정운천위원
오늘은 정보화기획관실 그리고 도정혁신담당관실 그리고 법무담당관실을 행정감사하는 날입니다. 주어진 행정감사자료를 쭉 검토한 결과 주어진 여건하에서 소수의 인원으로 많은 일을 하고 있다는 것을 알 수 있었고요. 그러나 많은 일을 하는 과정에서도 많은 부분이 시정이 돼야 되겠다 하는 점을 발견했습니다. 그러나 현재의 인원으로는 현재 주어진 일마저도 충실하게 하기에는 버겁지 않겠는가 하는 것이 제 의견이라는 것을 먼저 모두에 말씀드리면서 주어진 업무를 분석한 결과 거기에서 발견된 시정조치되어야 될 문제점들을 질의하겠습니다. 제가 검토한 자료는 먼저 정보화기획관실 자료를 볼 때 경기도와 한국전산원이 마련한 경기도지역 정보시스템 마스터플랜 그리고 '97년에서 '99년까지의 경기도지역 정보시스템 구축내용과 계획 그리고 도, 시 군 정보화현황 중에서 서버사양과 어플리캐이션 프로그램 현황, 정보보호현황, 도, 시 군정보인력현황 경기넷 운영현황 및 계획, 도, 시 군정보화 계획 그리고 제가 요구한 것은 아닙니다만 단말기 관리현황 이렇게 제가 검토를 했습니다. 그 결과 현재 구성된 인력이 아까 모두에서 말씀드렸습니다마는 필요인력만큼은 충분히 충원되지 않았다, 따라서 경기도청 및 산하 지방자치단체에 전산정보 전문인력 확충이 무엇보다도 시급하지 않겠느냐 저는 이렇게 생각합니다. 제출된 자료를 보면 정보화기획관실의 22명을 포함해서 도에 35명의 전산인력이 있고 또 도, 시 군 전부를 포함하면 261명의 전산인력이 근무 중에 있는 것으로 되어 있습니다. 그러나 제출된 자료를 보면 전산인력이 어떠한 부분에 전산기술을 가지고 있고 어떠한 역량이 있는지는 전혀 파악이 안되기 때문에 구체적으로 말씀드릴 수 없습니다마는 제가 볼때에 주어진 전산인력은 앞으로 도와 시 군이 헤쳐나가야 할 막중한 업무에는 턱없이 부족한 열악한 상태가 아닌가 먼저 이것을 지적하지 않을 수 없습니다. 종전에 단순한 업무의 전산처리나 중앙부처에서 진행하는 행정전산망 서비스 사용 등의 단순운영 수준에서 점차 경기도에서 자체적으로 기획, 개발 운영, 관리하는 고수준의 온라인 대민정보시스템 서비스로 바꿔가고 있는 현실을 봤을 때 그리고 전산장비 역시 PC기반의 전산처리에서 중대형 주전산기와 광역의 네트워크가 함께 물리는 전산통신망, 정보망 그리고 인터넷체제로 발전됨에 따라서 첨단정보기술 그리고 고도의 보안성과 시스템관리상의 복잡성을 담당할 수 있는 그런 정보분야의 전문인력의 확충이 그 어느 때보다도 요구되는 그런 시점이라고 생각합니다. 아무리 잘된 정보화라도 운영관리상의 기술력이 뒷받침되지 못하면 언제 어떻게 어떤식으로 정보화된 체제가 붕괴되고 서비스가 마비되며 일관성있고 신뢰적인 정보제공이 가능하지 못할 경우가 있기 때문에 이는 만일 그런 일이 벌어질 경우에 경기도는 물론이고 국가차원에서도 경제, 사회, 산업분야의 엄청난 영향을 줄 수 있다는점을 감안해서 행정전산망을 구성하고 있는 유닉스 계열의 주전산기관리자 그리고 고수준의 인터넷시스템 관리자 그리고 이제 바야흐로 주목을 받고 있는 정보보호 부분에 필요한 전문인력을 확충해야 하는 다급성이 있는 것입니다. 