투명하고 신뢰받는 청렴서울, 천만시민의 자랑입니다. 서울특별시보건환경연구원 수신 수신자 참조 (경유) 제목 네트워크 저장장치(NAS) 이용현황 조사 및 보안조치 안내 1. 관련 가. 국가정보보안기본지침 제53조(서버보안) 나. 서울시 정보통신보안담당관-2391(2022.9.14)호 2. 부서에서 자료공유 등의 목적으로 설치·운용 중인 네트워크 저장장치(NAS) 현황을 조사하고 이에 대한 보안조치 안내를 하고자 하니 붙임 양식을 작성하여 9.19.(월)까지 메일(rock1216@seoul.go.kr)로 회신하여 주시기 바랍니다. 3. 아울러 아래 안내되는 보안사항이 이행되지 않거나, 현황조사 시 제출되지 않은 NAS가 확인되는 경우 네트워크 접근을 차단할 예정이오니 업무에 불편이 없도록 협조하여 주시기 바랍니다. 가. NAS 보안대책(지침 제53조 참고) - 기본(default) 계정 및 초기 패스워드 변경하여 운용 - NAS 운용에 필요한 서비스 포트 이외 불필요한 서비스 포트 제거 및 관리자용 서비스와 사용자용 서비스 분리·운용 - NAS 관리자 서비스 접속시 특정 IP 부여된 관리용 단말기 지정·운용 - NAS 사용자 서비스 접속 가능한 IP 대역 지정·운용 - NAS 내 저장자료 업무별·자료별 중요도에 따라 사용자 접근권한 차등 부여 - 사용자 자료 접근범위 등록해 인가여부 식별하고 인가된 범위 이외 자료 접근통제 나. NAS 보안점검 및 조치 안내(시청 정보통신보안담당관) - 10월 중 NAS를 포함한 사용자 정보시스템 대역 보안점검 예정(별도 안내) : 보안 취약사항 발견 시 취약점 조치요청 및 이행점검 실시 - 취약사항 미조치 및 현황조사 미회신 NAS 확인 시 담당부서 통보 2일 후 IP 네트워크 차단 조치 붙임 : 조사양식(네트워크 스토리지(NAS) 이용현황 및 보안조치) 1부. 끝. 운 영 기 획 부 장 수신자 식품의약품부장, 질병연구부장, 물환경연구부장, 생활환경연구부장, 동물위생시험소장, 강남농수산물검사소장, 강북농수산물검사소장, 대기질통합분석센터장 주무관 박현서 시설관리팀장 박정우 운영기획부장 09/15 김창현 협조자 시행 운영기획부-2350 ( 2022.09.15 ) 접수 ( ) 우 13818 경기도 과천시 장군마을3길 30, 보건환경연구원 3층 시설관리팀 (주암동) / http://news.seoul.go.kr/welfare/life_health 전화 02-570-3120 /전송 02-570-3278 / rock1216@seoul.go.kr / 부분공개(2)
26796505
20220916050507
본청
운영기획부-2350
D0000046216804
문서 보기
문서보기는 문서변환기에 의해 텍스트로 변환된 문서를 보여주며, 스크린리더로 문서내용을 미리 확인하실 수 있습니다. 그러나 일부 문서의 경우(pdf파일) 변환 상태에 따라 스크린리더에서 제대로 읽히지 않을 수도 있습니다. 이때는 다음 헤딩3인 첨부파일 목록으로 바로가서 원문을 다운로드하신 후 이용하시면 스크린리더 이용이 더욱 용이합니다. 첨부파일목록 바로가기
* 본 문서는 공문서로서의 법적 효력은 없으며, 위조·변조·도용 등 불법적 활용으로 인하여 발생된 모든 책임은 불법적으로 활용한 자에게 있습니다
라이브리 소셜 공유1