다시 뛰는 공정도시 서울!

문서번호 정수시설과-1064 결재일자 2023. 4. 10. 공개여부 부분공개(2) 방침번호 시 민 주무관 주무관 정수시설과장 김동석 손영일 04/10 代손영일 협 조 강북아리수정수센터 주요정보통신기반시설 백업 및 복구절차 2023. 4. 강북아리수정수센터 (정수시설과) ☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재) 구 분 사전 검토항목 점검 사항 검토완료 해당없음 비 고 일반사항 정책일반 ◆ 제반 법규와 실태, 실제 현장의 의견 등을 검토하였습니까? (법령, 규칙, 통계·빅데이터, 시민의견 등) ■ □ ◆ 정책(사업) 집행의 직·간접적 영향 및 효과성을 분석하였습니까?(갈등, 약자, 일자리, 안전, 탄소 감축 등) ※ 약자 : 하단 세부 검토항목 점검 ■ □ ◆ 정책·계획·전시물·홍보물 등이 역사적 사실에 부합하는지 검토하였습니까? ■ □ ◆ 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까? ■ □ ◆ 정책·계획 등의 지속가능성을 검토하였습니까?(경제·사회·환경 등) ■ □ 약자와의 동행 목적 ◆ 경제적으로 취약한 약자를 지원하기 위한 사업인가? ■ □ ◆ 주거, 생계, 의료, 교육, 기타 분야 중 어느 것에 해당하는가? ■ □ 주거/생계/의료/교육/기타 ◆ 단순지원 사업과 사다리지원 사업 중 어느 것에 해당하는가? (단순 : 어려움 즉시 개선 / 사다리 : 계층 상향 또는 안정 유도) ■ □ 단순지원/ 사다리지원 ◆ 경제적으로 취약한 약자가 아니라 하더라도, 다양한 분야의 사회적 약자를 배려할 수 있는 수단을 포함하였는가? ■ □ 계획수립 ◆ 사업 대상자가 쉽고 편리하게 서비스를 활용할 수 있도록 사업을 구성하였는가? ■ □ 집행·홍보 ◆ 집행과정에서 발생할 수 있는 역효과를 최소화하기 위한 대안을 고려하였는가?(‘약자’ 낙인효과, 역차별 등) ■ □ ◆ 사업 대상자에게 적절한 홍보 수단을 채택하였는가? ■ □ 평가·환류 ◆ 사업효과를 측정할 수 있는 지표(산출, 과정, 성과 등)는 마련하였는가? 아닐 경우, 성과를 평가할 수 있는 대체·보완 수단이 존재하는가? ■ □ 강북아리수정수센터 주요정보통신기반시설 백업 및 복구절차 ？ 추진근거 ○ 국가정보보안 기본지침 제 92조 (재난 방지대책) ○ 본부 주요 정보통신기반시설 업무연속성 관리지침 ？ 추진목적 ○ 주요정보통신기반시설의 백업 및 복구절차 계획을 수립하여 정수제어시스템의 재해 시 신속한 업무 정상화와 연속성 보장 ？ 백업 운영 관리 ○ 백업 운영 계획 대 상 백업주기 백업매체 보존 기간 보관장소 SGA #1 분기 디스크 3년 강북통합취수장 SGA #2 분기 디스크 3년 강북통합취수장 NAC 172망 분기 디스크 3년 강북통합취수장 NAC 192망 분기 디스크 3년 강북통합취수장 NAC 워터나우 분기 디스크 3년 강북통합취수장 OIS #1 분기 디스크 3년 강북통합취수장 OIS #6 분기 디스크 3년 강북통합취수장 ○ 백업 데이터 소산보관 - 제어시스템 주요정보 강북통합취수장 소산 백업 ○ 백업 관리대장 운영 ？ 복구 체계 ○ 복구 목표 - 복구 목표시점 : 최종 백업 시점 ○ 복구 절차 - 피해 복구 범위 결정 구 분 내 용 데이터 복구 ？피해사고가 발생한 시스템 데이터만 손상 소프트웨어 복구 ？피해사고가 발생한 시스템의 프로그램 및 운영체제에 단순 오류 발생 시스템 재설치 ？피해사고가 발생한 시스템의 운영체제에 복구가 불가능한 심각한 오류 발생 하드웨어 교체 ？피해사고가 발생한 시스템의 하드웨어 손실 발생 - 피해 복구 우선순위 결정 중요도 복구 우선순위 내 용 복구목표시간 최대중단 허용시간 가 1 정수제어시스템(PLC, HMI 등) 2시간 이내 3시간 나 2 서버(DB 등) 3시간 이내 5시간 다 3 PC 등 관리콘솔 4시간 이내 24시간 라 4 NAC, 백신 등 보안 어플리케이션 5시간 이내 24시간 - 피해 복구 구분 내용 수행주체 단순 데이터 복구 ？ 피해사고 발생 전의 백업 데이터를 활용하여 데이터 복구 ？ 백업에서 데이터 복구 시, 침해 피해가 없는 서버에서 데이터에 취약점이나 악성코드가 없는지 확인 후 복구 ？ 시스템 백업 담당 ？ 주요정보통신기반시설 보호 담당 협조 소프트웨어 복구 ？ 백신 프로그램 이용, 악성코드(백도어 등) 제거 ？ 공격에 이용된 취약점 제거(소프트웨어 패치 활용) ？ 주요정보통신기반시설 보호 담당 ？ 운영체제 복구 ？ 응용 프로그램 재설치 ？ 해당 시스템 운영 담당 시스템 재설치 ？ 운영체제 복원/재설치 ？ 운영체제 설정 변경 ？ 필요한 응용 프로그램 설치 ？ 백업 데이터로부터 자료 복원 ？ 시스템 정상 동작 여부 확인 ？ 해당 시스템 운영 담당 ？ 백업 담당 하드웨어 교체 ？ 파손된 하드웨어 교체 ？ 해당 시스템 운영 담당 ？ 유지보수업체 협조 끝.

28226859

20230411051007

본청

정수시설과-1064

D0000047807514