그러나 이러한 부분의 전산인력들은 단기간내에 육성되는 것이 아닙니다. 따라서 정보화계획 추진에 따른 단계별 전문전산정보 인력의 수급계획을 시급히 수립해서 그에 따른 외부 전문인력을 조달하거나 아니면 자체인력의 교육훈련계획을 철저히 세워서 자체적으로 조달계획도 마련해야 되지 않겠나 이렇게 생각합니다. 물론 해외에서는 예산이나 관리면에서 이점이 있기 때문에 아웃소씽을 하고 있습니다. 그러나 이 부분도 아웃소씽이 가져오는 문제점이 상당히 많기 때문에 이에 대한 타당성 검토를 해서 아웃소씽을 할 것이냐 아니면 자체조달을 할 것이냐 아니면 계약직으로 해서 외부에서 조달할 것이냐 하는 부분에 대해서는 내부에서 충분한 사전검토를 해서 계획을 마련하는 것이 시급하지 않겠는가 하는 생각입니다. 따라서 이 부분에 대해서 정보화기획관께서는 답변해 주시고, 기획실장께서는 이에 맞는 여건을 구성하는데 필요한 사항들을 사전에 준비할 수 있도록 하는 점에 대해서 의견을 제시해 주시면 고맙겠습니다. 제가 이것을 모두에 질의를 드린 것은 그만큼 전산인력이 확충되는 것이 중요하기 때문입니다. 다음 질의드리겠습니다. 두 번째 질의는 경기도와 한국전산원에서 마련한 경기도지역정보시스템 마스터플랜에 대해서 질의를 드리겠습니다. 이 마스터플랜은 지역경제 활성화와 그리고 행정의 효율성을 강화하고 주민의 삶의 질을 향상한다는 3대목표를 위해서 산업정보시스템과 행정정보시스템 그리고 생활정보시스템이 구성되는 종합지역전산시스템입니다. 이 시스템을 위해서 예산안으로 계획된 것이 산업 및 생활정보시스템이 '97년부터 '99년까지 82억원, 행정정보시스템이 '98년부터 2005까지 191억원에서 273억으로 예산이 당초에 편성되어 있었습니다. 그러나 현재 산업정보네트워크와 사이버도정, 관광안내 등 일부 단순한 정보를 제공하는 수준에 머물러 있고 앞으로 사후 생활정보를 확충하고 산업정보도 확충하고 그 다음에 행정정보도 제공할 예정으로 있습니다. 그래서 이 부분에 대해 앞으로 차후계획에 대해서 몇 가지 질의드리고자 합니다. 경기도청에서의 정보화 작업은 도청내부의 전산정보화추진 역시 중요하지만 산하 지방자치단체들의 적극적인 참여와 해당 자치단체들의 정보화가 일관성있게 추진되어서 도 전체 내부의 정보자원을 공동 활용할 수 있도록 이끌어 주어야 한다고 생각합니다. 따라서 이를 위해 각 지방자치단체에 전산정보화를 추진함에 있어서 하드웨어나 소프트웨어, 네트워크의 구성이나 시스템개발 및 운영관리 그리고 디지털화 되는 자료 및 처리절차의 표준화, 여기서 말하는 표준화는 앞으로 통합전산망을 구축하는데 가장 중요한 부분이기 때문에 각 시 군이 자발적으로 참여해서 도의 전산화 계획에 특히 표준화 문제에 있어서 참여를 유도하고 그들의 적극적인 참여속에서 표준화가 먼저 선행이 되어야 한다라는 점에서 더욱더 중요한 것입니다. 그리고 정보화를 통하여 변화되는 도청을 비롯한 지방 산하단체의 업무처리절차와 제도적 문제점, 이를 위한 해결방안을 위해서 업무분석을 선행해야 되지 않겠는가 하는 점을 말씀드릴 수 있겠습니다. 