다시 뛰는 공정도시 서울!

문서번호 원무과-2974 결재일자 2020.2.27. 공개여부 부분공개(5) 방침번호 시 민 주무관 원무팀장 원무과장 서북병원장 윤한용 최낙준 정태명 02/27 박찬병 협 조 주무관 현병열 2020년 정보보안업무 추진계획 (안) 2020. 2 서 북 병 원 (원 무 과) 2020년 정보보안업무 추진계획 다양한 사이버 위협으로부터 서북병원의 정보자산 보호 및 시민(환자)에게 안전한 의료정보시스템을 제공하기 위하여 2020년 추진계획을 수립, 보안 업무에 만전을 기하고자 함. Ⅰ 추진근거 ○ 2020년 정보보안업무 추진계획 수립·시달(정보통신보안담당관(2.17)) ○ 전자정부법 제56조(정보통신망 등의 보안대책 수립·시행) ○ 서울특별시 정보통신보안업무 처리규칙 제7조(활동계획 수립 및 심사분석) Ⅱ 추진방향 ○ 정보보안 및 개인정보보호 관리체계 확립 ○ 안전한 정보보호 기반 조성 및 사이버침해사고 대응 강화 ○ 사이버위협 증대에 따른 관심 제고 및 정보보안업무 활동 강화 Ⅲ 정보보안 관리체계 ○ 병원장 - 보안업무 전반에 대한 지휘 감독 ○ 원무과장 : 보안담당관 - 병원전체 보안·개인정보보호 업무수행 및 지도·감독 ○ 부장 및 각과 과장 : 분임보안담당관 - 각 부서 보안업무의 수행 및 지도감독, 보안업무 지시사항 이행 Ⅳ 2020년 주요 업무계획 정보보안 기반조성 ○ - - ○ - 정보보안 대응강화 ○ 정보화사업 전 과정에 보안성검토, 보안적합성 검증 등 규정 준수 철저 - 국가정보보안기본지침, 서울시 정보통신 보안업무 처리규칙 등 준수 ○ 서북병원내 정보시스템 보안취약점 진단 및 조치 - 정보통신보안담당관 주관 용역사업 대상에 포함 ○ ‘사이버보안 진단의 날’을 통한 PC·정보시스템 취약점 점검 및 조치 - ○ 서북병원 전산자료 보안강화 - - 정보보안 강화를 위한 교육 및 활동 강화 ○ 용역업체 대상 보안관리 교육 실시 - 시 기 : 매년 1회이상 - 대 상 : 계약업체, 하도급업체 (영업 & 기술담당) ※ 참여인력에 대한 보안서약서 등 징구 ○ 전 직원 및 신규직원 대상 정보보안 인식제고를 위한 교육 - 신규 전입직원 대상 개인정보보호 교육 등 실시 ○ - 문제점으로 도출될 수 있는 패턴 분석 및 침입차단 적용 - 서울사이버안전센터 등의 권고사항 적극 수용 ○ ‘개인정보보호의 날’ 운영 통한 인식제고 및 안정성 확보 - ○ 최신 보안기술 동향 습득을 위한 워크숍 등 참석 - ‘세계보안엑스포(SECON)’, ‘국제시큐리티컨퍼런스’ 등 Ⅴ 행정사항 ○ 부서자체 정보보안 업무강화를 위한 분임정보보안담당관 지정 운영 - 각 부서의 장으로 지정 ○ ‘사이버보안진단의 날’ 이행 및 진단결과 제출 철저 - 각 부서 이행 및 결과 제출, 수합후 최종분 정보통신보안담당관 제출 ○ 전 부서 사이버보안 사고 발생시 신속한 보고체계 유지 -

19867187

20210928235518

본청

원무과-2974

D0000039440793