외부 정보보호 전문기관 컨설팅을 통해 정보보호 강화
[보안뉴스 박미영 기자] 경기도교육청이 정보보호 관리체계 구축을 위해 외부 전문기관 정보보호 컨설팅 사업 완료보고회를 지난 28일 개최했다. 보고회에는 본청 정보시스템 운영 부서장과 업무 담당자 80여명이 참석했다.
도교육청은 전국연합학력평가 개인정보 유출 사건 이후 재발 방지 대책 마련과 정보보호 수준 향상을 위해 지난 6월 13일부터 75일 동안 외부 전문기관 컨설팅을 실시했다. 컨설팅은 종합적인 정보보호 관리체계 개선 방안 도출과 집중관리시스템으로 선정된 △40개 정보시스템의 취약점 분석 △정보보안과 개인정보보호 영역 현황 분석 △문제점 도출과 평가로 진행됐다.
컨설팅 결과 △집중관리시스템(40개 시스템) 위협·취약점 진단 및 이행방안 도출 △집중관리시스템 용역사업 정보보호 관리 실태 점검 △클라우드컴퓨팅 기술을 활용한 정보자원 통합 방안 등 관리적·기술적·제도적 이행 방안을 제안했다.
완료보고회에서는 부서에서 운영 중인 정보시스템의 보안 취약점을 개선 조치하도록 안내하고, 정보보호 총괄 부서와 정보시스템 운영 부서 간 유기적인 협력 관계를 구축했다. 특히 정보시스템을 운영하는 부서 관리자의 정보보호 인식 제고와 역할의 중요성을 강조했다.
도교육청 조영민 미래교육담당관은 “전국 시도교육청 최초로 실시한 정보보호 컨설팅 사업을 통해 도출한 방안을 매년 이행 점검해 정보보호를 선제적으로 대응하는 것이 핵심”이라며, “공교육 신뢰와 책무성을 위해 보안은 선택이 아닌 필수”라고 강조했다.
[박미영 기자(mypark@boannews.com)]
[보안뉴스 박미영 기자] 경기도교육청이 정보보호 관리체계 구축을 위해 외부 전문기관 정보보호 컨설팅 사업 완료보고회를 지난 28일 개최했다. 보고회에는 본청 정보시스템 운영 부서장과 업무 담당자 80여명이 참석했다.
도교육청은 전국연합학력평가 개인정보 유출 사건 이후 재발 방지 대책 마련과 정보보호 수준 향상을 위해 지난 6월 13일부터 75일 동안 외부 전문기관 컨설팅을 실시했다. 컨설팅은 종합적인 정보보호 관리체계 개선 방안 도출과 집중관리시스템으로 선정된 △40개 정보시스템의 취약점 분석 △정보보안과 개인정보보호 영역 현황 분석 △문제점 도출과 평가로 진행됐다.
컨설팅 결과 △집중관리시스템(40개 시스템) 위협·취약점 진단 및 이행방안 도출 △집중관리시스템 용역사업 정보보호 관리 실태 점검 △클라우드컴퓨팅 기술을 활용한 정보자원 통합 방안 등 관리적·기술적·제도적 이행 방안을 제안했다.
완료보고회에서는 부서에서 운영 중인 정보시스템의 보안 취약점을 개선 조치하도록 안내하고, 정보보호 총괄 부서와 정보시스템 운영 부서 간 유기적인 협력 관계를 구축했다. 특히 정보시스템을 운영하는 부서 관리자의 정보보호 인식 제고와 역할의 중요성을 강조했다.
도교육청 조영민 미래교육담당관은 “전국 시도교육청 최초로 실시한 정보보호 컨설팅 사업을 통해 도출한 방안을 매년 이행 점검해 정보보호를 선제적으로 대응하는 것이 핵심”이라며, “공교육 신뢰와 책무성을 위해 보안은 선택이 아닌 필수”라고 강조했다.
[박미영 기자(mypark@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
박미영기자 기사보기
[2024-09-26] 
.jpg)
