문서번호 정수시설과-7426 결재일자 2020.7.20. 공개여부 부분공개(2) 방침번호 시 민 주무관 정수시설과장 영등포아리수정수센터소장 함진각 유영춘 07/20 권선조 협 조 ’20년 주요정보통신기반시설 정보보안 계획 추진근거 대내(외) 협력 현황 사 업 비 부서(단체)명 협의내용 협의결과 2020.07 영등포아리수정수센터 (정수시설과) ’20년 주요정보통신기반시설 정보보안 계획 주요정보통신기반시설에 대해 사이버테러 공격으로 인한 정보보호사고 방지로 정보통신기반시설(제어시스템)에 대한 안전성을 제고코자 함 1 관련근거 및 추진방향 ?? 관련근거 ○ 전자정부법 제56조 (정보통신망의 보안대책 수립?시행) ○ 국가정보보안기본지침 (국가정보원), 정보통신보안업무규정(행정자치부) ○ 서울특별시 정보통신보안업무처리규칙 ○ 2020년 정보통신 보안업무 시행계획 (전산정보과-512호, ’20.1.13) ?? 추진방향 ○ 사이버공격 대응훈련을 통한 제어시스템 사이버사고 대응 숙련도 향상 및 긴급대응 보안역량 강화 ○ 주요정보 통신기반시설 취약점 분석을 통한 정보보안 취약점 해소 ○ 사이버 사고 발생시 조기능력 제고를 위한 매뉴얼 현행화와 영등포정수센터 주요정보통신기반시설 보호지침 제정 2 주요정보통신기반시설 개요 ?? 근거 ○ 정보통신기반보호법 제8조 - 상수도 정수제어시스템 주요정보통신기반시설 지정 (지정기관 : 안전행정부, 일자 : ’12.2.10) ?? 기반시설 관리체계 총괄기관 국가정보원 행정자치부 정보보호책임관 (정보기반보호과) 서울특별시 정보보호실무책임관 (정보통신보안담당관) 관리기관 (상수도사업본부) 정보보호책임자 (요금관리부장) 분임정보보호책임자 (전산정보과장) 운영기관 (영등포아리수정수센터) 정보보호실무책임자 (정수시설과장) ※ 정보보호책임자 변경 (정수시설과장→요금관리부장, ’17.2월) - 제22회 정보통신기반보호위원회 개최결과 의결(’17.1. 5개 광역시 공통) ○ 기관별 업무 구분 본부(관리기관) 정수센터(운영기관) 업무정의 기반시설 운영기관의 보안관리 준수사항에 대항 이행 감독 및 지원 소관 기반시설에 대한 보안관리 준수사항 조치 이행 세부 담당업무 ?운영기관 보안관리 활동 지도 감독 ?기반시설 보안관리 정책수립 ?기반시설 보호대책 통합 수립 ?보호대책 이행관리 및 조치지원 ?취약항목 기술적 조치 지원 등 ?기반시설 보안준수사항 이행 ?기반시설 보안정책 적용 및 관리 ?기반시설 보안점검 및 조치활동 ?취약점 점검 수행 및 조치 이행 ?보호대책 추진과제별 조치?이행 등 ?? 관리대상 시설 (단위: 대) 계 제어용 서버·PC 보안장비 통신장비 제어설비 (RCS) 62 35 5 2 20 ※ 2020년 취약점 분석평가 자산분석 보고서 참조 ?? 관리대상 분석평가 ○ 추진 경과 ( 연도별 취약점 분석·평가 추진현황 ) 연 도 추진기관 비 고 ’12년 행정자치부 기반시설 신규 지정으로 최초 1회 행자부에서 실시 ’13년 전산정보과 정보보안 총괄부서인 전산정보과에서 1회 실시 ’14년 ~ ’16년 정수센터 기반시설 관리기관인 정수센터로 이관·실시 ’17년 전산정보과 관리기관 상향조정으로 전산정보과로 이관·실시 ※ ’17.1월부로 관리기관 상향조정으로 정수센터 → 전산정보과 통합 추진 ○ 매년 취약점 분석평가기준(미래부고시)에 따라 관리적, 물리적, 기술적 점검항목 으로 구분하여 점검 1단계 ⇒ 2단계 ⇒ 3단계 ⇒ 4단계 취약점 분석평가 계획수립 취약점 분석평가 대상선별 취약점 분석수행 취약점 평가수행 ※ 주요정보통신기반시설 취약점 분석평가기준 (미래창조과학부 고시 제2013-37호, ’13.8.8) 3 세부 실행계획 ?? 사이버 침해사고 대응 상황실 운영 ○ 운영시기 - 국가사이버안전센터 주관으로 발령하는 사이버안전분야 위기대응체계 4단계 중 3단계(경계경보)이상 발령시 - 서울시 정보통신보안담당관 보안관제팀 요청 또는 사이버테러 등의 침해사고 발생에 따른 국가적 공동대처가 필요한 경우 ○ 운영조직도 종합상황실 (소 장) 행정지원반 (행정관리과장) 중앙제어반 (정수과장) 보수지원반 (정수시설과장) 행정지원 물생산 및 공급 (유사시 현장 운전) 복구지원 복구업체(대청) ○ 운영방법 (3개반 편성.