지시 제 04/2006/CT-NHNN 정보 보안 강화에 관한 사항

지시

보안 정보 관리 강화에 관한 사항

국립은행 시스템 내에서의 보안 정보 관리 강화를 위한 것

최근 몇 년 동안 은행 업계의 국가 비밀 보호에 관한 법률 규정들이 상당히 완비되고 세부적으로 제정되었으며, 국립은행 시스템 내에서는 이 작업이 긍정적인 변화를 보이며 점차 정착되고 있다. 국립은행의 각 부서와 단위들은 직원들에게 이들 규정을 충분히 이해시키고 엄격하게 준수하도록 훈련하였다.

그러나 이러한 성과에도 불구하고, 은행 업계의 국가 비밀 보호 규정 준수에는 여전히 일부 문제점이 존재하며, 예를 들어 일부 부서의 지도자가 국가 비밀 보호의 중요성을 충분히 인식하지 못하고 있으며, 이 작업에 대한 관심이 부족하다. 또한 국립은행의 일부 직원들은 이 규정들을 충분히 이해하지 못하고 있으며, 문서 관리와 보관 작업은 규정에 따라 이루어지지 않고 있다. 일부 직원들은 국가 비밀 보호 규정을 충분히 이해하지 못하고 있으며, 위반 행위의 감독, 경고, 발견 및 처리가 충분히 이루어지지 않고 있다.

이러한 문제를 바로잡고 은행 업계의 국가 비밀 보호 규정을 엄격하게 준수하기 위해, 국립은행 총재는 국립은행의 각 부서와 단위의 책임자들에게 다음과 같은 구체적인 내용을 수행하도록 요구한다.

1. 국립은행의 각 부서와 단위의 책임자는 다음의 법률 규정들을 직원들에게 다시 교육하고 확산하여 모두가 이를 이해하고 엄격하게 준수할 수 있도록 한다.

- 국가 비밀 보호 법령 제03/2000/PL-UBTVQH10 호 2000년 12월 28일 국회의 상임위원회

- 정부령 제33/2002/NĐ-CP 호 2002년 3월 28일 정부, 국가 비밀 보호 법령의 세부 시행에 관한 규정

- 공안부 통칙 제12/2002/TT-BCA (A11) 호 2002년 9월 13일 공안부, 정부령 제33/2002/NĐ-CP의 시행에 관한 지침

- 총리 결정 제15/2003/QĐ-TTg 호 2003년 1월 20일 총리, 은행 업계의 절대 비밀과 최고 비밀 목록에 관한 결정

- 공안부 장관 결정 제151/2003/QĐ-BCA (A11) 호 2003년 3월 11일 공안부 장관, 은행 업계의 비밀 목록에 관한 결정

- 국립은행 총재 결정 제1087/2003/QĐ-NHNN 호 2003년 9월 17일 국립은행 총재, 은행 업계의 국가 비밀 보호 규정과 국립은행 총재 결정 제316/2004/QĐ-NHNN 호 2004년 3월 31일 국립은행 총재, 은행 업계의 국가 비밀 보호 규정의 수정 및 보완에 관한 결정

2. 은행 업계의 국가 비밀 보호 규정 준수를 강화하고, 각 부서와 단위에서 이 규정들을 엄격하게 준수하도록 한다. 특히 다음의 사항에 주의해야 한다.

- 부서와 단위의 직원들에게 국가 비밀 보호 규정 준수의 의식을 높이고, 엄격하게 준수하도록 교육하고 경고한다. 비밀 문서와 물품의 작성, 인쇄, 복사, 운송, 전달, 보관, 사용 등에 대한 규정을 엄격하게 준수하도록 조직한다. 정보 제공 시 목적과 대상에 맞게 하고, 비밀 문서가 외부로 유출되거나 관련자에게 제공되지 않도록 한다.

- 은행 업계의 국가 비밀 정보를 수집, 처리, 유출, 손실, 점유, 판매, 불법 소각하는 모든 행위를 엄격히 금지한다.

- 비밀 문서와 비밀 물품의 비밀 등급을 정확하게 확인하고 표시한다. 문서 작성 시 비밀 등급을 즉시 확인하고 표시하며, 인쇄나 복사 후 각 부서는 비밀 등급, 페이지 수, 인쇄 수량, 유통 범위, 수신처, 문서 작성자 등을 표시해야 한다.

- 비밀 문서와 물품의 포장이 해제된 경우 이를 전달하거나 교환하는 것을 엄격히 금지한다. 국립은행 사무실과 다른 부서의 문서 관리 부서는 비밀 문서를 받으면 그대로 보안 상태로 해당 책임자에게 전달해야 한다. 비밀 문서를 복사하거나 전달할 때는 비밀 체제를 따르며, 비밀 문서를 닫힌 봉투에 넣어 비밀 마크를 붙여 보내야 하며, 비밀 문서를 내부 문서로 공개하여 보내는 것은 금지된다.

