다시 뛰는 공정도시 서울!

문서번호 정보통신보안담당관-21950 결재일자 2020. 10. 7. 공개여부 부분공개(2) 방침번호 시 민 주무관 통합보안관제팀장 정보통신보안담당관 이승재 강성모 10/07 공병엽 협조 정보보안팀장 황기원 “서울사이버안전센터 운영관련” 정보보호관리체계(ISMS)인증심사 수감계획 2020. 10. 정보통신보안담당관 (통합보안관제팀) “서울사이버안전센터 운영관련” 정보보호관리체계(ISMS) 인증심사 수감계획 서울사이버안전센터의 운영이 ISMS 인증기준에 적합한지 객관적으로 평가받고, 지적받은 결함사항은 개선하여 정보보호 관리수준을 향상시키고자 함 1 관련근거 ○ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제47조 (정보보호관리체계의 인증) ○ 서울사이버안전센터는 법적으로 인증 의무대상자는 아니나, 정보보호 관리수준 향상을 위해 `10년에 최초로 정보보호 관리체계(ISMS) 인증을 취득하여 현재까지 운영 중임 ※인증 의무대상자 : 통신사업자(ISP), 직접정보통신시설사업자(IDC), 연간매출액 또는 세입이 1,500억원 이상인 상급종합병원, 재학생 수 1만명 이상 학교 등 ※`18년 9월부터 정보보호관리체계와 개인정보관리체계를 정보보호 및 개인정보관리체계(ISMS-P)로 통합 2 세부계획 ○ 인증범위 : 서울사이버안전센터 운영 ○ 심사기관 : 개인정보보호협회 ○ 심사일정 : 내부점검 후 인증심사 구분 인증심사 신청 내부점검 예비심사 본심사 일자 `20.10.8 `20.11.5 `20.11.12 `20.12.14 ∼ 12.18 내용 개인정보보호협회에 신청 개인정보보호협회 인증심사팀장 개인정보보호협회 인증심사팀 ○ 심사항목 : 73개(총 80개 중 센터에서 운영하지 않는 7개는 제외) 영 역 분 야 대상항목 제외항목 관리체계 수립 및 운영 - - - - - 보호대책 요구사항 - - - - - - - - - - 합계 - ○ 준비사항 : 정보자산 재분류, 운영명세서 보완, 위험평가, 정보보안지침 정비 등 ○ 소요예산 : 5,850천원 산출근거(붙임 참조) 예산과목 정보보호 관리체계 인증 수수료 산정 기준에 따라 산출 정보인프라 확충 및 운영, 정보보호체계 구축, 서울사이버안전센터 운영, 정보보호관리체계 인증심사비(사무관리비) 3 행정사항 ○ 인증심사 준비사항 내부점검 - 점검자 : 4명(, ) ※ `20년도 서울사이버안전센터의 보안관제 운영용역 과업(ISMS 인증심사 지원)에 따라 용역업체인 ㈜윈스의 ISMS인증심사원이 내부점검자로 참여 - 내 용 : 심사항목별 준비사항 점검 및 미비점 보완조치 ○ 인증심사 결과 조치 - 시 기 : `20년 12월 ~ `21년 1월 - 내 용 : 인증심사 결과보고, 지적받은 결함사항 조치 붙임 : 정보보호관리체계 인증 수수료 견적서 1부. 끝.

21342816

20210928134806

본청

정보통신보안담당관-21950

D0000040956035