과 업 지 시 서

사 업 명	2017 자활정보시스템 취약점 점검
주관기관	중앙자활센터

2017. 12. 06

(재)중앙자활센터

	목 차
1. 과업 개요 1 가. 개요 1 나. 추진 배경 및 필요성 1 다. 주요 사업내용 1 라. 기대효과 1 2. 과업 추진방안 2 가. 추진목표 2 나. 추진방법 2 다. 수행조직 2 3. 과업 상세 내용 3 가. 웹 서비스 모의해킹 및 소스코드 진단 3 나. 웹 서비스 연계구간 보안성 심의 3 다. 외주 개발사 보안관리 지침 수립 및 보안점검 3 4. 과업 수행 지침 5 가. 과업 수행자 5 나. 과업내용의 변경 5 다. 위반행위에 대한 조치 5 라. 보안규정 6

1. 과업 개요

가. 개요

❍ 사 업 명 : 2017 자활정보시스템 취약점 점검

❍ 사업기간 : 계약일로부터 7일 이내

나. 추진 배경 및 필요성

❍ 대량의 개인정보 취급에 따라 외부로부터의 침입에 대비한 취약점 점검필요

❍ 외주 개발사에 대한 보안관리 방안 수립 필요

다. 주요 사업내용

❍ 웹 서비스 모의해킹 및 소스코드 진단

❍ 웹 서비스 연계구간 보안성 진단

❍ 외주 개발사 보안관리 체계 수립

라. 기대효과

❍ 개인정보 처리 시스템에 대한 사이버 침해사고 위험 제거

❍ 외주 개발사에 대한 보안관리 수준 제고

2. 과업 추진방안

가. 추진목표

❍ 웹 서비스 에 대한 취약점 진단 및 평가를 수행하여, 내/외부의 다양한 위협으로부터 중요 정보를 보호하고 보안 수준을 강화하기 위함

나. 투입인력

❍ 전문인력 2인 이상이 상주하여 사업을 수행함

3. 과업 상세 내용

가.  웹 서비스 모의해킹 및 소스코드 진단

❍ 자활정보시스템에 대한 OWASP TOP10 및 국정원 8대 취약점 기준 등을 활용한 모의해킹 진단

❍ 자활정보시스템에 대한 소스코드 점검툴 활용 진단

나. 웹 서비스 연계구간 보안성 심의

❍자활정보시스템 운영서버 유지보수를 위한 네트워크 구성 보안성 진단

다. 외주 개발사 보안관리 지침 수립 및 보안점검

❍ 외주 개발사 보안관리 기준 수립

4. 과업 수행 지침

가. 과업 수행자

❍ 본 과업은 고도의 분석력과 전문성이 요구되므로 컨설팅 전반에 걸쳐 지식과 경험이 풍부한 전문 인력이 과업 수행자가 되어 과업을 수행하도록 하여야 한다.

❍ 과업 수행 중 과업 수행자가 과업 수행에 부적합하다고 인정되는 경우, 센터의 요청에 따라 즉시 교체하여야 한다.

나. 과업내용의 변경

❍ 과업의 항목 및 주요 내용의 누락 또는 불분명한 사항은 센터와의 협의에 의해 결정하여야 하며, 이견이 있을 때에는 과업 목표에 부합되는 범위 내에서 센터의 해석과 지시에 따라야 한다.

❍ 과업수행 중 과업내용의 변경이 불가피할 경우에는 협의를 통해 과업내용을 변경할 수 있다.

❍ 과업수행 중 정책적인 변화 또는 불가항력적인 사유가 있거나 센터가 필요하다고 인정할 경우에는 협의하여 용역기간을 조정할 수 있다.

다. 위반행위에 대한 조치

다음과 같은 행위가 발생하였을 경우에는 과업수행 상 특별한      사유가 없는 한 계약위반 행위로 간주하여 관계 규정에 의거,       조치할 수 있다.

❍ 제반 지시사항을 이행하지 않을 경우

❍ 과업기간 내에 과업을 완료할 능력이 없다고 인정될 경우

❍ 과업수행 중 성실하지 못하거나 부주의로 인한 과실이 인정될 경우

라. 보안 규정

❍ 과업수행자의 변경 시는 센터의 승인을 받고 인계인수를 철저히 하고 과업내용의 사전유출을 금지한다.

❍ 과업에 관련되는 모든 서류와 자료는 과업에 관련되지 않는 목적으로 사용할 수 없으며 센터의 사전승인 없이 제3자에게 제공 또는 대여할 수 없다.

❍ 센터는 보안관리 상태를 수시 점검하여 위반 시는 시정 요구 또는 참여인원에 대해 교체를 할 수 있다.

❍ 자료의 외부 누설이나 보안규정 불이행 등으로 사회적 물의나 민원이 야기되지 않도록 보안 관리를 철저히 준수하여야 한다.