2017 년도 IT 분야관리실태특정감사결과 2017. 12. 한국남동발전 ( 주 ) 감사실예방감사부
차 례 Ⅰ. 감사실시개요 1 1. 감사목적 2. 감사중점사항 3. 감사기간및인원 4. 감사범위및방법 Ⅱ. 감사결과 2 [ 붙임 ] 감사결과조치요구서 1 부
Ⅰ. 감사실시개요 1. 감사목적 정보시스템, 설비확대로체계적운영방안확보와취약점예방 ICT 운영및정보보안업무전반의시정방안제시를통한개선유도 2. 감사중점사항 IT 프로젝트, 설비운영및데이터센터관리의적정성점검 정보화계획, 정보화규정에따른업무프로세스운영 외주인력관리, 용역사서비스품질통제 IT 자산관리, 정보시스템변경관리및사용자접근권한관리 백업및복구관리, 유지보수, 장애관리 정보보안정책및정보보호설비운영의적정성점검 보안관련규정 지침및보안가이드라인운영 정보시스템 정보보호설비 어플리케이션 DB 네트워크보안 전사 CCTV 구매현황및운영실태 3. 감사기간및인원 감사기간 : 17. 11. 21 ~ 11. 30 (8 일간 ) 감사인원 : 감사반장 ( 예방감사부장 ) 포함 3 명 4. 감사범위및방법 감사범위 : 2015. 12 월이후 ICT 정보보안업무전반 감사방법 : 본사실지감사
Ⅱ. 감사결과 1. 처분요구일람표번호관계부서제목 내용 조치할사항 제어설비정보보안유지보수투입인력운영미흡 처분요구 종류 비고 보안전략실정보보안부 제안서에명시한인력과상이한인력을투입하였고정보보안유지보수분야평균경력도낮음 통보 주의 적정수준의유지보수인력배치와 제안기준변경등의개선방안마련 정보통신전용회선망운영방법부적정 회선신뢰도향상과비용절감을 목적으로복수통신사를선정하였 사업지원처 융합부 지만단일통신사선정에비해비용이더소요되었고신뢰도향상을계량적으로확인할수없음 통보 단일통신사선정으로예산절감및 계약기간장기화에따른경쟁참여 기회를제한하지않도록개선 전산소모품구매방법부적정 사업소별구매추진으로단가가 사업지원처 융합부 상이하고 관리 통제가어려움 전산소모품구매에따른행정력 통보 낭비방지와구매단가절감방안을 검토 추진
[ 붙임 ] 특정감사결과조치요구사항 분야관리실태 한국남동발전 주 감사실
목 차 연번제목페이지 제어설비정보보안유지보수투입인력운영미흡 정보통신전용회선망운영방법부적정 전산소모품구매방법부적정
한국남동발전 상임감사위원 통보 주의요구 01 제목제어설비정보보안유지보수투입인력운영미흡 관련부서 조치부서 보안전략실정보보안부 보안전략실정보보안부 내 용 보안전략실정보보안부는에너지기반시설에대한사이버침해사고예방과발전제어시스템의안정적운영을위한정보보호대책이행을위해제어설비정보 보안유지보수용역을시행하고있다 이를위해 이하 이라한다 와 년제어설비정보보안유지보수용역 을계약하였고 용역착수일자변경을사유로 계약을변경하였다 그리고 은아래와같이하도급승인을요청하였다 표 년제어설비정보보안유지보수용역하도급내역 하도급사업명하수급인하도급액 원 하도급률 년발전제어보조감시시스템 보안분야유지보수용역 입찰제안서기술평가에서계약상대자인 은제안서 유지보수 의 인력운영계획 수행조직및업무분장 에 안정적이고성공 적인프로젝트수행을위해자사의전문인력을활용하여최적의조직구성으로 - 1 -
