다시 뛰는 공정도시 서울!

문서번호 정보시스템담당관-25303 결재일자 공개여부 부분공개(5) 방침번호 시 민 주무관 개인정보보호팀장 정보시스템담당관 권동구 임형준 07/06 한정우 협조 주무관 이정민 개인정보 접속기록 점검 결과보고 ('22.5월) 2022. 7. 6. (수) 정보시스템담당관 (개인정보보호팀) 개인정보 접속기록 점검 결과보고 ('22.5월) 개인정보 오·남용, 유출, 위？변조 등에 대응과 개인정보의 안전성, 책임성 확보를 위해 개인정보처리시스템의 접속기록을 점검하고 그 결과를 보고드림 □ 관련근거 ㅇ「개인정보 보호법」제29조(안전조치의무) ㅇ「개인정보 안전성 확보 조치의 기준」제8조(접속기록의 보관 및 점검) ㅇ 서울시「개인정보보호의 날」시행 알림 □ 점검개요 ㅇ 점검기간 :’22. 5. 1. ~ 5. 31.(1개월) ㅇ 점검대상 : 서울시 개인정보처리시스템 ※ 서울시 개인정보처리시스템 현황('22.5. 기준) 구 분 계 서울시 본 청 사업소 개인정보처리시스템 (식) 개인정보파일 (개) 정보주체의 수 (천 명) ㅇ 점검방법 : 운영부서(시스템)별 자체 점검 후 결과제출 ㅇ 점검내용 : 4개 분야, 8개 항목 연번 점 검 분 야 점 검 항 목 비고 ① 접속기록의 보관 여부 5만명 이상의 고유식별, 민감정보 처리 시 2년 이상 일반적인 모든 개인정보처리시스템 1년 이상 ② 접속기록의 안전한 보관 여부 백업 여부, 별도 저장, 위변조 방지 등 ③ 필수 기록항목 포함 여부 접속 일시, 접속 계정, 접속지 정보, 수행 업무, 정보주체 정보, 다운로드 시 사유 ④ 접속기록 내 비정상 행위 여부 접근권한이 부여되지 않은 계정으로 접속한 행위, 다운로드 사유 확인 등 다운로드 기준포함 □ 주요 점검결과 (기간 : '22.5.1.~5.31.) ㅇ 개인정보 접근현황 (단위 : 건) 구 분 접속 횟수 개인정보 조회 업무시간 외 접속 다운로드 건수 비 고 접속기록 ㅇ 시스템별 점검현황 (단위 : 식, 개인정보처리시스템) 점검범위 대 상 계 점 검 미점검 불 가 제 외 본 청 ㅇ 점검항목별 점검내용 (단위 : 식, 개인정보처리시스템) 점검항목 점검 내용 계 접속기록 점검기준 준수여부 불가/ 제외 준 수 부분준수 미준수 ① 접속기록의 보관 여부 ② 접속기록의 안전한 보관 여부 ③ 필수 기록항목 포함 여부 ④ 접속기록 내 비정상 행위 여부 ※ 다운로드 기준 포함 (다운로드 건수) 하루에 1,000명 이상 정보주체 다운로드 시 사유 확인 (업무시간 외) 휴무일에 500명 이상 정보주체 다운로드 시 사유 확인 □ 세부 점검결과 □ 개선방안 ㅇ「 ㅇ □ 향후계획 ㅇ ㅇ 붙임 1. 개인정보 접속기록 점검현황 요약표 1부. 2. 개인정보 접속기록 점검결과표 각 1부. 끝.

26341833

20220707045007

본청

정보시스템담당관-25303

D0000045744212