국립은행의 직원들은 은행 업계의 국가 비밀 정보를 출판 기관이나 대중 매체에 어떠한 형태로든 제공해서는 안 된다. 국가 비밀 정보를 다른 기관, 단체, 개인에게 제공하려면 관련 권한을 가진 기관의 승인을 받아야 하며, 규정에 따라 제공해야 한다. 은행 업계의 공표되지 않은 정보(은행 업계의 국가 비밀 목록에 포함되지 않은 정보)를 공표하거나 제공하려면 국립은행 총재 결정 제736/2003/QĐ-NHNN 호 2003년 7월 9일 국립은행 총재, 국립은행의 정보 공표 및 제공에 관한 내부 규정 발행에 관한 결정에 따라 엄격하게 준수해야 한다.

3. 금융분야 비밀문서 목록을 정한 총리 및 경찰청장이 규정한 내용에 따라, 사무실은 관련 부서와 협력하여 금융업계 비밀 등급 결정 및 비밀 마크 부착에 관한 구체적인 규정안 초안을 작성하고, 총재에게 제출하여 발포하도록 하여 일관된 실행 기준을 마련한다. 금융감독원 소속 기능부서는 각자의 직무 범위 내에서 관련 법규를 수정하거나 보완할 필요성을 총재에게 보고하며, 국가비밀 목록에 포함될 정보를 제안하거나 해당 부서의 비밀 등급 변경 및 해제를 총재에게 보고하여 총리와 경찰청장의 결정을 받도록 한다.

관련 부서는 자체 내부 절차를 검토하고 수정하며 완성하고, 문서 관리 작업을 포함하여 국가비밀 목록에 속하는 내용의 관리, 사용, 순환, 보관에 대한 절차를 재정립한다. 금융감독원 사무실은 각 부서로부터 제출받은 정보와 보고서를 종합하고, 총재에게 처리를 위한 제안을 제출한다.

4. 인원 선발, 교육을 통해 품질이 우수하고 책임감이 있으며 전문직 윤리를 지키며 조직 규율과 비밀 유지에 대한 경각심을 가진 인력을 확보하여 비밀 국가 분야와 직접 관련된 업무에 배치하고 활용한다. 적합하지 않은 자질과 능력을 갖추지 못한 인원은 배치하지 않도록 단호하게 대처한다.

5. 인터넷 연결 컴퓨터나 다른 금융업계 외부 네트워크를 사용하여 비밀 또는 민감한 문서를 작성하는 것을 금지하며, 불법적으로 정보를 접근, 제공, 공유하는 행위를 엄격히 금지한다. 정보 보안 시스템의 안전한 운영을 보장하기 위해 필요한 자원을 배치하고, 정보기술 시스템의 관리, 감사, 모니터링을 수행한다.

금융감독원 정보통신국은 금융감독원 전체 네트워크에 대한 보안 조치를 설정하고 설치하며, 금융감독원 네트워크의 활동을 지속적으로 모니터링하고 검사한다. 보안 위험 요소를 방지하고, 정보 보안 위반 사례를 신속하게 발견하고 처리하여 시스템이 안전하고 보안된 환경에서 작동하도록 한다.

금융감독원 소속 기능부서는 금융감독원의 특정 영역에서 비밀 정보 보호를 위한 구체적인 지침을 즉시 발포해야 한다. 예를 들어 결제, 회계, 전자 송금, 국외 유동성 관리, 발행 및 창고 관리 등이다. 이러한 영역의 비밀 정보, 특히 암호 및 비밀 표시는 엄격하게 관리되고 주기적으로 변경되어 국가 재산의 안전을 보장하고 약점을 이용한 부정 행위를 방지하도록 한다.

6. 금융감독원 소속 부서의 책임자는 각 부서 내 직원 및 부서별로 비밀 보호 규정을 준수하는 상황을 지속적으로 점검하고 자체 검사를 강화해야 한다. 통제총괄부는 금융감독원 내 모든 부서가 비밀 보호 규정을 준수하는 상황을 검사, 감독, 내부 감사하며, 법규 준수 미흡 사항을 신속하게 발견하고 바로잡아야 하며, 문제 해결 방법을 제안하고, 법규 위반 행위에 대해 신속하게 대응하고 위험을 방지해야 한다. 법규 위반 행위에 대해서는 그 성격과 정도에 따라 명확하고 단호한 태도를 취하고, 은폐하거나 용인하지 않으며, 법규에 따른 조치를 취해야 한다.

이 지시는 공보에 게재된 날로부터 15일 후부터 효력을 발생한다. 금융감독원 소속 부서의 책임자는 이 지시를 엄격히 이행하기 위해 철저히 인식하고 실행해야 한다.