한국산업기술보호협회 소개 및 관제센터 추진현황
2011 . 7 .
한국산업기술보호협회
Contents
IIII
II 협회 소개
중소기업 종합보안관제서비스
일반현황 연혁 조직 및 인원 주요 사업
보안관제의 필요성 주요 관제서비스 추진경과 추진전략 지원예산 및 규모 공사개요
II 협회 소개
일 반 현 황
설립설립근거근거
산업기술의 유출방지 및 보호에 관한 법률 (2007.4 제정 )
※ 同法 제 16 조 산업기술의 유출방지 및 보호에 관한 시책을 효율적으로 추진하기 위해 지경부 장관의 인가를 받아 한국산업기술보호협회를 설립할 수 있다
설립설립목적목적
산업기술의 유출방지 및 보호 국내산업 경쟁력 강화
회원간 상호협력 도모 국민경제안정 기여
회원사회원사 국내기업 연구소 147 개 ( 中小기업 97 개사 )
※ 삼성전자 , 현대자동차 , LG 전자 , 포스코 , SK 텔레콤 , 두산 인프라코어 등 6 개 대기업에서 理事회원사로 참여
연 혁
발기인 대회 및 창립총회 개최 (9.14) 協會 설립 (10.2)20072007 년년
정부 合同 국가핵심기술 대상기관 보안실태조사 산업기술보유기관 기술보호 결의대회 개최 국가핵심기술 보안설비 구축지원사업 실시
2008~ 2008~ 20092009 년년
서초사옥 이전 (3.27) 제 1 회 산업보안관리사 자격시험 시행 중소기업 정보보안종합관제센터 사업권 획득
관제센터 구축 공사 개시 (3.30)‘2011 Security Fair’ 개최 (4.7)20112011 년년
20102010 년년
조 직 및 인 원
회 장
상임부회장
상임감사
※ ※ 22 본부 본부 11 실 실 11 센터 센터 3636 명명
경영지원실(7 명 )
경영기획팀운영팀
사업본부(11 명 )
정책기획팀사업개발팀대외협력팀
기술보호본부(11 명 )
보호기술연구팀정보관리팀산업기술보호팀
산업보안관제
센터 (5 명 )모니터링팀분석팀 현장대응팀
주 요 사 업
연 구 개 발
기 반 조 성
전문인력 양성
문 화 확 산
상담센터 운영
전문 자격제도
기술보호 관련 정책개발 국가핵심기술 보안실태조사
보안설비 구축 지원 및 보안진단 컨설팅 보안관제센터 구축 운영
정기교육 및 현장 방문교육 산업보안 진단전문가 , 차세대 CSO 양성과정 교육 등
산업보안관리사 자격제도 시행 보안우수기관에 대한 보안인증 실시
국제세미나 , 산업보안 유공자 포상 기술보호 콘텐츠 개발 및 보급
국가핵심기술 지정 , 해제 , 수출허가 등 상담 기술유출 관련 신고 및 법률 상담
IIII 중소기업 보안관제서비스
Add Your TextAdd Your Text
Add Your Text
Add Your Text
초기 투자 비용 및
운영비 부담
보안관리 능력 및 전문인력 부재
악성코드 확산 및 DDOS 위협 등 보안위협 증가
보안관제보안관제서비스서비스
기술 유출기술 유출위험 증가위험 증가
보안관리보안관리부분부분
보안솔루션보안솔루션도입한계도입한계
비용비용부분부분
다양한 보안 솔루션 도입의 어려움
중소기업의 보안 실태• 58% 정보보호 정책 未보유• 39% 보안교육 未실시• 33% 보안관리책임자 未보유• 50% 정보 유출사고 有경험• 64% 유출방지솔루션 未보유
보안관제의 필요성
보안모니터링
침해사고 이상징후 감시 및 대응 실시간 보안이벤트 모니터링 및 분석 보안 시스템 성능 및 자원 모니터링 시스템 장애 탐지 및 조치
보안진단 및 취약점 분석
보안사고대응조치
침해사고분석
보안 취약점 수집 및 전파 주요시스템 취약점 진단 및 이행지원 이행여부에 대한 사후관리
보안사고 상황 전파 및 분석 원인 분석 및 대응방법 수립 사고 예방을 위한 재발 방지대책 수립
통합로그 분석 시스템을 이용한 로그 수집 로그 분석을 통한 위협 분석 및 예방
주요 관제서비스
성능 및 자원 현황정보
이벤트 분석정보( 위험정보 )
트래픽 분석정보
모니터링 네트워크 모니터링 웜 , 바이러스 모니터링 통합 이벤트 모니터링 서비스 모니터링
관제시스템
유해 트래픽 분석
보안로그 취합 /분석 네트워크 분석 서버 및 시스템
분석
수요기관
일반기업 #1
일반기업 #2
일반기업 #3
일반기업 #250
.
.
.
※ 관제시스템 개념도
9. 3 보안관제센터 구축 추진의향 보고 및 승인 ( 중소기업청 )
9. 16 중소기업 보안관제센터 운영계획안 제출 ( 기획재정부 )
12. 8 중소기업 보안관제서비스 사업비 확정 (17.6 억 )
1. 25 보안관제 세부사업계획서 작성 , 보고 ( 중소기업청 )
2.17~3.3 조달입찰 의뢰 ( 서울지방조달청 )
3. 4 응찰업체 제안발표 및 평가 (4 개업체 )
3. 7 우선협상자 선정 ( 더존정보보호서비스 )
3. 15 용역계약 체결
3. 29 유관기관 합동 시공착수 보고회 개최 ( 중기청 , 지경부 등 )
3. 30 관제센터 공사 개시
추 진 경 과
2010 년도
2011 년도
추 진 전 략
도입기 발전기 성 숙 기 혁신기
: 안전하고 신뢰받는 중소기업 보안서비스 구현
2011 년2012년
2013 년2014년
2015년
관제센터인프라 구축
관제운영 프로세스 확립
산업기밀 추적및 관리서비스
현장대응팀(CERT) 운영
On-Line취약점 분석 및 위험관리 체계 수립
지역 · 분야별관제센터와 유기적 연계체계 수립
융합보안관제체계구축
지원예산 및 규모
500500 개개(25(25억억 ))
1,0001,000 개개(25(25 억억 ))
2,5002,500 개개(25(25 억억 ))
5,0005,000 개개(25(25 억억 ))
250250 개개(17.6(17.6 억억 ))
2011 년2012년
2013 년2014년
2015년
: 5 년간 정부지원 예산 117.6 억 원 투입 중소기업 5,000 개 이상 서비스 목표
중소기업 정보보안종합관제센터 구축
2011.3~9 월 (7 개월 )
3~6 월 : 기반시설 구축 공사
6~9 월 : 장비 테스트 및 개소
한국산업기술보호협회
㈜더존 정보보호서비스
㈜씨피아이솔루션
상황실 , 기계실 , 통제실 , 관람실 등 조성
하드웨어 , 네트워크 장비 등 설치
공 사 개 요
공 사 명
공사 기간
발 주 처
시 공 사
공사 내용
주 관 사
감사합니다서울시 서초구 서초동 1355-26TEL)02-3489-7000 FAX)02-3489-7046