다시 뛰는 공정도시 서울!

문서번호 물재생계획과-15914 결재일자 2019.11.28. 공개여부 부분공개(5) 방침번호 시 민 주무관 하수정비팀장 물재생계획과장 김석곤 이두환 11/28 하상문 협조 2019년 하수도관리 전산시스템 유지관리？기능고도화 및 GIS DB 정확도 개선 용역수행업체 보안 점검 계획 2019.11 물순환안전국 (물재생계획과) 2019년 하수도관리 전산시스템 유지관리？기능고도화 및 GIS DB 정확도 개선 용역수행업체 보안 점검 계획 하수도관리전산시스템 공간정보 유출방지 및 정보 보안 강화를 위해 본 사업 용역수행사를 방문 점검하여 정보보안 전반에 대한 관리 감독을 철저히 하고자 함 1 관련근거 ？？ 국가 공간정보 기본법 제35조(보안관리) 및 시행령 제24조(공간정보의 보호) ？？ 서울특별시 정보통신 보안업무 처리규칙 제51조(용역사업 보안관리) ？？ 서울특별시 공간정보 보안업무 처리규칙 제14조(공간정보의 외주용역) 2 보안점검계획 ？？ 점검기간 : 2019.12.2(월). ~ 12.13(금). ？？ 점검인원 : 하수정비팀(토목 5급 이두환, 전산 6급 김석곤·곽민철) ？？ 점검대상 : 2019년 하수도관리 전산시스템 용역 수행업체 ○ 한국지중정보(성북구),내가시스템(영등포구), 네이버시스템(송파구) ？？ 점점내역 ○ 사업수행 인력관리 및 장비점검(컴퓨터, 휴대용저장매체 등) ○ 사업수행 인력에 대한 정보보안 교육 ○ 용역수행공간 점검 및 기타 산출물관리 등 - 작업장소 출입통제 및 용역관련 제공자료 관리상태 등 3 세부 점검내용 ？？ 용역수행업체 장비점검(컴퓨터, 휴대용저장매체 등 모든 반입？반출장비) ○ 컴퓨터 관리 용역업체 직원 사용 PC 주요보안정보 저장, 암호화 여부 ○ PC 내 최신보안패치？백신 설치여부 및 주기적 악성코드 검사여부 ○ 휴대폰저장매체 이용시 보안상태(개인 USB에 업무용자료 저장금지 등) ○ 사업관련 자료 공유폴더, 인터넷웹하드 등 공유사이트 저장금지 확인 ？？ 용역수행공간 점검？인력관리？기타 산출물 관리 등 ○ 작업장소 출입통제 및 서류함 및 잠금장치 등 사무실 보안사항 ○ 업체별, 공정별(개발, 공정관리, 조사탐사, 측량, 편집) 인력 투입관리현황 ○ 참여인원 신원확인, 보안서약서 징구 및 자체 보안교육 실시여부 등 ？？ 용역수행업체직원 정보보안 교육 ○ 주요 정보유출 사고 사례 전파, 용역사업 수행시 보안위규 처리기준 ○ 누출금지 대상 정보교육 - 서울시 하수도관리 전산시스템 내？외부 IP 주소현황 - 사용자계정？비밀번호 등 시스템 접근권한 정보 등 4 향후계획 ？？ 용역업체 직원에 대한 수시 보안점검 실시 ？？ 용역사업 종료시 성과물 자료반납,컴퓨터 자장파일 삭제확인 등 붙 임 : 1. 용역사업 보안점검표 1부. 2. 용역업체 보안교육 자료 1부.

19227402

20210929033117

본청

물재생계획과-15914

D0000038737766