또한 기존에 비축된 자료를 재활용하기 위해서 정보서비스의 호환성과 다양한 형태로 묶여진 네트워크간의 상호 운영성 등이 확보되도록 강구되어야 된다. 이것은 크나큰 문제점이 아닐 수 없습니다. 제가 볼 때 지역정보시스템 마스터플랜에 목표를 제시할 때에는 지역사회에 기여하고 그리고 행정서비스를 공유하고 거기에서 나오는 정보를 공유하고 지역주민들에게 많은 정보를 제공한다는 목표가 세워졌는데 뒤에 이행하는 추진과정을 보면 경기도 혼자서 계획하고 추진하는 그러한 우를 범하고 있습니다. 그래서 지역사회를 구성하는 각 기초지방자치단체들의 자발적 참여가 없고 그들의 의견이 수렴되는 과정이 없으며 그들은 별도의 정보화 계획을 갖고 있는 시도 있다는 것을 첨언합니다. 따라서 그러한 것을 그대로 놔둘 경우에는 일관된 그런 정보화 계획의 추진이 어렵지 않겠는가 이렇게 생각됩니다. 그리고 두 번째는 지금까지의 정보화가 단위업무 중심의 전산화가 중점적으로 추진되었으나 이제부터는 경기도가 보유한 전체 정보자원의 공동활용과 효율적인 행정업무추진에 초점을 맞춰서 추진돼야 한다고 생각합니다. 따라서 이 부분은 지역정보화 시스템 추진계획과 행정망과도 별도로 행정정보시스템을 구축해야 된다고 생각합니다. 물론 지금 제가 설명을 아직 못드렸습니다만 지역정보화 시스템하고 경기넷하고 상당히 혼동되는 부분이 많습니다. 왜냐 하면 지역정보시스템 내부에 보면 아까 말씀드린 바와 같이 생활정보시스템, 산업정보시스템, 행정정보시스템으로 구성돼 있습니다. 그것만을 보면 도와 각 시 군의 행정업무 그것도 전산화 하겠다는 내용으로 파악됩니다. 그래서 아까 첫 번째 질의에서 그런 말씀을 드렸는데 그 다음에 경기넷을 보면 상당히 다른 부분으로 발전하고 있습니다. 말하자면 행정정보시스템의 일부분만 공개하게 돼 있는 그런 부분인데 관련된 자료를 보면 지역정보시스템은 경기넷이라 칭한다, 이렇게 돼 있기 때문에 과연 어디까지가 경기넷이고 어디까지가 지역정보시스템이냐하는 부분이 특히 행정정보시스템쪽에서 상당히 가늠하기 어렵지 않겠는가 하는 생각이 들고요. 지금 혼용되는 것은 행정정보시스템이 미처 개발이 안됐기 때문에 그 개념이 혼동되는 것이 아닌가하는 생각이 듭니다. 그래서 행정정보시스템에 대해서는 토요일에도 제가 자세히 언급했습니다만 ERP 기법 등을 동원해서 철저하게 업무분석을 제로베이스에서 시작해서 그것을 시와 군 그리고 도가 혼연일체가 돼서 개발해야 되지 않겠는가, 그래서 시스템통합을 애초부터 추진계획에 집어 넣어서 추진해야 된다하는 점을 말씀드리고 그와 관련돼서 별도의 예산과 체계를 갖추고 시작했지 않겠는가 그 점에 대해서 기획관께서는 답변해 주시기 바랍니다. 그리고 경기넷과 관련돼서 또 한 가지 질의드리면 기존 행정전산망과 정보고속망을 통한 중앙행정부처와의 자료교환과 행정업무의 원활화를 고려해야 됩니다. 그래서 행정자치부에서 제시한 전자정보구현을 위한 전자문서유통 활성화 계획 이것이 '98년 8월 28일 제시된 게 있습니다. 그래서 그것을 반영해서 우리가 정보화를 추진해야 되지 않겠는가, 그래서 중앙과 우리 도가 정보교환을 원활하게 할 수 있는 기반을 구축해야 된다 이렇게 생각되고요. 