다시 뛰는 공정도시 서울!

문서번호 정보통신보안담당관-29978 결재일자 2020. 12. 31. 공개여부 부분공개(2) 방침번호 시 민 주무관 정보보안팀장 정보통신보안담당관 김태우 황기원 12/31 代김진하 협조 - 20년 하반기 - 사이버보안진단의날 운영 현장점검 결과보고 2020. 12. 정보통신보안담당관 (정보보안팀) - 20년 하반기 - 사이버보안진단의날 운영 현장점검 결과보고 ‘20년 하반기 사이버보안진단의 날 운영결과 이행률이 낮은 부서에 대한 현장 점검을 실시하고 그 결과를 보고함. 1 점검근거 ？？ 서울시 정보통신보안업무처리규칙 제10조(사이버보안 진단의 날) ？？ ‘20년 하반기 사이버보안진단의날 운영결과 보고(′20. 12. 15.) 2 점검개요 ？？ 점검대상 : 10개 부서(본청 9, 사업소 1) ○ 자가진단 부서(7) - 대기정책과, 보행정책과, 소상공인정책담당관, 안전총괄과, 청소년정책과, 해외도시협력담당관, 환경정책과 ○ 현장 점검 부서(3) - 시민소통담당관, 인력개발과, 서울시립미술관 ※ 코로나19확산에 따른 부서 현장점검 최소화(자가진단 최종 미제출 부서) ？？ 점검기간 : 12. 16.(수) ~ 12. 30.(수) ？？ 점검항목 ○ 공통사항 - 부서 PC·노트북 보안관리 상태(관리자지정, 보안설정) - 부서 PC 관리대장 현행화(사용자, IP주소 등) - 노트북, 휴대용저장장치 반출·입관리대장 점검 - 정보보안 교육 이수현황 점검 ○ 정보화 사업 관련 - 정보화사업 추진에 따른 체크리스트 준수 여부 - 보안성검토 실시 여부 등 3 점검결과 ？？ PC 및 노트북 관리상태 여부 ○ PC 및 노트북 현황관리 대장의 미작성(5개부서) ○ 노트북, 휴대용 저장매체 반출입관리대장이 비치 현황 없음(9개부서) ？？ 정보보안 규정 체크리스트 준수여부 ○ 대부분 부서에서 정보화사업 추진시 보안성검토를 실시하는 등 자가진단 체크리스트 준수는 양호함 ○ 다만, 국가 정보보안 기본지침 제75조(계정관리)에서 사용자계정을 연2회 이상 점검토록 하고 있으나 미실시(대기정책과 등 6부서) ？？ 정보보안 교육 관련 ○ 11월 기준 점검대상 10개부서 378명 중 73명이 인재개발원의 온라인 정보보안교육을 수강하여 교육 이수율(19.3%)이 저조함 4 조치계획 ？？ 점검결과 통보 후 부서조치 결과 수합 : 2021. 1. 붙임 : 1. 부서별 현장점검 결과표 1부. 2. 보안조치 미흡부서 현황 1부. 끝.

21961163

20210928033336

본청

정보통신보안담당관-29978

D0000041616696