울산정보산업진흥원 공고 제2019 - 095호

울산지역 특화산업 정보보안 컨설팅 참여기업 모집

우리원에서는 전국 최초로 스마트공장 구축 기업에 대한 선제적 정보보안 취약점진단 등 컨설팅을 수행하여 울산기업의 안전한 스마트제조 환경 지원을 목적으로 하는 스마트공장 정보보안 컨설팅 추진 중에 있습니다. 기업의 정보보안 강화에 관심있는 기업의 많은 참여 바랍니다.

1. 개    요

○ 사업목적 : 스마트공장 구축 기업의 정보보안 취약점진단 및 컨설팅 수행

○ 지원대상 : 울산권역 스마트공장 구축 ․ 운영 중소기업

※ 신청기업 중 선정위원회에서 4개기업 선정 예정

○ 기업부담금 : 없음(전액 무료)

2. 지원내용

가. 스마트공장 정보보안 취약점진단(4개 기업)

①  스마트공장 정보보안 취약점진단 수행계획서 제공

- 스마트공장 정보보안 취약점진단 수행 일정, 수행 프로세스, 수행 프로세스별 산출물 정의 등을 문서화하여 제공

- 단, 취약점 분석단계의 수행계획의 경우, 취약점진단에 특화된 별도 세부 수행계획서(분석 일정, 분석 방법 등) 제공

② 스마트공장 구성 현황 및 보안 환경 조사(결과보고서 제공)

- 스마트공장 제어설비(PLC, MES 등) ‧ 제어망 등 구성 요소 도출 및 도식화

- 스마트공장 보안기술, 보안솔루션 등 보안 적용 현황 분석(취약요인 식별)

③ 스마트공장 정보보안 취약점 진단

- 신규 정보보안 위협대응을 위한 스마트공장 모의해킹 시나리오 개발 및 모의침투 수행(내․외부 모의침투)

- 스마트공장 취약점(물리적․관리적․기술적) 분석 및 위협요인 도출

※ 스마트공장 보안 취약점진단준비·조치지원 등 수행하는 과정과 방법을 문서화 제공

- 기업별 특성에 따른 중요정보 유출 위협요인 도출 및 방지 대책 제시

※ 관리적, 물리적, 기술적 분야로 구분하여 취약점 분석

④ 스마트공장 보안 취약점 평가

- 스마트공장 보안 취약점 진단 결과에 따른 구성 요소별 위험도 산정 및 보안 요구 사항 도출

나. 스마트공장 정보보안 컨설팅(4개 기업)

① 스마트공장 보안 조치 지원

- 스마트공장 취약점 분석 결과에 따른 적용 가능한 보안기술, 솔루션 등 구성요소별 보안 강화 방법 제시

※ 스마트공장 운영 실무자들이 참고할 수 있도록 보안기술 ‧ 솔루션 적용 방법 등 세부내용 제시(정부 지원사업 연계 지원방안 제시 등)

- 스마트공장 보안 강화 지원을 위한 보안담당자 대상 교육 제공

② 스마트공장 보안 결과 분석

- 스마트공장 취약점 비교 ‧ 분석을 통한 우선 보안 조치대상 및 공통 보안 요구사항 도출

③ 정보보안 점검항목 및 지침서 제작/제공

- 정보보안 점검 항목별로 기업 실무자가 참고 가능한 상세 내용 제공

- 기업 실무자가 정보보안 점검항목에 기반해 자체 점검 가능하도록 점검대상 선정, 점검 절차, 상세 점검 방법 등 제공

다. 스마트공장 정보보안 세미나 개최(무료참석)

① 중소 제조기업 스마트공장 정보보안 세미나 개최

- 세미나 중점 : 스마트공장 및 커넥티드카 정보보안

- 강사 및 장소확보 등 세미나 개최와 관련된 제반 비용은 울산정보산업진흥원에서 제공

라. 정보보호관리체계(ISMS) 인증 심사 지원(1개 기업)

① ISMS 심사기준과 인증 프레임워크에 따라 기업의 정보보호 관리과정 및 정보보호 대책 요구사항 분석 ․ 평가

② ISMS 인증 취득을 위한 대책 및 개선책 제시

③ 기업의 규모와 특성에 따라 인증 범위 제시 및 인증심사 지원

※ 상기 지원기업규모 및 지원내용은 진흥원 사정에 의해 일부 변경될 수 있음.