따라서 지금 하고 있는 것으로 알고 있습니다만 정보화책임관 즉 CIO운영체계를 조속히 정착시켜야 된다, 단순한 그런 추상적인 계획보다는 좀더 고착화된 뭔가 구체화된 계획을 입안해서 실행이 돼야 된다 이런 말씀을 드릴 수 있겠습니다. 이 부분에 대해서도 앞으로 추진계획에 대해서 정보화기획관께서는 답변해 주시기 바랍니다. 그 다음에 세 번째 질의를 드리겠습니다. 제출된 행정감사자료를 보니까 경기도청을 비롯한 산하단체의 서버사양과 응용프로그램, 어플리캐이션 프로그램에 대해서 자료를 제출받은 바 있습니다. 이것을 검토해 본 결과 톨러런트나 주전산기 Ⅰ, Ⅱ, Ⅲ, 톨러런트가 Ⅰ이죠. 그 다음에 타이콤, 주전산기 Ⅲ, 워크스테이션 등의 유닉스 운영체계 와 고성능 팬티엄PC를 업무전산화를 위한 서버장비로 활용함으로써 대부분 NT를 사용하는데 양자간에 2종의 운영체계를 사용하고 있는 그런 것이 아닌가하는 의혹을 갖게 됩니다. 이에 따라서 개발 및 서비스제공 방식이 서로 다르기 때문에 궁극적으로 공동정보 활용과 기존 전산자료간의 공유에는 상당한 걸림돌로 작용할 수 있다. 즉 대부분의 주전산기는 중앙행정부처와 이루어지는 행정전산망의 공동정보 서비스에 적용하고 있음을 감안할 때 도청 또는 산하단체 내부에서 고성능PC 등을 서버 장비로 활용해서 운영되는 소규모 전산업무, 전자결재 및 전자문서 유통은 상호 연관성이 없이 수행되고 있는 것이 아닌가 이런 의혹을 갖게 됩니다. 따라서 도청 자체의 정보비축력은 중앙행정부처에 의존하게 되고 도청과 산하단체간에 전자결재 및 전자문서를 유통할 때에는 행정전산망이 존재하는 정보를 그대로 사용할 수는 없고 또다시 새로 생성을 해서 활용해야 되는 그런 비효율적인 문제점이 아직도 상존하고 있는 것이 아닌가 이렇게 생각됩니다. 따라서 이에 대한 대책을 마련해야 되고 새로 개발되는 정보서비스는 이를 충분히 숙지해서 운영체계간에 상호 호환성이 있도록 배려해야 되지 않겠는가 이 점에 대해서도 정보화기획관께서는 답변해 주시기 바랍니다. 그리고 거기에 관련돼서 또 한 가지 질의를 드리겠습니다. 소프트웨어 측면에서도 전자문서 유통 및 결재시스템이 대부분 핸디소프트주식회사의 그룹웨어를 도입하고 있는 것으로 파악되고 있습니다. 최근 정보기술발전이 국내는 물론 국외에서도 전달이 용이한 인터넷이 적극 활용되고 있는 것으로 알고 있고 또 내부에서 생성되는 모든 전자문서 형식이나 전자문서 유통 및 전자결재, 인터넷 등재용 정보가 서로 같으며 보안성이 높은 체계인 인트라넷(intranet)을 사용하고 있는 추세로 가고 있는데 경기도청을 비롯한 대부분의 산하단체에서는 주식회사 핸디소프트웨어의 그룹웨어를 사용하고 있습니다. 이 그룹웨어는 인터넷 기술과는 너무나 다르기 때문에 내부의 생성문서를 따로, 대민서비스용 문서를 따로 생성해야 되는 불합리성이 존재하는 모순점이 있습니다. 따라서 온라인 민원처리 등은 별도의 과정을 거쳐서 새로 작성해야 되는 번거로움이 있어서 업무처리시간이 상당히 길어지고 그래서 예산을 낭비하는 문제점이 있기 때문에 별도로 대책이 있어야 되지 않겠는가, 물론 핸디소프트주식회사에서 인터넷 버전으로 새로운 오퍼레이션 시스템을 만든다는 얘기는 있습니다. 