본프로젝트를수행할계획 으로 소속인력 명을사업투입인력으 로제안하였고 제안서기술평가결과 이유지보수인력의적정성이 포함된 추진전략 항목등 개평가항목에서가장높은점수를받았다 표 입찰제안서기술평가결과 제안업체명 평가결과 점 은계약후에 제어설비정보보안유지보수용역투입인력보고 에서제안서에명시한사업투입인력 명 제외 과는동일직원이아닌 소속직원 명 하도급사인 소속직원 명으 로보고하여승인받았다 우리회사계약업무처리기준 용역계약일반조건 제 조 계약문서 와용 역계약특수조건 제 조 인력투입및하도급 에따르면본용역은계약상대자가 직접수행함을원칙으로하며부득이한경우사전승인을득한후하도급을시행 할수있고 발주자는하도급대상 수행능력및가능여부를심사하여계약상대 자에게하도급수락여부를통보하도록되어있다 그리고제안요청서 제 안서작성요령 의 제안서의효력 에따르면제출된제안서의내용은주관기 관이요청하지않는한변경할수없고계약서와동일한효력을가지는것으로 되어있다 각사업소의제어설비는안정적발전설비운영을위한핵심시스템으로정 기적사이버위협요소제거와물리적보안을철저히하여정보보안위험을사전 - 2 -
에차단해야하므로이를담당하는유지보수인력은제어설비보안관리분야에 서일정수준의경력을필요로한다 위부는제어설비정보보안유지보수인력수준의중요성을감안하여제안 서기술평가항목중 추진전략 에서제안사의인력 조직체계 기술등의측면으 로제시된유지보수전략의적정성등최적유지보수보장을위한평가항목을상세히정하여평가위원이계약상대자가제안한적정수준의유지보수인력투입여부를평가하도록하였다 그런데도위부는 과 유지보수용역을계약한후 문서등록일기준 으로부터하도급승인요청과동시에유 지보수용역투입인력을보고받으면서제안서에명시한사업투입인력과는한명도동일하지않은하도급사유지보수인력 명이포함된새로운인력투입을 승인하였고 승인과정에서하도급대상 수행능력및가능여부를심사한결과와내부보고자료를확인할수없었다 또한제안서에명시한투입인력 명의 정보보안분야평균경력이 년인것에반해감사기간에확인된 과 하도급사유지보수인력의평균경력은 년으로이에미치지못하였다 제어설비정보보안유지보수용역에서투입인력의경험부족은발전설비의 안전성과직결되므로계약상대자의투입인력수준의적정성이유지되도록지속 관리하고경험이부족한인력에대해서는교체를요구하여야한다 조치할사항 보안전략실장은 제어설비정보보안유지보수를위해투입된 용역직원의정보보안분야경력을지속관리하여적정수준의인력이배치되도 - 3 -
록조치하시고 주의 향후제어설비정보보안유지보수용역을추진할때에계약상대자의정보보안유지보수인력만투입되거나 공동수급을통해적정수준이상의인력이투입되도록제안서요청기준을변경하는등의개선방안을마련하시기바랍니 다 통보 - 4 -
한국남동발전 상임감사위원 통보 02 제목정보통신전용회선망운영방법부적정 관련부서 조치부서 사업지원처 ICT 융합부 사업지원처 ICT 융합부 내 용 사업지원처 ICT 융합부는본사와사업소간업무망, 인터넷망, 제어망, 화상 회의, 발전출력, VoIP 1), TRS 2) 전용회선구축을위해 전사고속급정보통신전용회선망구축 건을계약 ( 계약기간 : 년 년 ) 하면서주식회사 ( 이하 라한다 ) 를제1사업자, 주식회사를제2사업자 ( 이하 라한다 ) 로선정하였다. 표 전사고속급정보통신전용회선망구축 계약현황 사업자명선정순위계약금액 원 서비스명 업무망 인터넷망 제어망 화상회의 발전출력 백업 교환기연동 발전사 한전교환기연동 1) VoIP(Voice over Internet Protocol, 인터넷전화 ) : IP 주소를사용하는네트워크를통해음성을디지털패킷 ( 데이터전송의최소단위 ) 으로변화하고전송하는기술. 2) TRS(Trunked Radio System, 주파수공용통신시스템 ) : 다수의이용자가복수의무선채널을일정한제어하에공동이용하는이동통신시스템을말함. - 5 -
