다시 뛰는 공정도시 서울!

문서번호 정보통신보안담당관-11559 결재일자 2021. 4. 28. 공개여부 부분공개(2) 방침번호 시 민 주무관 정보보안팀장 정보통신보안담당관 김재엽 주덕현 04/28 이철희 협 조 통합보안관제팀장 강성모 - 누출금지정보 유출예방 및 보안관리 강화를 위한 - 정보화용역사업 관리실태 점검계획(상반기) 정보화용역사업 관리실태 점검계획(상반기) 2021. 4. 정보통신보안담당관 (정 보 보 안 팀) - 누출금지정보 유출예방 및 보안관리 강화를 위한 - 정보화용역사업 관리실태 점검계획(상반기) 정보화용역사업 전반(누출금지 정보, 사업 수행장소, 장비 반출입 등 보안관리)에 대한 서면·현장점검을 통해 보안취약점을 도출·개선하는 등 보안관리를 강화코자 함 ？？ 관련근거 ○ 서울시 정보통신 보안업무 처리규칙 제26조(용역업체 보안) ？？ 점검개요 ○ 점검대상 : 본청 정보화사업 부서 및 용역업체 ○ 점검방법 구분 상세내용 사전점검 서면점검 정보화용역사업 단계별 이행 증적자료(산출물) 수합 ※ 제출대상 : 사업 개시일이 `20. 9. 이후인 정보화용역사업 네트워크 스캔 용역망 네트워크 서비스, 공유폴더 등 점검(점검도구 활용) 현장점검 정보화사업 용역업체 상주 현장 방문을 통한 실태점검 ○ 현장점검 인원 : 총 5명(정보보안팀 3, 통합보안관제팀 2) ？？ 추진계획 ○ 사전점검 : 단계별 산출물 수합 및 용역망 스캔 < 정보화용역사업 단계별 산출물 > 구 분 사 고 내 용 사업 입찰 및 계약 ？ 제안요청서/과업지시서(보안특약조항 관련 내용 포함) ？ 비밀유지 계약서(필요시) 수행 ？ 보안서약서 / 보안교육 증빙자료(계획, 교육 내용 및 결과 포함) ？ 반출입승인요청서(내부결재 공문 포함) / 정보시스템 관리대장 ？ 정보시스템 반출입대장 / 자료인수인계대장 ？ 일일 용역사업 보안점검리스트(상주 사업) / 비밀유지 계약서(필요시) 완료 ？ 보안확약서(대표자 명의) / PC포맷확인서 ○ 현장점검 : 용역사업 보안점검표 기준 현장실사 1) 주요내용 - 용역업체PC 보안관리 : 백신, 보안USB 등 필수 SW 설치, 자료보관 현황 - 네트워크 이용환경 : 외주망 사용 여부, 인터넷 사용현황 등 - 보안수칙 이행여부 : 보안서약서 징구, 보안교육·상시 보안점검 이행 등 2) 점검계획(일정) 일 정 대 상 점 검 자 5. 7.(금) IT공방(상암동) 주덕현 팀장, 김재엽 주무관 강성모 팀장, 이승재 주무관 5. 10.(월) 본청 김재엽 주무관, 강경민 주무관 5. 12.(수) 서소문제1청사 주덕현 팀장, 김재엽 주무관 5. 13.(목) 서소문제2청사 김재엽 주무관, 강경민 주무관 ？？ 행정사항 ○ 외주망 점검IP 보안관제 예외 처리 : 통합보안관제팀 ○ 발견된 보안취약점 조치 및 결과 제출 : 해당 부서

22805420

20210927143924

본청

정보통신보안담당관-11559

D0000042445458