그런데 1년반이 지나도록 그 결과가 안 나오고 있기 때문에 앞으로 인트라넷쪽으로 점점 컨버전해 나가야 되지 않겠는가, 점점 이전해야 되지 않겠는가 생각이 됩니다. 그래서 그 부분에 대해서도 정보화기획관께서는 답변해 주시고 앞으로의 계획을 말씀해 주시면 고맙겠습니다. 또한 핸디그룹웨어에 대해서 또 하나 질의를 드리면 이것은 중앙 행정부처에서도 이미 국정보고 유통시스템에서 적용한 운영방식과도 차이가 있어서 앞으로 중앙과의 관계도 호환성이 없기 때문에 상당히 복잡해지지 않겠는가 그래서 그 부분도 함께 첨언합니다. 이 부분도 같이 답변해 주시기 바랍니다. 다음에 네 번째, 엔듀이저(End-User) 컴퓨팅에 대해서 질의드리겠습니다. 제가 처음에 엔듀이저 컴퓨팅을 질의했을 때 의사전달이 잘 안 돼 가지고 현재 있는 PC의 보급현황, 그리고 거기서 사용하는 소프트웨어의 종류, 그리고 업무현황을 보고해 달라고 했습니다. 그런데 아마 제 생각에는 엔듀이저 컴퓨팅이 직접적으로 실무에서 사용되고 있지 않기 때문에 개념상 혼돈이 있어서 제가 의미하는 바가 충분히 전달이 안 된 것 같습니다. 그런데 제가 생각할 때 앞으로 엔듀이저 컴퓨팅은 특히 정보화기획관실에서는 상당히 관심을 갖고 임해야 되지 않겠는가, 왜냐면 엔듀이저 컴퓨팅이 학계나 아니면 실무계에서 상당히 관심을 갖기 시작한 것은 미국의 경우에 '89년도 전후해서 관심을 갖기 시작했습니다. 그 이유는 컴퓨터를 사용하는 유저들이 상당히 수준이 높아지면서 특히 우리가 컴퓨터를 보면 컴퓨터화된 정보화시스템은 일상적인 거래를 처리하는 트랜잭션 프로세싱 시스템(transaction processing system)하고 관리지원시스템, 매니저 리얼(Manager real) 서포트 시스템으로 나눌 수 있습니다. 물론 일상적인 거래시스템인 모니터링(Monitoring)시스템과 익셉션(exception)시스템이 있고 관리지원시스템은 인케리시스템하고 어날리시스템으로 나눌 수 있는데 뒷부분으로 갈수록, 즉 어날리시스템 쪽으로 갈수록 유저들이 요구하는 사항이 상당히 많아집니다. 그러나 그것을 서포트하는 전산직에 계신 분들이 시간도 없고 업무에 대해서 잘 모르기 때문에 거기에 대한 개발요구를 제대로 수용할 수가 없습니다. 인력도 그렇고 자원도 부족하기 때문에, 그래서 점진적으로 정보화시스템이 발전되면서 특히 분석정보를 원하는 고위층에 계신 분들, 그리고 주로 기획관리실 쪽에 있는 분석업무를 하는 분들이 별도로 자기가 직접 프로그램을 만들어서 주전산기에 있는 데이터를 억세스(access)해서 그것으로 자기가 목적하는 바를 만들어 냅니다. 그런 현상들이 점점 두드러지게 됩니다. 처음에는 그것이 굉장히 생산적으로 보였는데 이것이 점진적으로 많아지면서 정보가 새어 나가고, 주전산기에 있는 데이터가 깨지고, 그 다음에 데이터라는 것은 항상 순결성, 인티그리티(integrity)가 있어야 되는데 그것이 훼손되고 이러한 현상들이 자꾸 일어나기 때문에 엔듀이저 컴퓨팅이라는 새로운 분야가 학계, 실무계를 중심으로 대두된 상황입니다. 