결재문서

- 서울시 교통신호제어시스템의 정보보호 강화를 위한 -2018년 기반시설 취약점 분석·평가 결과보고

문서번호 교통운영과-21052 결재일자 2018.12.12. 공개여부 부분공개(3) 방침번호 시 민 ★주무관 신호운영팀장 교통운영과장 김문연 백승학 12/12 강진동 협조 교통운영팀장 김옥희 지방공업사무관 김향석 - 서울시 교통신호제어시스템의 정보보호 강화를 위한 - 2018년 기반시설 취약점 분석?평가 결과보고 2018. 12 교통운영과 (신호운영팀) - 서울시 교통신호제어시스템의 정보보호 강화를 위한 - 2018년 기반시설 취약점 분석?평가 결과보고 주요정보통신기반시설인 교통신호제어시스템의 정보보호 강화를 위해 한국지역정보개발원과 취약점 분석?평가를 실시하고 그 결과를 보고함 Ⅰ 추진개요 ?? 추진근거 ○「국가 정보보안 기본지침」제71조(보안대책), 제73조(취약점 분석?평가 보안관리) ○「정보통신기반 보호법」제5조(대책의 수립 등), 제6조(보호대책 이행 여부의 확인 수립), 제9조(취약점의 분석?평가), 제14조(복구조치) ?? 추진경위 ○ 2018년 지자체 주요정보통신기반시설 - ‘17.08.28 : 위탁협약체결 관련 (교통운영과-16603) - ‘17.09.14 : 위?수탁 (교통운영과-16603) - ‘17.09.18 : 취약점 분석?평가 (교통운영과-18065) - ‘18.02.07 : 취약점 분석?평가 용역 (교통운영과-2328) ○ 2018년 교통신호제어시스템 - ‘17.12.27 : 분석평가 및 침투 (교통운영과-24901) - ‘18.03.19~04.06 : 취약점 분석?평가 - ‘18.04.05 : 취약점 분석?평가 - ‘18.10.10~10.12 : 취약점 분석?평가 Ⅱ 기반시설 운영현황 ?? 기반시설 지정범위 ?? 세부 시스템 현황 : 대 구분 자산명 기종 수량 용도 및 주요기능 서버(Unix) 네트워크 장비 정보보호시스템 PC Ⅲ 기반시설 취약점 분석평가 결과 ?? 취약점 분석?평가 개요 ○ 사 업 명 : ‘18년 ○ 협약기간 : 2018. 1. 1~12.31(12개월) ○ 사 업 비 : ○ 수탁기관 : ○ 주요과업 - 교통신호제어시스템 등 - 모의해킹?해킹사고대응 등 ?? 취약점 분석?평가 결과 ○ 취약점 점검결과 총평 구분 관리적 부문 물리적 부문 기술적 부문 장점 - - - 단점 - - ○ 점검결과 및 조치지원 요약 구분 자산명 즉시조치 단기 중장기 위험수용 기존 신규 관리적 부문 물리적 부문 기술적 부문 계 ( ) : 취약점 지원을 통하여 조치된 취약점 수 ?? 해킹사고대응 모의훈련 결과 ○ 취약점 점검결과 총평 - ( - ( - - () ○ 단계별 훈련결과 단 계 훈련 결과 초동대응 - 상황대응 결과보고 ?? 정보보호 교육 지원 결과 ○ 정보보호 교육 지원 개요 - (교육내용) - (강의자/개최일자) /.(목) ○ 교육평가 결과 교육 만족도 (만족도, 이해도) 강사평가 (제4차 산업혁명시대 사이버 위협동향) Ⅳ 소요예산 ?? 산출내역 : 천원(십만원 미만 절사) ○ 취약점 분석?평가 수행 내역 - 기반시설(1개 시설 당) : 대(일 경우 ) - 수행기간 및 투입인원 구분 수행기간 투입인원 계 ○ 세부수행 산출내역 구분 일단가 월근무일 수행기간 인원 계 ① 인 건 비 책임 컨설턴트 (취약점 진단) 원 일 개월 인 원 전임 컨설턴트 (취약점 진단) 원 일 개월 인 원 전임 컨설턴트 (모의해킹) 원 일 개월 인 원 계 원 ② 제경비(%) ① × % = 원 ③ 기술료(%) (①+②) × % = 원 ④ 부가세(%) (①+②+③) × % = 원 계 ①+②+③+④ = 원 ?? 예산과목 : 부서/정책/성과목표/단위/세부사업 ○ (--) Ⅴ 향후계획 ?? 추진일정 ○ ‘18.12월 : ○ ‘19.1~12월 : ’19년 주요정보통신기반시설 붙 임 : 1. 1부. 2. 산출물 사진첩 1부. 3. 1부. 4. 주요정보통신기반시설 1부. 끝. 《 붙 임. 1 》 ‘19년도 정보보호 추진계획 총괄 구분 관리적 부문 예산 (백만원) 추진 기간 ① - ‘ ② - ‘ - ③ - ‘ ④ - ‘ - ⑤ - ‘ - ⑥ - ‘ ⑦ - ‘ - 《 붙 임. 2 》 산출물 사진첩 ① ② ③ ④

문서 보기

문서보기는 문서변환기에 의해 텍스트로 변환된 문서를 보여주며, 스크린리더로 문서내용을 미리 확인하실 수 있습니다. 그러나 일부 문서의 경우(pdf파일) 변환 상태에 따라 스크린리더에서 제대로 읽히지 않을 수도 있습니다. 이때는 다음 헤딩3인 첨부파일 목록으로 바로가서 원문을 다운로드하신 후 이용하시면 스크린리더 이용이 더욱 용이합니다. 첨부파일목록 바로가기

   * 본 문서는 공문서로서의 법적 효력은 없으며, 위조·변조·도용 등 불법적 활용으로 인하여 발생된 모든 책임은 불법적으로 활용한 자에게 있습니다

첨부된 문서

  • 결재문서본문.hwpx (4.09 MB)

      PDF다운로드 원문다운로드

  • 3. 납품확인서.pdf

    비공개 문서

  • 4. 주요정보통신기반시설 보호대책서.hwpx

    비공개 문서

문서 정보

- 서울시 교통신호제어시스템의 정보보호 강화를 위한 -2018년 기반시설 취약점 분석·평가 결과보고 - 문서정보 : 기관명, 부서명, 문서번호, 생산일자, 공개구분, 보존기간, 작성자(전화번호), 관리번호, 분류정보
기관명 서울시 부서명 도시교통본부 교통운영과
문서번호 교통운영과-21052 생산일자 2018-12-12
공개구분 부분공개 보존기간 30년
작성자(전화번호) 김문연 (02-2133-2477) 관리번호 D0000035127845
분류정보 교통 > 교통관리 > 교통소통관리 > 교통신호관리및운영 > 교통신호운영같은 분류 문서보기
이용조건Creative Comoons License(저작자표시-변경금지) 3.0 마크