다시 뛰는 공정도시 서울!

문서번호 정보통신보안담당관-29353 결재일자 2022. 7. 5. 공개여부 부분공개(2) 방침번호 시 민 주무관 정보보안팀장 정보통신보안담당관 강경민 도찬구 07/05 김완집 - “우리시 사용자PC 보안강화와 인식 제고를 위한” 사이버보안진단의 날 운영결과 및 개선계획 2022. 7. 정보통신보안담당관 (정보보안팀) “우리시 사용자PC 보안강화와 인식 제고를 위한” 사이버보안진단의 날 운영결과 및 개선계획 `22년 상반기 사이버보안진단의 날 운영결과를 토대로 개선계획을 마련하여 우리시 정보보안 관리수준을 향상시키고자 함. 1 운영개요 추진근거 ㅇ 국가 정보보안 기본지침 제10조(사이버보안진단의 날) ㅇ 서울특별시 정보통신 보안업무 처리규칙 제10조(사이버보안진단의 날) 운영개요 ㅇ시 행 일 : 매월 셋째주 수요일 ㅇ대 상 : 본청, 본부, 사업소, 시의회 ㅇ점검항목 ㅇ점검활동 - 각 부서 2 운영결과 PC 보안취약점 점검결과() ㅇ상반기 PC 보안점수 : 평균 점 구 분 상반기 평균 1월 2월 3월 4월 5월 6월 보안점수(점) ㅇ점검항목별 취약점 조치율 연 번 점검항목 배 점 취약점 조치율(%) 상반기 평균 1월 2월 3월 4월 5월 6월 ① ② ③ ④ ⑤ ⑥ ⑦ ⑧ ⑨ ⑩ 월별 중점 점검항목 결과(자가진단, 전체부서수 : 개) 구 분 상반기 평균 1월 2월 3월 4월 5월 6월 이행률(%) 제출부서 3 총 평 PC 보안취약점 점검 ㅇ내PC지키미 점검결과, 전 부서가 대체적으로 양호(평균 점) 부서 월별 중점 점검항목 ㅇ각 부서 월별 중점 점검항목에 대한 이행률(%)이 저조하였으나, 작년 상반기(%)에 비해 소폭 상승 ㅇ미이행 부서의 이행률 제고 및 정보시스템 관리대장의 항목에 있는 ㅇ현재 PC의 운영체제 업그레이드 미실시로 인한 취약점은 ‘내PC지키미’로 점검이 불가능해 수기로 된 점검양식에 추가하여 실시 ㅇ각 부서의 적극적인 참여유도를 위해 정보보안 현장점검 실시 필요 ㅇ추후 정보보안 위규사항 방침을 통해 자가진단 미이행 부서의 인터넷 차단 검토 4 개선계획 부서 현장점검 실시 ㅇ점검대상 : 부서 자가진단 미이행 및 정보시스템 관리대장 미흡 등 하위 20개부서(붙임3 참조) ㅇ점검기간 : `22. 7. 15.(금) ~ 7. 27.(수) ㅇ점 검 자 : 정보보안팀 강경민 외 2인 ㅇ점검방법 - 각 부서에 직접 현장방문하여 점검 실시 ㅇ주요 점검내용 5 향후일정 정보보안 현장점검 실시 : 2022. 7. 15. ~ 27. 현장점검 결과보고 및 시정조치 : 2022. 7. 31.까지 붙 임 : 1. 정보보안 현장점검 체크리스트 1부. 2. 부서별 PC 보안취약점 점검결과 현황 1부. 3. 자가진단 미이행 및 보안점수 하위 부서 현황 1부. 끝. 월별 중점 점검항목 : 사이버보안 진단의 날 점검양식 및 정보시스템 관리대장

26330240

20220706051506

본청

정보통신보안담당관-29353

D0000045738337