3. 제출 및 문의

○ 제출마감 : 2019. 9. 27.(금)

○ 제출서류

- 첨부파일(정보보안 컨설팅 참여신청서, 개인정보 제공·수집 이용동의서)

- 기업현황(붙임양식), 사업자등록증 사본

○ 제출방법 : e-mail (choigw@uipa.or.kr) 접수

○ 문 의 처 : ICT융합사업팀 울산정보보호지원센터 최규원

- 전  화 : 052-210-0291

- 이메일 : choigw@uipa.or.kr

붙임	1. 특화산업 정보보안 컨설팅 참여신청서

2. 개인정보 제공·수집 이용동의서

붙임1		특화산업 정보보안 컨설팅 참여신청서

신청인	업체명			업종
	주소			대표자명
	홈페이지 주소			사업자등록번호
	담당자		전화번호		이메일
중소기업 해당 여부		<작성방안-파란색 작성방안 안내 내용은 참조 후 제출시 삭제> ※ 중소기업법 제2조 및 시행령 제3조에 따른 중소기업 해당여부 ※ 중소벤처기업부에서 발급하는 중소기업확인서 첨부서류로 제출
기업 소개		※ 기업 사업 영위 분야, 주요 제품/서비스 현황, 매출, 종업원수 등
신청 사유		※ 해킹, 내부자 정보유출 등 침해사고 경험, 개인정보보호 관리의 어려움 등 정보보호 이슈를 중심으로 기술
정보시스템 규모 및 스마트공장 구축 현황		※ PC(XX대), 서버(웹서버, DB서버, 그룹웨어 등 00대), 네트워크 장비(라우터, L4이상 스위치 등 00대) 기타 ICT 장비 현황 ※ 보안장비(백신, 방화벽, IDS, IPS, DDos 대응시스템, 웹방화벽 등 00대) 현황 ※ IDC 및 호스팅서비스 이용여부 ※ 스마트공장 구축 현황(도입일자, 도입내용 등)
전산 및 IT 인력현황 (정보보호 인력 포함)		※ 전산 및 IT 업무에 종사하는 인력 현황 ※ 정보보호 담당자 보유현황(전담, 겸직), 정보보호 책임자 지정여부 등
향후 정보보호 추진계획		※ 정보보호 컨설팅을 통해 수립되는 보호대책 실천 의향 (보호대책 관련 예산 투입의사, ISMS(ISO27001 등) 추진의사, 정보보호 담당자 운영 등)
기 타		※ 기타 참고사항을 자유로이 기술
위의 내용으로「울산지역 특화산업 정보보안 컨설팅 지원사업」을 신청합니다. 2019년 월 일 신청인(대표자) : (인) 울산정보산업진흥원장 귀하
첨부서류		1. 사업자등록증 또는 법인등기부등본 2. 중소기업 확인서(중소벤처기업부 발급) * 필요시 추가서류를 요청할 수 있음

붙임2		개인정보 제공․수집․이용 동의서

<개인정보 수집․이용 고지사항>

o 개인정보 수집 이용목적 : 울산지역 특화산업 정보보안 컨설팅 참여기업 신청자 자격 검토, 대상 선정 및 컨설팅 수행 목적

o 수집하는 개인정보 항목 : 성명, 전화번호, 이메일

o 보유 및 이용기간 : 사업종료 시점으로부터 5년(공공기록물관리법시행령 제26조 ①항)

o 개인정보 수집․이용을 거부할 수 있으며, 이 경우 신청 접수 및 선정 대상에서 제외가 될 수 있습니다.

▶ 개인정보 수집 이용 동의 여부        동의 □    미동의 □

2019 년      월      일

신 청 인 / 직위 :               /               (서명)

울산정보산업진흥원장  귀하

※ 개인정보 제공자가 동의한 내용 외의 목적으로 활용하지 않습니다.