| 부서명 | 담당업무 | 전화번호 |
|---|---|---|
| 디지털정보국 정보보안부 |
□ 국가정보원 정보보안 관리실태 평가에 관한 사항(부) ◦ 국가정보원 현장실사 관련 자료 작성 및 임원 보고 ◦ 평가 결과 지적사항 개선계획 수립 및 결과 보고 □ 정보보안 교육 및 훈련 계획수립‧실시에 관한 사항 ◦ 임직원, 용역직원 대상의 교육계획 수립 및 실시 ◦ 정보보안 교육 자료 제작 및 배포‧활용 □ 정보보호 관리체계 인증에 관한 사항 ◦ 사업계획 수립 및 컨설팅 업체 선정 ◦ 사업수행계획에 따른 컨설팅 실시 및 결과관리 □ 공단 망 보안체계에 관한 사항 ◦ 정보시스템 C(기밀), S(민감), O(공개) 등급분류 적절성 검토 ◦ CSO등급에 따른 보안대책 적절성 검토 □ 망 연계 스트리밍 시스템 구축에 관한 사항 ◦ 내외부 시스템 연계정보 파악 및 정책등록 ◦ 망연계 시스템 시범운영 및 미비점 개선 ◦ 시스템별 망연계 단계적 운영 및 확대운영 검토 □ 정보보안 규정 및 내규에 관한 사항 ◦ 정보보안 기본지침 제(개)정 ◦ 정보보안 경영매뉴얼 제(개)정 ◦ 원격근무 정보보안 가이드라인 제(개)정 □ 정보자산 취약점 점검에 관한 사항 ◦ 내‧외부 웹서비스 취약점 진단·조치 이행점검 ◦ 소스코드 보안약점 점검(시큐어 코딩) ◦ 기타 내·외부 취약점 점검에 대한 사항 □ 내‧외부 정보보안 감사 및 평가 업무에 관한 사항 ◦ 자체 정보보안 감사 및 점검 계획 수립 실시 ◦ 기타 내·외부 정보보안 감사 및 평가 대비 업무 □ 정보보안 시스템 개선사업에 관한 사항(정) ◦ 정보보호(정보보안) 시스템 개선 사업 등 관리 |
052-714-8138 |
| 디지털정보국 정보보안부 |
□ 사이버공격 대응훈련 실시에 관한 사항 ◦ 자체 사이버공격 대응 훈련 업무 - 해킹메일 대응훈련 계획 수립·실시 - 도상훈련, DDoS 공격 대응훈련 계획 수립·실시 ◦ 외부 주관(국가정보원, 고용노동부 등) 사이버 공격 대응 훈련 실시 ◦ 기타 사이버 공격, 방어, 대응 업무 □ 정보화 용역사업 보안절차 및 사업 관리에 관한 사항 ◦ 정보화사업 보안절차 준수 점검 및 이행 관리 ◦ 정보화사업 참여 인력 보안관리 □ 정보화사업 보안성 검토에 관한 사항 □ 보안적합성 검증 업무에 관한 사항 ◦ 정보시스템(정보보호‧네트워크 장비· OA기기 등) 도입·운용에 따른 보안적합성 검증 업무 □ 민간 클라우드 보안에 관한 사항 □ 정보보안 규정 및 내규에 관한 사항 ◦ 정보화 용역사업 보안관리 가이드라인 제(개)정 ◦ 정보시스템 및 휴대용 저장매체 보안관리 가이드라인 제(개)정 □ 내‧외부 정보보안 감사 및 평가 업무에 관한 사항 ◦ 추가정보보안 활동에 관한 사항 □ 정보보안 시스템 개선사업에 관한 사항(부) ◦ 정보보호(정보보안) 시스템 개선 사업 등 관리 □ 국가사이버위협 정보공유시스템(NCTI) 운영에 관한 사항 ◦ 사이버 공격․위협 정보 탐지․조사․분석 정보 공유실적 등 관리 ◦ 정보공유시스템(NCTI) 일일대응동향 등록 및 실적 관리 |
052-714-8149 |
| 디지털정보국 정보보안부 |
□ 정보보호 교육 및 훈련 계획수립‧실시에 관한 사항 ◦ 임직원 대상의 교육계획 수립 및 실시 ◦ 정보보호 교육 자료 제작 및 배포‧활용 □ 개인정보 관리체계 구축 및 운영에 관한 사항 ◦ 개인정보 영향평가 수행 현황 관리 ◦ 개인정보 파일 등록·파기 등 총괄 관리 ◦ 개인정보처리시스템 접근권한 및 계정관리 정책 점검 □ 개인정보 처리방침에 관한 사항 ◦ 공단 대표홈페이지 개인정보 처리방침 제·개정 ◦ 동의 유무에 따라 처리하는 개인정보 항목 현행화 ◦ 공단 개인정보 파일 등록에 관한 사항 ◦ 개인정보 제3자 제공 현황 등록에 관한 사항 ◦ 개인정보 처리 위탁에 관한 사항 ◦ 고정형 영상정보처리기기 운영·관리 방침에 관한 사항 |
052-714-8243 |
| 디지털정보국 정보보안부 |
□ 정보보안 침해사고 대응에 관한 사항 ο 국가(고용노동) 사이버안전센터 침해사고 대응 및 조치 ο 사이버 공격 관련 경보 발령 시 대응 활동 ο 공격자 실시간 경고 및 세션 차단 등 □ 사이버보안 진단의 날 운영에 관한 사항 ο 월별 중점점검사항 파악 및 개선조치 ο 정보보안 월간보고서 작성·배포 □ 정보보안 시스템 백업 및 복구업무에 관한 사항 ο DB복구 모의훈련 추진계획 수립 ο 분기별 DB복구 모의훈련 실시 및 결과보고 ο 백업수행, 백업결과, 백업복구 사항 수시·정기 점검 □ 정보시스템 관리에 관한 사항 ο 정보시스템 불필요 포트 수시·정기 점검 ο 웹 취약점 진단 및 취약 포트 제거 ο 저장매체(PC, OA기기, USB 등) 폐기 업무 □ 비인가 기기 통제에 관한 사항 ο 중요장소(임원 집무실, 회의실 등) 도·감청 탐지 ο 비인가 기기 반입 여부 불시 점검 □ 정보시스템 백신에 관한 사항 ο 정보시스템 백신 사용 계약 갱신 ο 백신 및 패치관리시스템 정기 점검 □ 부 서무 업무에 관한 사항 |
052-714-8114 |
