행자부, 보안관리수준 차별화하는 ‘전자정부 정보보호등급제도’ 도입
전자정부 시스템별 중요도 고려, 보안등급 분류기준 올해 안에 마련
[보안뉴스 민세아] 앞으로 각 정부기관이 운영하는 전자정부 시스템의 보안관리가 전자정부 시스템의 중요도에 따라 차별화될 전망이다.
행정자치부(장관 정종섭, 이하 행자부)는 각 정부기관이 운영하는 전자정부 시스템을 중요도에 따라 등급을 매기고, 각 기관이 시스템별로 준수해야 할 보안관리 수준을 차별화하는 내용의 ‘전자정부 정보보호등급제도‘ 도입을 추진한다.
현재 정부기관들은 모든 전자정부 시스템에 대해 동일한 보안관리 기준을 적용해 보안대책을 수립하고, 보안관리 활동을 수행하고 있다.
이에 따라 주요정보 처리 시스템과 상대적으로 중요도가 낮은 홈페이지가 동일한 수준으로 관리되고 있고, 이러다 보니 정보시스템 수가 급증하고 해킹공격 기법이 다양해지는 사이버 환경을 제대로 따라잡지 못한다는 우려가 종종 제기돼 왔다.
그러나 이번 조치로 각 기관들은 민감한 정보를 처리하거나 해킹·보안사고 발생시 국민생활에 영향을 미치는 시스템에 대한 보안요건을 한층 더 강화해 나가게 된다.
행정자치부는 이 같은 내용을 골자로 전자정부 시스템별로 중요도를 고려한 보안등급 분류기준을 올해 안에 마련하고, 등급별 시스템의 권한관리 및 보안설정 등 보안 준수사항을 각급 기관에 배포할 계획이다.
그간 전문가들은 클라우드 활용시 가장 먼저 해결해야 할 문제로 ‘보안’을 꼽아왔다. 이에 따라 행정자치부는 클라우드 활용시 고려해야 할 보안관리 기준도 마련할 계획이다.
정재근 행정자치부 차관은 “이번 사업을 통해 한정된 정부예산 내에서 전자정부 시스템에 대한 보안관리를 강화할 수 있는 합리적인 방안이 마련될 것으로 기대된다”며, “클라우드 발전법 시행 취지에 맞게 클라우드 환경으로 전환할 때 고려해야 할 보안관리 기준도 조속한 시일 내에 마련할 계획”이라고 밝혔다.
[민세아 기자(boan5@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
민세아기자 기사보기
[2024-04-29] .jpg)
