호팀) 정보보호 및 개인정보보호 관리체계 컨설팅 용역 준공보고 「서울시 정보보호 및 개인정보보호 관리체계(ISMS-P) 컨설팅 용역」사업이 완료됨에 따라 준공검사를 실시하고 그 결과를 보고드림 ？？ 사업개요 ○ 사 업 명 : 서울시 정보보호 및 개인정보보호 관리체계(ISMS-P) 컨설팅 용역 ○ 사업기간 : 2019.9.16 ~ 11.15 ○ 계약금액 : 16,200천원 ○ 용 역 사 : ㈜이지시큐(대표 : 정경섭) ○ 과업내용 - 정보보호 및 개인정보보호 관리체계 운영 지침 및 매뉴얼 제개정 - 인증심사 요구사항에 대한 준수여부 점검, 문제점 및 개선방안 도출 - 정보보호 및 개인정보보호 관리체계 인증 이행실적 관리 및 심사서류작성 ？？ 추진경과 ○ ‘19.09.16 : 계약 및 컨설팅사업 수행 ○ ‘19.10.02 : 착수보고 실시 ○ ‘19.10.24 : 웹 모의해킹 실시 및 취약점 분석 ○ ‘19.11.22 : 사업완료보고 실시 ？？ 준공검사 ○ 검 사 자 : 서재호, 오지성 ○ 일 자 : 2019.11.18(월) ~ 11.22(금) ○ 검사내용 : 완료보고서 등 산출물의 최종결과물 확인결과 이상없음 ○ 과업수행 내용 연번 요구사항 주요내용 산출물 1 현황분석 ○ 인증범위 분석 ○ 관리보안 진단 ○ 기술보안진단 ○ 정보자산 관리대장 ○ 정보보호 관리체계 명세서 2 위험관리 ○ 자산분석 ○ 위협 및 취약성 분석 ○ 위험분석 및 보호대책 선정 ○ 위험관리 계획서 ○ 웹 모의해킹 결과보고서 ○ 위험평가 보고서 3 관리체계 수립 및 사후관리 ○ 정보보호 정책 제·개정 ○ 관리체계 점검 ○ ISMS-P 운영지침 ○ 정보보호 감사 계획서 4 인증심사 준비 ○ 이행증적 생성 및 정리 ○ 운영명세서 작성 ○ 관리체계 명세서 작성 ○ 통제항목 요건별 이행 증적 ○ ISMS-P 인증신청서 ○정보보호 운영 명세서 ？？ 산출물 사진 <자산관리대장> <관리체계명세서> <위험관리계획서> <모의해킹결과보고서> <위험평가보고서> <정보보호 감사보고서> <통제항목 이행증적> <정보보호 운영명세서> ？？ 향후계획 ○ ‘19. 11월 : 검사결과 재무과 통보 ○ ‘19. 12월~‘20.4 : 인증심사 진행·보완 및 인증서 취득 붙임 : 완료보고서 1부. 끝.

19196419

20210929033901

본청

정보통신보안담당관-25445

D0000038679378