다시 뛰는 공정도시 서울!

문서번호 정보통신보안담당관-33403 결재일자 2021. 12. 28. 공개여부 부분공개(2) 방침번호 시 민 주무관 정보보안팀장 정보통신보안담당관 강경민 代김재엽 12/28 이철희 협조 하반기 사이버보안진단의 날 운영 현장점검 결과보고 2021. 12. 정보통신보안담당관 (정 보 보 안 팀) 하반기 사이버보안진단의날 운영 현장점검 결과보고 `21년 하반기 사이버보안진단의 날 이행률이 낮은 부서를 방문하여 정보보안 업무에 대한 현장점검을 실시하고, 그 결과를 보고함. 1 점검근거 ？？ 국가정보보안기본지침 제10조(사이버보안 진단의 날) ？？ 사이버보안진단의날 운영결과 및 점검계획(`21.12.2.) 2 점검개요 ？？ 점검대상 : 10개 부서(기관) - 본청 9, 사업소 1 ※ 사업소(서울기록원)는 코로나 확산으로 인해 서면점검 실시 ？？ 점검기간 : 12. 8.(수) ~ 12. 14.(화) ？？ 점검항목 ○ 공통사항 - PC, 노트북 보안관리 상태(관리자지정, 보안설정) - PC, 노트북 관리대장 현행화(IP주소, S/N 등) - 노트북, 휴대용저장장치 반출·입관리대장 점검 - 정보보안 교육 이수현황 점검 ○ 정보화 사업 관련 - 정보화사업 추진에 따른 체크리스트 준수 여부 - 보안성검토 실시 여부 등 3 현장방문 점검결과 ？？ PC 및 노트북 관리 ○ 노트북, 휴대용저장매체 등의 반·출입관리대장이 없거나 기록실적 없음(자치경찰총괄과) ○ 복합기, NAS 등 부서 내 모든 기기에 대한 IP현황 관리 필요(전 부서) ？？ 정보보안 자가진단 체크리스트 준수여부 ○ 대부분 정보화사업 추진 시 자가진단 체크리스트 준수 양호하나, ○ 정보화관련 용어 생소, 중복적인 보안조치에 따른 업무 혼동으로 부서 보안담당자 애로사항 발생 ⇒ 체크리스트 항목의 보완 필요 ？？ 정보보안 교육 관련 ○ 12월 기준 점검대상 10개부서 291명 중 158명이 인재개발원의 온라인 정보보안교육을 수강하여 교육 이수율(54.3%) 저조 4 부서 조치사항 ？？ PC·노트북 관리대장 현행화(사용자명, IP주소, S/N 등) ？？ 노트북 및 휴대용저장장치 반·출입관리대장 작성·기록 철저 ？？ 정보보안 체크리스트에 의한 자가진단 및 미흡사항 조치 ？？ 전직원 온라인 정보보안교육 이수 5 조치계획 ？？ 부서 미흡사항 조치 후 결과제출 요구 : `21. 12. 29. 붙임 : 1. 보안조치 미흡부서 현황 1부. 2. 부서별 현장점검 결과표 1부. 끝.

25064272

20211229054006

본청

정보통신보안담당관-33403

D0000044420232