따라서 경기도청에서는 아직까지 그런 현상이 일어났는지 안 일어났는지는 제가 현재 자료로서는 알 수 없습니다마는 현재도 각 보급된 PC를 통해서 엑셀이나 포커스나 여러 가지 소프트웨어를 통해서, 또는 프로그램 랭귀지를 통해서 스스로 프로그램을 짜서 주전산기에 있는 데이터를 억세스해서 자기가 필요로 하는 정보를 가공해서 사용하는 사람들이 있을 수 있습니다. 그것이 긍정적으로 생각할 때는 굉장히 생산성이 있습니다마는 부정적인 경우에는 여러 가지 문제점을 야기할 수 있기 때문에 현재 우리에게 보급돼 있는 PC의 종류와 거기서 사용하는 업무, 그리고 PC를 소유한 담당자가 하는 업무에 필요한 정보양, 정보의 종류 이런 것들이 규정이 돼 있는지, 그리고 그분이 사용하는 소프트웨어를 우리가 규제할 수 있는 어떠한 방안이 있는지, 그리고 사용하는 소프트웨어도 스스로 가져와서 쓰는 부분도 제어할 수 있는지 그런 부분에 대한 관리체계가 되어 있는지에 대해서 여쭤본 겁니다. 그런 부분이 제가 보기에는 아직까지 안 된 것 같은데 앞으로의 계획을 말씀해 주시면 고맙겠습니다. 다섯 번째, 정보보호현황에 대해서 질의를 하겠습니다. 정보보호는 아무리 강조해도 지나치지 않는 부분이기 때문에 자세하게 설명을 드리겠습니다. 정보보호현황은 검토한 결과 현재 답변서에 의하면 3페이지에 걸쳐서 제출해 주셨습니다. 대부분 보면 물리적인 정보보호현황에 대해서 언급을 많이 해 주셨습니다. 백업에 대해서, 그 다음에 전산자료 이중화관리, 그 다음에 전산자료 복사분의 분산보관, 컴퓨터실에 대한 출입통제, 데이터의 억세스하는 패스워드를 설정했다는 거, 그 다음에 전산망 보완을 위해서 방화벽을 설치했다는 얘기가 나오는데 대충 물리적인 보완장치에 대해서 주로 설명을 하셨는데 이중에서 빠진 부분 중에 큰 것이 몇 가지 있습니다. 특히 재난복구계획이라든가 그런 부분에 대해서는 전혀 언급이 안 돼 있고요, 그 다음에 우리가 여기서 언급돼 있는 것 중에 로직컬한 정보보호에 대한 체계가 아직은 제대로 정립이 안 된 게 아닌가, 그리고 여기에 제시된 바에도 없습니다. 그리고 저번에 전 기획관리실장님도 계속 언급했습니다마는 정보보호에 대해서 여쭤보면 항상 방화벽에 대해서 얘기했습니다. 방화벽이 있기 때문에 문제가 없다고 말씀하셨는데 거기에 대한 문제점도 제시하고자 합니다. 첫째, 우리가 재난복구계획이 없다는 점이 어떤 부분인가에 대해서 말씀드리겠습니다. 문제는 지금 제출된 이러한 정보보호계획에 따르면 만약에 경기도에 있는 주전산기에 화재가 났다, 그런 경우를 가정했을 때 모든 업무는 마비되는 상황이 오게 됩니다. 당장 시급성을 요하는 업무를 처리할 수 없게 됩니다. 그럼 당장 시급성을 요하는 업무를 처리하기 위해서는 별도의 사이트에 주전산기와 용량은 약간 떨어집니다마는 같은 정도의 일을 할 수 있는 주전산기가 항상 대기하고 있는 상태를 우리는 리커버리 플랜이라고 합니다, 재난복구계획 중의 하나죠. 물론 이것이 웜이냐, 쿨이냐, 핫이냐 하는 사이트로 나누는데 물론 그 업무의 복잡성이라든가 시급성에 따라서 어떤 것을 선택하냐에 따라서 틀립니다. 지금 우리는 완전히 콜드입니다. 