운영) - 상황실 총괄 : 소장 총괄지휘 - 행정지원반 : 유관기관 연락체계 유지 및 기타 행정지원(행정관리과장) - 중앙제어반 : 시스템 실시간 모니터링(피해현황 조사), 물생산 및 공급(정수과장) - 보수지원반 : 서버 등 정보시스템 긴급복구 및 보안사고 분석 및 복구 (정수시설과장) ○ 세부 대응방안 - 주/야간 24시간 모니터링 감시체계 가동 - 정보보호시스템 운영강화 : 통합보안,침입차단,침입방지시스템 - 업무시스템 자료백업 철저 및 PC 사용최소화 - 최신 윈도우 보안패치 및 바이러스 백신 긴급 업데이트 적용 - 바이러스 감염이 의심되거나 취약성이 발견된 PC의 네트워크 접속차단 ?? 사이버공격 대응 실전훈련 실시 ○ 목 적 : 사이버테러 등으로 시스템 운영중단 등 사고 발생시 정수생산 및 신속한 대응을 위해 모의훈련을 실시하여 사이버 테러 대응능력 제고 ○ 추진일정 - 사이버테러 실전훈련 : ’20. 10월 중 ※ 국가정보원 계획에 따라 조정 ○ 향후계획 - 소요시간 등 훈련에서 나타나는 문제점을 분석 행동매뉴얼 개선 ?? 제어용 컴퓨터 보안관리 강화 ○ 공정감시제어시스템 개량 - 목 적 : 2020.1.14.부터 「Win7 및 윈도우서버2008 운영체제 보안지원」중단으로 보안기능확보를 위해 공정감시제어운영컴퓨터 개량 - 관련근거 : MS윈도우7 및 2008서버 보안지원 중단 대비 예산확보 (정보통신보안담당관-14960호, 2019.7.10.) - 사업내용 ? 컴퓨터운영체제 (WinXP/7/2008 ? Win10) 23대 ? 컴퓨터(H/W) (32bit? 64bit) 23대 ? 컴퓨터(H/W)및 HMI프로그램(Citect7.x ? 8.x) 23대 - 사업기간 : ’20. 3~12 ○ 주요정보통신기반시설 보안취약점 분석·평가 시행 - 사업기간 : ’20. 4~9 - 정수센터 기반시설 관리적, 물리적, 기술적 취약점 분석 평가 ○ 제어시스템에 네트워크 접근제어시스템 설치운영(NAC) ○ 전용백신 및 USB관리서버 운영(SGA) ○ 로그관리시스템 설치운영 - 상수도본부 주관으로 2018.5.설치하여 운영 ○ 제어시스템 서버 및 OS에 백신 프로그램 설치(매월 1회) - 본부 배포 백신 프로그램(CD) 설치 ○ 제어프로그램 접속 관리대장 및 USB포트 사용대장 기록 철저 ○ 시스템 운영단말기에 불필요한 프로그램 설치금지 및 수시점검 후 프로그램 삭제 ?? 기타 보안관리 강화 ○ 유지보수용역업체 이동저장매체 제어실에 설치된 전용PC로 사전 검증 및 보안교육 실시 ○ 정수센터 제어망과 외부망 방화벽 설치운영 및 보안점검 가이드 및 점검표에 따라 지속 점검 (월1회 이상, 수시) ○ 자동제어 유지관리 업체 점검(월/분기1회 이상)실시 ○ 중앙제어실 및 현장 CCTV감시체계 확립하여 외부인 출입자통제 및 감시체계 확립 붙임 : 1. 사이버위기대응메뉴얼 1부. 2. 서울시 사이버침해사고 대응매뉴얼 1부. 3. 서울시 사이버침해사고 대응절차 1부. 4. 기반시설 보안점검 가이드 1부. 5. 기반시설 보안점검표 1부. 6. 용역사업 보안점검표 1부. 7. 침해사고 대응 관련기관 연락처 1부. 8. 영등포정수센터 주요정보통신기반시설 보호지침 1부. 끝.
20820502
20210928175723
본청
정수시설과-7426
D0000040417264
문서 보기
문서보기는 문서변환기에 의해 텍스트로 변환된 문서를 보여주며, 스크린리더로 문서내용을 미리 확인하실 수 있습니다. 그러나 일부 문서의 경우(pdf파일) 변환 상태에 따라 스크린리더에서 제대로 읽히지 않을 수도 있습니다. 이때는 다음 헤딩3인 첨부파일 목록으로 바로가서 원문을 다운로드하신 후 이용하시면 스크린리더 이용이 더욱 용이합니다. 첨부파일목록 바로가기
* 본 문서는 공문서로서의 법적 효력은 없으며, 위조·변조·도용 등 불법적 활용으로 인하여 발생된 모든 책임은 불법적으로 활용한 자에게 있습니다
라이브리 소셜 공유1