서울시, 정보보안실태평가 전국 최고득점기관 그룹 선정
이번 실태 평가는 국가정보원 내부 전문가와 외부 전문가로 구성된 평가단으로 심사하여 신뢰성과 전문성을 확보하였고, 2008년 한 해 동안 보안활동점수를 추가하여 객관적이고 종합적인 평가에서 최고득점기관그룹에 선정되었다는데 더 큰 의의가 있다.
서울시는 침해사고대응체계, 보안시스템운영, 정보자산관리, 비밀관리, 인적·물리적 보안 분야 좋은 점수를 받았으며 특히, 경영자의 높은 관심도, 충실한 정보보호중기계획 『u-Security 2010 』추진, 사이버테러 모의훈련 체계 및 실시, 서울시 전 직원을 대상으로 한 정보보안교육, 정보보호전문가(ISO27001, SIS 등) 양성과정 운영, 정보보안정책 해외교류, 전자정부서비스보안위원회·국가정보보안연합회 등 국가보안정책 활동 등의 적극적인 보안정책추진이 최우수기관 선정에 많은 기여를 하였다.
또한 이러한 사례는 중앙행정기관 및 타 자치단체의 모범사례로써 벤치마킹대상이 되고 있으며 서울시 정보보안시스템 표준이 공통표준으로 인식되어지고 있다.
2009. 1월, 서울시 전기관 24시간 365일 광역보안관제체계 운영
기존 서울시 위주의 보안관제에서 자치구를 포함한 서울시 전 기관으로 보안관제영역을 확대하고 네트워크 보안위주의 보안체계에서 서버·web·DB보안 등 전 분야에 대한 보안체계로 확대된다.
8명의 보안전담직원으로 구성된 보안관제팀을 운영하여 해킹 등 국·내외 사이버위협에 24시간 365일 대응하고 국정원·행안부와 협력체계도 강화한다.
광역관제로 인한 효율적이고 체계적인 보안정책운영을 통해 서울시와 자치구간의 보안수준격차 해소, 글로벌위협탐지·예방, 전사적 공동대응 등 서울시 정보보안수준이 한 단계 더 향상될 것이다.
전 자치구 사이버침해대응센터 구축, 서울시와 연동
30억원 예산을 들여 올해 전 자치구에 사이버침해대응센터를 구축하고 서울시 보안센터 및 행안부·국정원과 연동하는 공동대응체계를 갖춘다.
이 사업은 자치구 보안영역을 자체적으로 관제하고 중요한 이벤트는 시 보안센터로 통보하며 시 보안센터는 상관분석을 통해 해킹·바이러스 등 유해트래픽을 실시간 차단한다.
자치구는 전문보안인력 2명을 배치하여 근무하고, 야간 및 휴일에는 이상상황 발생시 서울시 보안센터에서 담당자에게 문자메세지(SMS)로 통보하여 대응하는 체계로 운영된다.
□ 2009년 새롭게 추진하는 서울시 사이버보안정책
민·관·산학 전문가가 참여하는 서울시 사이버보안위원회를 구성하여 서울시 보안정책 결정, 정책수행 방법, 사업추진 시 보안적합성 판정 등을 효율적으로 추진
지능화·첨단화되는 해킹위협과 내부적으로 더욱 복잡해지는 정보시스템 영역에서 정보보안 정책수립·추진, 이행점검, 보안감사를 전문적이고 전사적으로 수행할 수 있는 보안정책담당관(CSO)제도 도입 추진
기존 형식적인 보안인증제도 탈피, 서울시 환경에 적합하게 자체 개발된 정보보호관리체계(ISMS)평가항목으로 내부 국제인증심사원(ISO27001심사원)을 통해 평가 수행되는 서울시 사이버보안평가제도 도입
서울시 정보보안 활동과 자치구와의 원활한 보안정책 공조를 위해 정보통신 보안업무규정 제정·시행
국제적인 정보보안협력체계를 강화하기 위한 한·일간 정부 및 지자체간 정보보안 정책교류 및 공조
정보유출사고의 대부분이 내부자의 고의 또는 실수로 발생하는 것을 현실임을 감안하여 올해부터 신규 임용자에 정보보안교육 의무화
2010년에는 서울시 세계 해킹·방어대회를 개최하여 사이버보안에 대한 서울시 이미지 제고 및 서울시 보안정책 홍보
서울시는 사이버침해 대응과 개인정보보호 등 안전한 정보보호기반을 마련하는 정보보호 추진계획을 수립하였다.
정보화 역기능과 부작용을 예방하고 시민고객의 불안감을 차단하기 위해 전년대비 10억이 증액된 총 27억원의 예산을 정보보호에 투자한다.
향후 사이버보안 관제를 도시기반시설까지 확대
서울시는 전자정부의 보안관제에 국한하지 않고 향후에는 교통, 수도, 가스, 환경 등 도시기반시설에 대한 보안관제를 수행하여 대 시민서비스 전 영역에 대한 안전성을 확보할 계획이다.
정보보호 전담인력 및 예산을 선진국 수준으로 확보하여 눈에 보이지 않는 사이버 위협에 도시전체가 마비되는 일이 없도록 최선을 다할 것이며 또한 사이버보안과를 신설하여 정보화 진전의 최대 위협인 사이버테러를 예방하여 시민이 행복하고 편안한 u-IT그린도시환경을 구축할 것이다.
서울특별시청 개요
한반도의 중심인 서울은 600년 간 대한민국의 수도 역할을 해오고 있다. 그리고 현재 서울은 동북아시아의 허브로서의 역할을 하고 있다. 서울시는 시민들을 공공서비스 리디자인에 참여시킴으로써 서울을 사회적경제의 도시, 혁신이 주도하는 공유 도시로 변화하고자 노력하고 있다.
웹사이트: http://www.seoul.go.kr
연락처
서울특별시 정보화기획단 정보통신담당관 김대성 02-3707-9788