아무것도 없어요. 다른 사이트에 전산기가 대기하고 있는 것이 전혀 없다는 얘기죠. 그래서 만약에 불이 나거나 터지거나 깨지거나 하며는 그것을 복구하는 데 걸리는 시간 동안 모든 전산업무는 마비된다 이렇게 말씀드릴 수가 있습니다. 리커버리 플랜이 없기 때문에 만약에 그런 일이 일어났을 경우에는 상당한 혼란이 있을 수밖에 없다, 아무리 백업이 잘돼 있다 하더라도, 그리고 이중화처리가 됐다 하더라도 그걸 돌릴 수 있는 하드웨어가 없다는 것은 상당한 문제점이 있다, 물론 여기에는 예산의 지출이 있어야 되는 문제점도 있습니다마는 우리가 이것은 생명보험을 드는 것과 마찬가지가 아닌가, 그래서 그런 부분에 대한 검토와 계획도 필연적으로 있어야겠다. 그 다음에 컨틴전시(contingency) 플랜 중에 하나 또 말씀드릴 것은 현재 우리가 민방위훈련을 하듯이 만약에 재난이 생겼을 경우에 과연 전산복구를 어떻게 할 것인가, 이것은 CPX 훈련과 마찬가지로 훈련을 해야 됩니다. 그렇지 않을 경우에는 만약에 그런 일이 생겼을 때 방법이 없습니다. 거기에 당직자가 있을 때 밤에 전산이 깨졌을 경우에, 만약에 프로그램이 나갔다, 그러면 누구한테 핫라인을 연결하고 어떤 응급조치를 해야 될지 그거에 대한 것도 우리가 평소에 훈련을 통해서 해야 되고 그리고 이 부분이 매뉴얼로 작성이 돼야 됩니다. 어느 누구도 그 자리에 있을 때 그 메뉴를 보고 단계적으로 복구해 나갈 수 있는, 응급조치할 수 있는 단계가 있어야 된다, 중요한 사항들은 많이 있습니다마는 아까 말씀드린 백업사이트하고 지금 말씀드린 재난복구훈련, 그리고 거기에 따른 매뉴얼에 대한 계획을 필연적으로 세워 놓으셔야 한다 그 부분이 여기에서는 빠져 있지 않느냐는 생각이 듭니다. 그리고 방화벽에 대해서 말씀드리면 방화벽이라는 것은 사실 그것을 제공하는 사업자에 의하면 모든 전산망을 통한 해커의 침입이라든가 다른 부정한 방법으로의 억세스를 막을 수가 있다고 합니다마는 사실 가장 중요한 것은 씨큐리티 폴리시(security policy)입니다. 그래서 그 씨큐리티 폴리시에 의해서 우리가 구상할 수 있는 룰셋(rule set), 말하자면 씨큐리티 룰셋을 그 안에 입력을 시켜 놓아야만 방화벽으로 도입한 전산기가 제대로 해커들의 침입을 막을 수 있고 부정한 방법으로 사용하는 것을 차단할 수 있는 시스템입니다. 그래서 그것을 제대로 하지 않았을 경우에는 원래 가지고 있는 기능이 10%도 발휘를 못하고 막아야 할 해커들도 자유자재로 들어올 수가 있는 것입니다. 그래서 룰셋이라는 것은 어떠어떠한 경우에는 막아야 된다, 어디서 오는 것은 막아야 된다, 또 사용하는 시간은 얼마로 제한돼 있다, 또 업세스 타임은 몇 번으로 제한돼 있다 이런 것들이 룰셋으로 만들어져야 됩니다. 그것은 이걸 제공하는 사업자가 제시한 것은 자기들이 기본적으로 갖춰야 할 룰셋만 적용했지 실질적으로 경기도에서 그 문화와 환경에 적합한 룰셋이 만들어진 건 아닙니다. 그래서 제가 궁금한 것은 그렇게 자랑하는 화이어월(fire wall)이 어느 정도의 씨큐리티 폴리시와 룰셋을 갖고 있는지, 그리고 그것은 과연 우리가 예상할 수 있는 모든 범죄로부터 귀중한 자료와 시스템을 보호할 수 있는지 거기에 대해서 답변해 주시기 바랍니다. 