위부에서는정보통신전용회선망을구축하는데있어 사업자가같은 서비스를제공하는회선이중화를운영하여회선신뢰도를향상시키고비용을 절감한다는목적으로복수사업자를선정하게되었다 우리회사예산운영지침제 조 예산운영의원칙 에따르면예산운영부서장은예산절감을위하여자체절감계획을수립 시행하여야하고 같은지침의 붙임 경상경비집행가이드라인 의공통기준에따르면경상경비는최대한절감하여집행하도록되어있다 따라서본사와사업소간고속급정보통신전용회선망을이중화하여구성하는데있어회선이중화는만약의네트워크장애를대비해주사용회선외예비회선을두는것으로복수사업자를통한회선이중화와단일사업자를통한회선이중화가신뢰도측면에서차이가없을뿐아니라, 복수사업자선정은사업관리를더어렵게하는측면이있고경쟁입찰을통한단일사업자선정시예산을더절감할수있다. 그런데도위부는회선이중화를통한신뢰도향상과비용절감을목적으로 복수사업자를선정하여 순위사업자보다오히려낙찰금액이높은 순위사업자 가유리한계약을하여단일사업자선정때보다 천원이더소요되는결과가초래되었고 복수사업자선정을통한회선신뢰도향상은계량적으로확인할수없다 조치할사항 사업지원처장은향후정보통신전용회선망구축시회선용도별 이용률을산정하여이중화가필요한서비스에한해서만단일사업자를통한이 - 6 -
중화를구성하여예산을절감하고 계약기간장기화에따른경쟁참여기회를제 한하지않도록개선방안을마련하여추진하시기바랍니다 통보 - 7 -
한국남동발전 상임감사위원 통보 03 제목전산소모품구매방법부적정 관련부서 조치부서 사업지원처 ICT 융합부 사업지원처 ICT 융합부 내 용 사업지원처 ICT융합부는스마트오피스추진과문서보안강화를위해다수의컬러 흑백프린터를대체하여 2015년 10월부터 2017년 5월까지본사및전사업소에클라우드프린터를설치하였고, 클라우드프린터의소모품은본사및사업소 ICT융합부 ( 또는 ICT융합파트 ) 에서각각구매 설치하고있다. 우리회사예산운영지침 제 조 예산운영의원칙 에따르면예산운영부서장 은예산절감을위하여자체절감계획을수립 시행하여야하고 같은지침 붙 임 경상경비집행가이드라인 의공통기준에따르면경상경비는최대한절감 하여집행하도록되어있다 따라서클라우드프린터의소모품사양이동일하다면경상경비를최대한절 감할수있도록구매방법을선정 추진하여야하고 구매추진에앞서본사및사업소의소모품필요수량파악 보유예비수량 가격조사등충분한사전조 사를하여야한다 - 8 -
그런데 부터 까지의클라우드프린터전산소모품구매단가를비교한결과 구매단가가서로상이하여일부사업소에서는개당 천원까지의차이를보이고있으며 각사업소별별도구매로사업지원처에서는 기간별사용량 재고수량등의관리 통제가어려운실정이다 표 클라우드프린터 모델명 전산소모품 정품 구매단가현황 단위 천원 사업소종류 사업 지원처 토너 블랙 토너 파랑 토너 빨강 토너 노랑 폐토너통 단가수량단가수량단가수량단가수량단가수량 삼천포 영흥 분당 영동 여수발전본부는클라우드프린터도입초기로소모품구매실적없음 조치할사항 사업지원처장은각사업소별전산소모품구매추진에따른행 정력낭비방지와구매단가를절감할수있는방안을검토하여추진하시기바 랍니다 통보 - 9 -