다시 뛰는 공정도시 서울!

문서번호 정보시스템담당관-2263 결재일자 2020.2.6. 공개여부 부분공개(2 5) 방침번호 시 민 ★주무관 개인정보보호팀장 정보시스템담당관 오지성 여인선 02/06 한정우 협조 주무관 배은하 - 개인정보처리시스템 안전성 확보 조치를 위한- 개인정보 접속기록 점검 결과보고(`19.12월) 2020. 2. 정보시스템담당관 (개인정보보호팀) - 개인정보처리시스템 안전성 확보 조치를 위한- 개인정보 접속기록 점검 결과보고(`19.12월) 개인정보 오·남용, 유출, 위？변조 등에 대응과 개인정보의 안전성, 책임성 확보를 위해 개인정보처리시스템의 접속기록을 점검하고 그 결과를 보고함 ？？ 관련근거 ○「개인정보 보호법」제29조(안전조치의무) ○ 서울시「개인정보보호의 날」시행 알림(정보통신보안담당관-23836, `19.12.31.) ○「개인정보 안전성 확보 조치의 기준」(행정안전부 고시 제2019-47호, `19.6.7.) ？？ 개인정보처리시스템 현황 (`19. 12. 31.) 구 분 계 서울시 본 청 사업소 개인정보처리시스템(식) 개인정보파일(개) 정보주체의 수(명) ？？ 점검개요 ○ 점검기간 : `19. 12. 1 ~ 12. 31 - 1개월 ○ 점검주기 : 매월 -「개인정보의 안전성 확보조치 기준」제8조 제②항 ○ 점검대상 : 서울시 개인정보처리시스템 (본청) ○ 점검방법 ① 개인정보보호의 날 시행 및 접속기록 점검결과 제출 요청(매월 첫째 주 수요일) ② 운영부서별 자체 점검 및 결과제출 ？ 정보시스템담당관 ○ 점검내용 연번 점검기준 점검항목 비 고 1 접속기록의 보관 여부 5만명 이상의 고유식별, 민감정보 처리 시 2년 이상 일반적인 모든 개인정보처리시스템 1년 이상 2 접속기록의 안전한 보관 여부 백업 여부, 별도 저장, 위변조 방지 등 3 필수 기록항목 포함 여부 접속 일시, 접속 계정, 접속지 정보, 수행 업무, 처리한 정보 4 접속기록 내 비정상 행위 여부 접근권한이 부여되지 않은 계정으로 접속한 행위 등 ？？ 점검결과 [총괄 - 요약] ○ 시스템별 점검 현황 (단위 : 식, 개인정보처리시스템) 점검범위 계 점검 미점검 제외 비 고 본 청 ※ 제외사유 : `20년 상반기 개인정보파일 일제정비 시 파기 예정 ？ `20.3월 중 ？ 내부업무만을 처리하여 점검대상 제외(지침 제50조) : ？ 시스템 개편으로 인한 개편 이전 시스템 점검대상 제외 : ○ 점검항목별 점검내용(12월) (단위 : 식, 개인정보처리시스템) 점검항목 점검 내용 계 접속기록 점검 기준 제외 충 족 부분충족 미 달 ① 접속기록의 보관 여부 ② 접속기록의 안전한 보관 여부 ③ 필수 기록항목 포함 여부 ④ 접속기록 내 비정상 행위 여부 [세부 점검결과] ○ 접속기록의 보관 여부(①) : - ○ 접속기록의 안전한 보관 여부(②) : - ○ 필수 기록항목 포함 여부(③) : - 예) - ？ ○ 접속기록 내 비정상 행위 여부(④) : - ※ 접속기록 점검 기준 미달에 해당하는 시스템은 아래와 같음 연번 부서명 시스템명 미달 원인 개선대책 1 2 3 ？？ 향후계획 ○ `20.2월중 : 개인정보처리시스템 고도화 및 개선사항 권고 ○ `20.2월말 : 개인정보 접속기록 점검 결과보고(`20.1월) ○ `20.2~4월 : 붙임 1. 개인정보 접속기록 점검현황(`19.12월) 1부. 2. 개인정보 접속기록 점검결과표 각 1부. 끝.

19729891

20210929004107

본청

정보시스템담당관-2263

D0000039281484