다시 뛰는 공정도시 서울!

문서번호 정보시스템담당관-23385 결재일자 2022. 5. 26. 공개여부 부분공개(5) 방침번호 시 민 주무관 개인정보보호팀장 정보시스템담당관 이정민 임형준 05/26 한정우 협조 데이터센터소장 代김진기 - 서울시 개인정보보호시스템의 효율적 관리를 위한 - 통합관제 솔루션 시범 운영용 구축 계획 - 서울시 개인정보보호시스템의 효율적 관리를 위한 - 통합관제솔루션 시범 운영용 구축 계획 추진근거 대내(외) 협력 현황 사 업 비 부서(단체)명 협의내용 협의결과 2022. 5. 26. (목) 정보시스템담당관 (개인정보보호팀) - 서울시 개인정보보호시스템의 효율적 관리를 위한 - 통합관제 솔루션 시범 운영용 구축 계획 서울시에서 개별 운영중인 개인정보보호시스템을 통합하여 실시간 모니터링 및 분석 하는 통합관제시스템을 시범 구축하여 운영·관리 프로세스를 효율적으로 개선하고자 함 1 추 진 배 경 서울시 개인정보보호시스템 운영·관리 프로세스 개선 필요 ？ 개별 서버 접속, 개별 로그 확인에 필요한 유지관리 소요시간 단축 필요 - 로그매니저 활용을 통한 자동화된 로그 수집·관리 - 통합된 대시보드 화면, 토폴로지맵 등 제공(에이전트 수집 정보 기반) - 수집된 로그에 머신러닝을 적용한 학습된 이벤트 정보 생성 ※ 서울시 홈페이지 게시판 실시간 모니터링 통한 각종 위험 신속 대응 ？ 시스템 장애 등 위험 발생 시 실시간 알람을 통한 신속 장애 대응 필요 ？ 서울시 홈페이지를 통한 대시민 개인정보 유·노출사고 지속적으로 발생 - ※ 서울시 개인정보의 안전성 확보조치 강화 < 법적근거 > · 개인정보 보호법 제29조 및 동법 시행령 제30조(개인정보의 안전성 확보 조치) - 개인정보처리자는 개인정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손되지 아니하도록 안전성 확보에 필요한 기술적ㆍ관리적 및 물리적 조치를 하여야 한다. · 개인정보 보호법 제73조(벌칙) - 개인정보 안전성 확보에 필요한 보호조치를 취하지 아니하여 개인정보를 분실·도난 ·유출·위조·변조·훼손당한 자는 2년 이하 징역 또는 2천만원 이하 벌금 2 운 영 현 황 서울시 개인정보처리시스템 현황 : (2022. 5.) 연번 시 스 템 명 용 도 서버수량 통합관제적용대상 1 2 3 4 5 6 7 8 9 10 11 12 서울시 홈페이지 현황 ？ 관리대상 : 서울시(본청·사업소·시의회) ※ 제외기관(자치구, 투자출연기관) ？ 홈페이지 운영 현황 (2022. 5.) 구 분 계 서울시 본 청 사업소·시의회 서울시 홈페이지 (개) 서울시 홈페이지 내 게시판 (개) 통합관제 연동 대상 시스템 현황 ？ 홈페이지 게시판 연계 개인정보보호시스템 (2022. 5. / 단위: 식) 연번 시스템명 제조사 적용대상 서버수량 장비위치 1 2 3 ※ ？ 시스템 구성도 보안사항으로 [붙임1] 참고 보안사항으로 [붙임1] 참고 개인정보 필터링 및 비정형데이터 검출 시스템 홈페이지 노출차단 시스템 ？ - - 3 사 업 개 요 사 업 명 : 개인정보보호시스템 통합관제솔루션 시범 운영용 구축 적용대상 : 홈페이지 게시판 연계 개인정보보호시스템 ※ 사업기간 : 2022. 5월 ~ 6월 제 품 명 : 주요내용 및 사업범위 ※ [붙임2] 참고 ？ 자동화된 로그 관리 및 수집된 정보 바탕 위험 이벤트 정보 분석 - ？ 통합 대시보드로 시스템 상태 정보 실시간 모니터링 및 알림 기능 제공 - - 시스템 구성도 보안사항으로 [붙임1] 참고 ※ 소요예산 : ？ 4 추 진 일 정 서버 입주 전 사전절차 이행 : '22. 5. 26. ~ 5. 31. ？ ？ ？ 서버 입주 작업 진행 : '22. 6. 1. ~ 15. 에이전트 설치 작업 진행 : '22. 6. 16. ~ 30. 테스트 및 시범 운영 : '22. 7. 1.~ '23. 12. 31. 5 기 대 효 과 시범 운영 테스트를 통해 통합관제솔루션 효과성 분석 기회 제공 ？ 개인정보보호시스템을 통해 수집되는 개인정보 탐지·차단 로그를 통합하여 관리하여 보다 효율적인 시스템 운영·유지관리 발판 마련 ？ 시스템 상태 위험 이벤트 정보 발생 시 실시간 알람으로 신속 장애 대응 6 행 정 사 항 데이터센터 : 정보통신보안담당관 : 붙임 1. 시스템 구성도 1부. 2. 제품 상세정보 1부. 끝.

26055066

20220527044006

본청

정보시스템담당관-23385

D0000045444686