다시 뛰는 공정도시 서울!

문서번호 정보통신보안담당관-1820 결재일자 2020.1.21. 공개여부 부분공개(5) 방침번호 시 민 주무관 정보통신기획팀장 정보통신보안담당관 신경철 김진하 01/21 공병엽 협 조 SNet추진팀장 도찬구 통신인프라팀장 권순복 정보보안팀장 황기원 통합보안관제팀장 강성모 - 설 연휴 중단없는 시정 정보서비스 제공 - 정보통신？보안시스템 운영계획 2020.1.20 정보통신보안담당관 - 설 연휴 중단없는 시정 정보서비스 제공 - 정보통신？보안시스템 운영계획 설 연휴기간 중 우리시 정보통신망의 안정적 운영과 사이버 침해에 대한 대응 체계를 유지하고 사전예방을 위한 근무강화를 시행코자 함. Ⅰ 운영개요 ？？ 기 간 : ‘20. 1.24(금) 09:00 ~ 1. 28(월) 09:00, 4일간 ？？ 운영방법 ○ 긴급장애 조치체계 확보 - 유지보수업체, 협력기관 등 비상연락망 정비 - 설 연휴 기간 장애발생 대비 비상대기 및 처리방안 전파(각 담당별) - 상황근무자(공무원) 상황근무수칙 사전 숙지 ○ 연휴기간전 분야별 주요 시스템의 사전점검을 통해 장애 예방 ○ 서울사이버안전센터 24시간 상주 및 담당 공무원 관제근무 - 장 소 : S-PLEX센터 스마티움 20층, 서울사이버안전센터 24시간 상주 공무원 당직근무(일직,숙직) · 3명 상주, 24시간 근무 (09:00 ~ 익일 09:00) · 직원 1일 2명 당직근무자 상황관리 전파 (일직 09:00 ~ 18:00, 숙직 18:00 ~ 익일 09:00) ○ 주요 관제내용 - 초고속망 모니터링(e-Seoul Net, u-Seoul Net, 구내정보통신망 등) - 사이버침해사고 즉시 대응 및 시？자치구 각종 정보보호시스템 모니터링 - 공공 무선인터넷(WiFi) 관제시스템 모니터링 Ⅱ 비상근무 ？？ 근무자 주요업무 ○ 상황근무자(공무원) - 서울사이버안전센터 운영상황 관리 - 정보통신기획팀장에게 익일 상황보고(09시, 18시) 유선 또는 SMS 보고 - 장애 발생시 상황전파 및 상황 결과보고 - 사무실 등 화재예방을 위한 순찰 강화 ○ 용역상주 근무자(사이버안전센터 내) - 각 시스템 실시간 모니터링 및 상황 전파 ？？ 초고속정보통신망 : e-Manager, u-Manager 모니터링 ？？ 구내정보통신망 : NMS 시스템 모니터링 ？？ 정보보호시스템 : 빅데이터기반 통합보안관제시스템(SIEM) ？？ 공공 WiFi : 통합관제시스템 모니터링 ？？ 상황발생시 대응조치 단계 상황인지 [모니터링 및 장애인지] 일반장애 중대장애 처 리 자 서울사이버안전센터 (상황근무자, 상주근무자) 서울사이버안전센터 (상황근무자, 장애진단) 서울사이버안전센터 (상황근무자, 비상대기자) 처리사항 ○ 업무별 모니터링 ○ 관제시스템 장애인지 ○ 시민신고 ⇒ ○ 장애진단 - 일반장애, 중대장애 ○ 장애분석 및 장애구간정리 ○ 유지보수업체 연락 ○ 장애조치 Flow 의거 조치 ○ 상황보고 (상황근무자→담당팀장→과장) ⇒ ○ 공무원, 비상대기자 긴급출근 ○ 장애 긴급조치 -담당자, 장애조치자 등 ○ 침해사고 발생시 대응메뉴얼에 의거 조치 ○ 상황보고 (과장→스마트도시정책관) ※ 중대장애 : 정보유출, 서비스 마비, 관리자권한 탈취 등 긴급 대응이 필요한 사고 ？？ 근무자 상황보고 ○ 평 상 시 : 실시간 모니터링(서울사이버안전센터), 근무 상황보고(2회) ○ 장애발생시 상황인지 상황보고(1) (당직근무자) ？ 상황보고(2) (당직근무자 → 정보통신기획팀장) 상황보고(3) (담당팀장 → 정보통신보안담당관) 서울사이버안전센터 ？ 장애진단 및 분석 ？ 유선/SMS보고 ？ 장애단계 판단 ？ 장애보고서 작성 ？현황 및 조치결과 보고 ？ 상황보고(1) (근무자→업무담당) ？ 상황보고(2) (업무담당 → 담당팀장) 상황보고(4) (정보통신보안담당관→스마트도시정책관) ？장애진단 및 분석 ？비상근무자,협력업체 통보 ？업무메뉴얼에 의한 조치 ？장애단계 판단 ？비상근무자,협력업체 통보 ？업무메뉴얼에 의한 조치 ？현황 및 조치결과 보고 ？？ 비상연락 체계 손오현9090 ？？ 초고속 통신망의 안정적 운영을 위한 비상대기 ○ 근무방법 : 재택근무(상황발생시 현장투입 및 즉시 조치) ○ 근 무 조 ※ 재택근무자는 장애문자(SMS) 접수시 사이버안전센터 근무자와 상황인지 후 신속한 장애조치 수행 Ⅲ 행정사항 ○ 시스템 사전점검, 비상연락망 정비 : ‘20. 1. 20 ○ 유지보수 직원 장애발생시 대응조치 교육 : ‘20. 1. 20 ~ 23 ○ 비상근무(장애시 팀별 긴밀 협조 체계 유지) : ‘20. 1. 24 ~ 1. 27 ○ 사이버안전센터 근무요령 숙지 : 상황근무자 붙 임 : 1. 서울사이버안전센터 상황근무수칙 1부. 2. 설 연휴 근무자 명단 1부. 3. 팀별 비상연락망 4부. 끝

19621853

20210929011805

본청

정보통신보안담당관-1820

D0000039178004