국가 사이버 보안을 위한 6가지 솔루션 그룹

정보통신부 가 선정한 2024년 정보보호 분야의 주제는 '온라인 사기 예방의 해'입니다.

정보통신부는 네트워크 정보 보안에 대한 인식과 기관 및 조직 운영에 있어 중앙에서 지방까지 동기화와 통일성을 확보하고 국가 사이버 공간의 보안을 강화하기 위해 각 부처와 지방자치단체에서 다음과 같은 6가지 솔루션을 동시에 구축할 것을 권고합니다. 모든 수준에서 정보 시스템 보안 확보, "4계층" 모델에 따른 정보 보안 업무 효과성 유지 및 개선, 네트워크 정보 보안에 대한 법적 규정 준수 확인, 디지털 플랫폼의 효과적인 활용, 온라인 사기 예방 및 퇴치, 네트워크 정보 보안 훈련 실시.

2024년 목표
- 관리 중인 정보 시스템의 100%가 늦어도 2024년 9월까지 수준 제안을 승인받았습니다.
- 관리 중인 정보 시스템의 100%가 승인된 수준에 따라 2024년 12월까지 정보 시스템 보안 보증 계획을 완전히 이행해야 합니다.
- 정보통신부 지시에 따라 기관·단체의 정보시스템은 100% 실질적이고 포괄적인 정보보안을 확보하도록 구성하고, 전문적인 감시·보호 계층의 역량을 강화하며, 국가감시체계와 정보를 연계·공유한다.
- 모든 부처, 지자체, 지방자치단체에서 정보보안 관련 법적 규정 준수 여부에 대한 점검 및 평가를 실시합니다.
- 제공된 플랫폼을 100%의 부처, 지부, 지방자치단체가 효과적으로 활용하여 관리 범위 내에서 국가 관리 및 법 집행을 수행하고, 디지털 전환을 지원하며, 네트워크 정보 보안을 보장하기 위한 활동을 모니터링하고 측정합니다.
- 지역 주민 100%가 네트워크 조직, 대중 매체, 기초 정보 시스템, 소셜 네트워크 등을 통해 정기적이고 지속적으로 정보를 접하고 있습니다.
- 2024년에는 모든 부처, 지부, 지방자치단체에서 전투훈련을 실시합니다.

따라서 해당 기관 또는 조직의 장은 총리령 제09/CT-TTg호 및 공식 보고 제33/CD-TTg호에 따라 각 계층의 정보 시스템 보안 보증 업무 이행 및 배치를 조직하기 위한 자원을 직접 지휘하고 우선순위를 정합니다. 정보통신부에서 무료로 제공하는 각 계층의 정보 시스템 보안 보증 관리 지원 플랫폼을 정기적으로 효과적으로 활용하십시오.

"4계층" 모델에 따라 정보 보안을 확보합니다. 4계층 모델은 다음과 같습니다. 현장 병력, 전문적인 감시 및 보호를 위한 4계층 조직 또는 기업, 정기적인 점검 및 평가를 위한 독립적인 조직 또는 기업, 국가 감시 시스템과 정보 연결 및 공유. 안정적인 연결을 유지하고, 실시간 감시 데이터를 국가 감시 시스템과 완전히 공유하여 네트워크 정보 보안 및 사이버 공격 위험에 대한 감시, 분석 및 조기 경보 지원을 받습니다. 개별 정보 시스템 및 소프트웨어 개발에서 벗어나 "4계층" 수준 및 모델에 따라 정보 시스템 보안을 보장하기 위한 솔루션을 완벽하게 구축한 인프라 제공업체의 디지털 플랫폼 투자 또는 서비스 임대로 사고방식을 전환합니다.

모든 계층의 정보 시스템 보안을 보장하고 개인정보 및 데이터를 보호하기 위한 법적 규정 준수 여부를 우선적으로 점검하고 평가하십시오. 여러 정보 시스템 또는 중요 공유 정보 시스템을 관리하고 운영하는 부서, 조직 및 기업을 우선적으로 점검하고 평가하십시오.

관리 범위 내에서 국가 관리 및 법 집행을 수행하기 위해 제공된 플랫폼을 연구하고 효과적으로 적용합니다. 여기에는 다음이 포함됩니다. 모든 수준에서 정보 시스템 보안 보증 관리를 지원하는 플랫폼, 조정 및 사고 대응을 지원하는 플랫폼, 디지털 조사를 지원하는 플랫폼, 정보 보안 위험을 관리하고 감지하고 조기에 경고하는 플랫폼, 실제 훈련을 지원하는 플랫폼, 사고 대응팀의 성숙도 수준을 평가하는 플랫폼.

지역사회 디지털 기술 팀은 특히 농촌과 외딴 지역의 사람들에게 사이버 공간에서 사기를 당하지 않도록 인식과 기술을 홍보합니다.

정보통신부는 온라인 사기를 예방하고 퇴치하기 위해 4가지 주요 접근 방식, 즉 통신 네트워크를 통해, 소셜 네트워크를 통해, 선전 및 교육을 통해, 기술을 통해 안내, 연결, 정보, 문서를 제공하고 기술 솔루션을 구축하는 사이버 사기 예방 연합을 설립했습니다.

각 부처, 지부 및 지방 자치 단체는 정보통신부와 연방의 지시에 따라 활동을 수행합니다. 기관 및 단체는 정보보안부에 연락하거나 국가 사이버 포털(khonggianmang.vn), 정보보안부 웹사이트(ais.gov.vn)에 접속하여 즉시 경고를 받고 무료 홍보 콘텐츠(영상, 문서, 포스터, 기사 등)를 제공받으세요. 이벤트, 소셜 네트워크, 웹사이트, 이메일 시스템, SMS 메시지, 스마트 애플리케이션 등 모든 홍보 채널을 최대한 활용하세요. 라디오 방송국, 텔레비전 방송국과 같은 기초 정보 시스템, 지역 디지털 기술 그룹을 통해 모든 간부, 공무원, 공공기관 직원 및 지역 주민들에게 정기적이고 지속적으로 홍보하여 특히 농촌 및 외딴 지역의 주민들이 사이버 공간에서 사기를 당하지 않도록 인식과 기술을 전파하세요. 정보통신부가 시작한 정보 보안 인식 제고 홍보 캠페인에 적극적으로 참여하세요.

각 부처, 부문 및 지방자치단체는 2024년에 최소 한 차례의 사이버 보안 훈련을 실시해야 합니다. 이 훈련에는 레벨 3 이상의 정보 시스템 훈련이 포함되어야 합니다. 또한, 정보보안부는 이 훈련을 기관 내 사고 대응팀 리더의 수준을 평가하는 기준 중 하나로 활용할 것입니다.

원천