다시 뛰는 공정도시 서울!

문서번호 정보통신보안담당관-10314 결재일자 2020.5.7. 공개여부 부분공개(2 5) 방침번호 시 민 주무관 정보보안팀장 정보통신보안담당관 스마트도시정책관 김재엽 황기원 代김진하 05/07 이원목 - 서울시 정보보안 수준 향상을 위한 - 2020 사이버보안 관리실태 점검용역 계획 2020. 5. 스마트도시정책관 (정보통신보안담당관) - 서울시 정보보안 수준 향상을 위한 - 2020 사이버보안 관리실태 점검용역 계획 시 본청 업무망에 대한 취약점 점검 및 본청？산하기관 사이버보안 관리실태 점검을 통해 유관기관(국정원, 행안부 등) 보안평가 대비 및 보안관리 수준을 향상시키고자 함 1 추진개요 ？？ 추진배경 ○ 스마트·언택트 시대 급변하는 보안위협에 대비한 선제적 대응 필요 ○ 전반적인 실태점검을 통해 보안업무 수행지원 및 보안의식 제고 ○ 본청 및 소속·산하기관 대상 주기적인 점검으로 종합적인 개선방안 마련 ？？ 관련근거 ○ 전자정부법 제56조(정보통신망 등의 보안대책 수립？시행) 및 동법 시행령 제70조(보안조치 이행여부의 확인) ○ 국가정보보안기본지침 26조(용역업체 보안),제50조(정보시스템 보안책임), 제73조(개별사용자 보안), 제74조(단말기 보안) ○ 서울시정보통신보안업무처리규칙 제10조(용역사업 보안관리) 및 동 지침 제4조(시스템 보안책임 범위), 제13조(PC 등 단말기 보안관리) ？？ 추진방향 ○ 내부정보시스템 취약요소 사전 제거를 통한 유관기관 보안평가 사전대응 ○ 정보보안 관리실태 점검을 통한 소속？산하기관 정보보안 업무 지원 ○ 소속？산하기관 및 정보화용역사업 보안점검을 통한 보안의식 강화 2 사업개요 ？？ 사 업 명 : 2020 서울시 사이버보안 관리실태 점검용역 ？？ 사업기간 : 계약일로부터 12.31까지 사업목표 ？？ 주요과업 ○ 정보보안 관리실태 평가(국정원) 및 정보화 용역사업 보안점검 지원 ○ 자치구 및 사업소, 투출 등 소속·산하기관 대상 정보보안 관리실태 점검 ○ 사용자 정보시스템(PC, 복합기 등) 대상 상시 보안취약점 진단 계약방식 : 제한경쟁입찰(협상에 의한 계약) ※ 관련근거 :「지방자치단체를 당사자로 하는 계약에 관한 법률」시행령 제43조 참가자격 : ‘정보보호 전문서비스 기업’으로 지정된 업체(21개/’20년 기준) ※ 관련근거 :「정보보호 산업의 진흥에 관한 법률」 제23조 3 세부 사업내용 정보보안 관리실태 평가 및 정보화 용역사업 보안점검 지원 ○ 국가정보원 주관 ‘정보보안 관리실태 평가’ 대응 자체평가 (9~10월) ？ 현장실사 (11월중) ？ 추가증빙 및 이의신청 (11~12월) ？ 평가결과 심의·의결(12월) ？ 평가결과 통보(12월) 서울시 국가정보원 서울시 평가위원회 국가정보원 ○ 정보화 용역사업 보안점검 소속？산하기관 대상 정보보안 관리실태 점검 사용자 정보시스템 상시 보안취약점 진단 5 용역 실행계획 추진일정 구분 1M 2M 3M 4M 5M 사업수행계획서 제출 국정원 정보보안 관리실태 평가 지원 소속·산하기관 정보보안 관리실태 점검 본청 업무망 정보시스템 상시 취약점진단 향후계획 ○ 2020.5 ~ 6월 : 제안요청서 검토 및 계약심사 의뢰, 사전공고 ○ 2020.6 ~ 7월 : 사업발주 및 공고, 제안서 평가, 협상 ○ 2020.7 ~12월 : 협상 및 계약체결, 용역시행 및 관리 6 기대효과 사전점검 및 미비사항 보완을 통한 정보보안 관리실태 평가 선제적 대응 체계적인 보안규정 이행여부 점검으로 미흡점 보완 및 보안수준 제고 본청, 소속·산하기관 직원들의 보안인식 제고로 정보보안 수준향상

20317672

20210928211358

본청

정보통신보안담당관-10314

D0000039894323