2009년 사이버보안진단의날 운영계획

	정선소방서

Ⅰ		개요

1. 목적 및 기본방향

□ 사이버보안의 목적

○ 정보자원의 해킹 등 사이버위협으로부터 사전 예방․대응․처리              방안을 제시하고 정보통신보안업무 역량을 제고하여,

○ 전자지방정부의 정보자원을 안정적으로 보호하고 피해 확산을            최소화 하여 개인정보 등 주요 정보의 기밀성․무결성․가용성               확보 및 정보통신망을 효율적으로 운영코자 함.

□ 사이버보안의 기본방향

○ 개정된 개인정보보호 및 정보통신보안관련 법령 이행 강화

○ 사이버위협 정보 수집․분석․대응 등 보안관제 강화

○ 개인정보보호 생활화 등으로 전자지방정부 신뢰성 확보

Ⅱ		사이버보안의 필요성

□ 국가안보 및 국익 차원에서 "사이버전" 확산 추세

○ 사이버 공격 등으로 시스템 파괴시 모든 행정서비스 마비

○ 악성코드 은폐기법 고도화 및 스파이웨어 악성코드화 등

□ 해킹 등을 통한 개인정보 유출로 사회적 문제화

○ 주요 자료에 대한 불법침해 및 자료변경․파괴 사례 빈발

○ 피싱 및 파밍 등 새로운 기법으로 개인정보 취득시도 급증

□ 보안 인식 부족으로 인한 주요 정보 유출 우려

Ⅲ		사이버ㆍ보안진단의날 세부추진계획

□. 사이버보안진단의날(매월 셋째주 수요일 시행)

○ 업무용 PC에 상용 P2Pㆍ메신저, 웹하드 등 인터넷 자료공유             프로그램 및 USB메모리 등 보조기억매체 무단사용 빈발

○ 바이러스 백신 설치 및 실행 여부 점검

- 모든 PC에 V3설치

○ 바이러스 백신의 최신 보안 패치 여부 점검

- V3실행 → 업데이트 → 환경설정 → 예약설정 → 자동업데이트           사용 클릭

○ 운영체제, MS Office의 최신 보안 패치 설치 여부 점검

- 윈도우즈 업데이트 및 보안패치 설치

- 윈도우즈 업데이트 : 인터넷 접속 → 익스플로러 메뉴바 → 도구          → Windows Update 클릭 → 업데이트 검색 → 업데이트

- 자동업데이트 설정 : 시작 → 설정 → 제어판 → 자동업데이트           → 자동(권장) 체크

○ 로그인 패스워드 안전성 여부 점검

- 비밀번호 설정 : 분기당 1회 이상 변경

※ 제어판 → 사용자계정 → 계정클릭 → 내암호변경

	<비밀번호 부여 규칙>
ㆍ 사용자 계정(ID)와 동일한 것을 사용치 아니할 것 ㆍ 동일단어, 숫자를 반복하여 사용하지 말 것 ㆍ 사용된 비밀번호는 재사용하지 말 것 ㆍ 동일 비밀번호를 여러 사용자가 공유하여 사용하지 말 것 ㆍ 내PC지킴이 실행 후 안전 확인

○ 화면보호기 설정 여부 점검

- 화면보호기 설정 : 바탕화면 → 오른쪽 마우스 클릭 → 속성 →           화면보호기 → 대기시간 10분 및 다시 시작할 때 암호로 보호 체크

○ 사용자 공유 폴더 설정 여부 점검

- 공유폴더 확인 : 시작 → 실행 → cmd입력 → net share

프린터기 외의 공유폴더 확인시 공유해제!

○ USB바이러스 감염 예방 프로그램(USBGard)설치 여부 점검

□. 『사이버보안진단의날 체크리스트 대장』 작성 및 비치

○ 상세 점검항목에 의거하여 점검 실시.

○ 변경사항 발생시 즉시 업데이트 등.

○ 행정사항

- 매 주 사이버보안진단의날 실시 후 각 부서별 전산ㆍ보안담당자는         붙임2의 체크리스트 대장 작성 후 사무실 비치 및 관리

※ 매월 체크리스트 점검결과는 행안부 보안감사시 확인예정

- 각 부서장은 사이버보안의 중요성을 인지하고, 전 직원이 동시에          실시할 수 있도록 이행에 만전을 기하여 주기 바람.  끝.