다시 뛰는 공정도시 서울!

문서번호 연구지원부-25695 결재일자 2022. 7. 19. 공개여부 부분공개(5) 방침번호 시 민 주무관 시설관리팀장 연구지원부장 보건환경연구원장 박현서 박정우 김창현 07/19 신용승 협 조 2023년 정보통신보안장비 교체 계획 2022. 7. 보건환경연구원 (연구지원부) 2023년 정보통신보안장비 교체 계획 행정업무 및 정보통신망의 안정성 확보를 위하여 제조사 서비스 지원 종료 및 내용연수가 지난 보안장비를 교체 하고자 함 Ⅰ 추진배경 ○ 행정자료 유출 방지 및 해킹 등에 대비한 네트워크 보안강화 필요 ○ 노후된 보안장비 운영으로 인한 유지관리 및 성능개선의 한계 ※ 현 운영 장비 제조사 서비스 종료(안랩-솔루션영업팀-2021-00261~3) Ⅱ 운영현황 ○ 현 운영현황 구분 장비명 설치장소 수량 주요기중 도입연도 행정정보통신망 암호화 보안장비 ( VPN ) TrusGuard 100A 본원 1 원격지 전송자료의 행정자료 유출 방지·보안강화 2016년 TrusGuard 70A 검사소 지소 3 2016년 네트워크 보안장비 통합관리 시스템 ( TSM ) TSM 2000 본원 1 보안정책관리, 모니터링, 로그관리 등 통합관리 2016년 침입방지시스템 ( IPS ) TrusGuard IPX2000 본원 1 유해 트래픽(악성코드 등) 공격 차단 2016년 ※ 행정망 백본스위치 및 워크그룹스위치장비의 노후화로 인한 교체시기 도래 (구매시기 : 2016년) ？ 조달청고시에 따른 내용연수 - 네트워크스위치 : 6년 Ⅲ 추진방향 ○ 통신 장애(마비) 사전 대처를 위한 노후 보안장비 교체 ○ 유해 트래픽(악성코드·바이러스 등) 차단을 위한 네트워크 보안장비 교체로 능동적 보안대책 마련 Ⅳ 추진계획 ○ 사 업 명 : 2023년 정보통신보안장비 교체(2023. 3 ~ 5) ○ 구축위치 : 보건환경연구원 본원 및 각 사업소 ○ 구축내용 - 행정정보통신망의 암호화 보안장비(VPN) 도입으로 원격지 전송 자료의 보안강화를 통해 행정자료 유출 방지 - 침입방지시스템(IPS)의 도입으로 악성 공격에 대한 네트워크 보호 ？ 데이터센터 사용 기종과 호환성 고려하여 도입, 보안장비는 국가정보원 인증 제품 사용 ○ 구성도 ○ 교체위치 위치 VPN IPS 통신실(본원 1층) 1 1 강남사업소 1 강서사업소 1 강북사업소 1 합 계 4 1 ○ 계약방법 : 조달청 제3자 단가구매 (설치조건) ○ 소요예산 : - 하드웨어(IPS,VPN) --------------------------- - 조달수수료 -------------------------- ○ 추진일정 - 보안성검토 실시 ------------------------- '23. 3. - 발주 및 계약 ------------------------- '23. 3. - 사업 시행(구축) ------------------------- '23. 3. ~ 4. - 구축운영 ------------------------- '23. 5. ~ - 기존장비 불용 처리 ------------------------- '23. 5. ~ Ⅴ 기대효과 ○ 보안장비 도입으로 행정전산망 보안강화 등 능동적 보안대책 마련 ○ 노후화된 보안장비 교체로 원내 안정적인 시스템 운영 실시 붙임 1. 우리원 보유 보안장비 서비스 종료 안내 공문 각 1부. 2. 예산타당성검토 1부. 끝. VPN : 퍼블릭 네트워크를 통해 데이터를 안전하게 익명으로 전송하는 데 사용 TSM : 보안 장비들을 통합 관리하는 보안 장비 IPS : 침입 및 바이러스에 대한 상황별 실시간 자동 대응 하여 해커의 침입을 차단 해주는 보안 장비

26424417

20220720050007

본청

연구지원부-25695

D0000045835445