☞ 울산권역 스마트공장 구축ㆍ운영 중소기업

☞ 스마트공장 정보보안 컨설팅, 정보보안 취약점진단 지원

ㅇ 지원대상 : 울산권역 스마트공장 구축ㆍ운영 중소기업

※ 신청기업 중 선정위원회에서 4개기업 선정 예정

ㅇ 기업부담금 : 없음(전액 무료)

ㅇ 지원내용

가. 스마트공장 정보보안 취약점진단(4개 기업)

① 스마트공장 정보보안 취약점진단 수행계획서 제공
– 스마트공장 정보보안 취약점진단 수행 일정, 수행 프로세스, 수행 프로세스별 산출물 정의 등을 문서화하여 제공
– 단, 취약점 분석단계의 수행계획의 경우, 취약점진단에 특화된 별도 세부 수행계획서(분석 일정, 분석 방법 등) 제공
② 스마트공장 구성 현황 및 보안 환경 조사(결과보고서 제공)
– 스마트공장 제어설비(PLC, MES 등)‧제어망 등 구성 요소 도출 및 도식화
– 스마트공장 보안기술, 보안솔루션 등 보안 적용 현황 분석(취약요인 식별)
③ 스마트공장 정보보안 취약점 진단
– 신규 정보보안 위협대응을 위한 스마트공장 모의해킹 시나리오 개발 및 모의침투 수행(내․외부 모의침투)
– 스마트공장 취약점(물리적․관리적․기술적) 분석 및 위협요인 도출
※ 스마트공장 보안 취약점진단준비·조치지원 등 수행하는 과정과 방법을 문서화 제공
– 기업별 특성에 따른 중요정보 유출 위협요인 도출 및 방지 대책 제시
※ 관리적, 물리적, 기술적 분야로 구분하여 취약점 분석
④ 스마트공장 보안 취약점 평가
–  스마트공장 보안 취약점 진단 결과에 따른 구성 요소별 위험도 산정 및 보안 요구 사항 도출

나. 스마트공장 정보보안 컨설팅(4개 기업)

① 스마트공장 보안 조치 지원
– 스마트공장 취약점 분석 결과에 따른 적용 가능한 보안기술, 솔루션 등 구성요소별 보안 강화 방법 제시
※ 스마트공장 운영 실무자들이 참고할 수 있도록 보안기술‧솔루션 적용 방법 등 세부내용 제시(정부 지원사업 연계 지원방안 제시 등)
– 스마트공장 보안 강화 지원을 위한 보안담당자 대상 교육 제공
② 스마트공장 보안 결과 분석
– 스마트공장 취약점 비교‧분석을 통한 우선 보안 조치대상 및 공통 보안 요구사항 도출
③ 정보보안 점검항목 및 지침서 제작/제공
– 정보보안 점검 항목별로 기업 실무자가 참고 가능한 상세 내용 제공
– 기업 실무자가 정보보안 점검항목에 기반해 자체 점검 가능하도록 점검대상 선정, 점검 절차, 상세 점검 방법 등 제공

다. 스마트공장 정보보안 세미나 개최(무료참석)

① 중소 제조기업 스마트공장 정보보안 세미나 개최
– 세미나 중점 : 스마트공장 및 커넥티드카 정보보안
– 강사 및 장소확보 등 세미나 개최와 관련된 제반 비용은 울산정보산업진흥원에서 제공

라. 정보보호관리체계(ISMS) 인증 심사 지원(1개 기업)

① ISMS 심사기준과 인증 프레임워크에 따라 기업의 정보보호 관리과정 및 정보보호 대책 요구사항 분석 ․ 평가
② ISMS 인증 취득을 위한 대책 및 개선책 제시
③ 기업의 규모와 특성에 따라 인증 범위 제시 및 인증심사 지원

※ 상기 지원기업규모 및 지원내용은 진흥원 사정에 의해 일부 변경될 수 있음.

ㅇ 신청 서류 : 정보보안 컨설팅 참여신청서, 개인정보 제공·수집 이용동의서 등

ㅇ 해당없음