제가 여태까지 정보화기획관실에 대해서 집중적으로 말씀드린 것은 저번 토요일에 정보화에 따른 앞으로 해야 될 막중한 일에 비해서 현재 정보화기획관실에서 보유하고 있는 인력 현황과 앞으로의 인력 확충계획 이런 부분들이 부족하고 아까 말씀드린 다섯 가지 부분에 있어서 부족하다, 그러나 모두에 전제한 바와 같이 이것은 현재 이론으로는 도저히 할 수 없다, 정보보호도 업무만 잔뜩 맡으면 안 된다 이겁니다. 그것을 할 수 있는 충분한 인력이 보충되었을 때만 기대할 수 있습니다. 그래서 그 부분에 대해서도 기획관리실장님이 나오셨으니까 언급해 주시고요, 가장 중요한 것은 인력계획에 의해서 앞으로의 제시된 문제점을 해결해 나가는 것이 아닌가 이런 생각이 듭니다. 정보화기획관실에 대한 질의를 마치고 도정혁신담당관실에 대한 간단한 질의를 드리겠습니다. 제시해 주신 행정감사자료 7쪽을 보면 규제대책위원회 운영실적 및 주요 심의내용이 나옵니다. 그리고 거기에 보면 '98년 8월 31일 논리개발분과, 법안작성분과에서 작성한 수도권정비계획법 대체입법안이 검토됐다 이렇게 나옵니다. 이점에 대해서 수도권정비계획법 대체입법이 도대체 주요골자가 뭐냐, 이것에 대해서 말씀해 주시고, 좀 안타까운 것은 규제대책위원회에 관한 조례를 저희 기획위원회에서 처음 통과할 때 속기록을 보시면 알 수 있습니다마는 그때 당시에 기획관리실장인 남기명 실장께서 분명히 분기별로 규제대책위원회의 진행상황과 결과를 보고해 주겠다고 말씀하신 적이 있습니다. 그런데 지금 11월이 됐고 이게 7월이었으니까 벌써 4개월이 넘어가고 있는데 현재까지 보고받은 적도 없고 단순히 행정사무감사 시점에서 대체입법안을 검토했다 이렇게만 나오니까 여기 계신 모든 위원님들이 관심을 갖고 있는 수도권정비계획법 대체입법안이 도대체 어떤 그림이 그려져 있는지 굉장히 궁금한 사항입니다. 그 부분에 대해서 설명해 주시기 바랍니다. 그리고 마지막 질의를 드리면 시책우수기관별로 평가해서 포상하는 게 있습니다. 물론 평가는 전문인들이 했기 때문에 그 결과에 대해서 이의는 없습니다. 단지 포상비를 각 시 군별로 3억원씩 지급했는데 그 전제조건이 시책별로 우수한 기관에 주면서 해당시책에 사용해라 이렇게 돼 있습니다. 또 그렇게 알고 있습니다. 그런데 별도로 추가자료를 받은 부분에 따르면 다른 시 군은 잘 하고 있는데, 물론 여기도 잘 하고 있는지 모르겠습니다마는 주어진 자료에 의하면 동두천시 재난관리대책에서 우수시책기관으로 선정이 됐는데 상사업비를 받아 가지고 쓴 것이 전쟁박물관 진입로를 개설했다 이렇게 돼 있습니다. 그런데 그것도 집행을 아직 안 했습니다, 지금 11월이 다 지나가는데. 그런데 이게 재난관리대책에 쓸 일이 엄청나게 많은 것으로 생각됩니다. 동두천시라면 이번에 수해난 지역이기도 하고 그런데 거기에 쓰지 않고 전쟁박물관 진입로를 개설했다, 전쟁박물관과 재난관리대책에는 무슨 관계가 있는지, 그리고 아직도 쓰지 않은 이유가 뭔지 이 부분에 대해서는 답변을 요구합니다. 이상입니다.