다시 뛰는 공정도시 서울!

문서번호 물재생계획과-3791 결재일자 2023. 3. 14. 공개여부 부분공개(5) 방침번호 시 민 주무관 하수설계정보팀장 물재생계획과장 장미경 이원영 03/14 함명수 협조 주무관 곽민철 2022년 하수도관리전산시스템 유지관리·기능고도화 및 GIS DB 정확도 개선 용역수행업체 보안 점검 계획 2023. 3. 물순환안전국 (물재생계획과) 2022년 하수도관리전산시스템 유지관리·기능고도화 및 GIS DB 정확도 개선 용역수행업체 보안 점검 계획 본 사업의 정보 보안 강화를 위해 용역수행사를 방문 점검하여 정보보안 전반에 대한 관리 감독을 철저히 하고자 함 1 관련근거 국가 공간정보 기본법 제35조(보안관리) 및 시행령 제24조(공간정보의 보호) 서울특별시 정보통신 보안업무 처리규칙 제26조(용역업체 보안) 서울특별시 공간정보 보안업무 처리규칙 제14조(공간정보의 외주용역) 2 보안점검계획 점검기간 : ************************** 점검인원 : 하수설계정보팀********************* 점검대상 : ’22년 하수도관리전산시스템 유지관리·기능고도화 및 GIS DB 정확도 개선 용역 수행업체 ********************************* 점검내역 ○ 사업수행 인력관리 및 장비점검(컴퓨터, 휴대용저장매체 등) ○ 사업수행 인력에 대한 정보보안 교육 ○ 용역수행공간 점검 및 기타 산출물관리 등 - 작업장소 출입통제 및 용역관련 제공자료 관리상태 등 3 세부 점검내용 용역수행업체 장비점검(컴퓨터, 휴대용저장매체 등 모든 반입？반출장비) ○ 컴퓨터 관리 용역업체 직원 사용 PC 주요보안정보 저장, 암호화 여부 ○ PC 내 최신보안패치？백신 설치여부 및 주기적 악성코드 검사여부 ○ 휴대폰저장매체 이용시 보안상태(개인 USB에 업무용자료 저장금지 등) ○ 사업관련 자료 공유폴더, 인터넷웹하드 등 공유사이트 저장금지 확인 용역수행공간 점검？인력관리？기타 산출물 관리 등 ○ 작업장소 출입통제 및 서류함 및 잠금장치 등 사무실 보안사항 ○ 업체별, 공정별(개발, 공정관리, 조사탐사, 측량, 편집) 인력 투입관리현황 ○ 참여인원 신원확인, 보안서약서 징구 및 자체 보안교육 실시여부 등 용역수행업체직원 정보보안 교육 ○ 주요 정보유출 사고 사례 전파, 용역사업 수행시 보안위규 처리기준 ○ 누출금지 대상 정보교육 - 하수도관리 전산시스템 및 수위정보관리시싀템 내？외부 IP 주소현황 - 사용자계정？비밀번호 등 시스템 접근권한 정보 등 4 향후계획 용역업체 직원에 대한 수시 보안점검 실시 용역사업 종료시 성과물 자료반납,컴퓨터 자장파일 삭제확인 등 붙 임 : 1. 용역사업 보안점검표 1부. 2. 용역업체 보안교육 자료 1부.

28036384

20230315162236

본청

물재생계획과-3791

D0000047582916