시행령 연합 제 2008년 제 6호 TTLT-BTTTT-BCA 통신 기반 시설 및 정보 안보 보장에 관한 규정

통지연합

우정통신기술 정보 인프라 안전 및 정보 보안을 위한

 우정, 전기통신 및 정보통신 기술 활동

__________________________

 

2006년 정보통신법에 의거;

2004년 국가안보법에 의거;

2002년 우정통신령에 의거;

2004년 제160/2004/NĐ-CP 호 2004년 9월 3일 전기통신 관련 우정통신령 시행 세부 규정;

2004년 제157/2004/NĐ-CP 호 2004년 8월 18일 우정 관련 우정통신령 시행 세부 규정;

2007년 제128/2007/NĐ-CP 호 2007년 8월 2일 배달 서비스에 관한 규정;

2007년 제187/2007/NĐ-CP 호 2007년 12월 25일 통신부의 기능, 임무, 권한 및 조직 구조에 관한 규정;

2003년 제136/2003/NĐ-CP 호 2003년 11월 14일 내무안전부의 기능, 임무, 권한 및 조직 구조에 관한 규정;

2005년 제151/2005/NĐ-CP 호 2005년 12월 14일 국가안보 보호 기관 및 전문 직원의 권한과 책임에 관한 규정.

통신부와 내무안전부는 우정, 전기통신 및 정보통신 활동 중 인프라 안전 및 정보 보안을 위한 지침을 다음과 같이 일치시키기로 함:

I. 일반 규정

          이 통지는 교육부 및 직업훈련부 소속 단위, 지방교육청, 교육청, 유치원, 초등학교, 중등학교, 일반교육기관, 중등교사 양성학교, 고등교사 양성학교, 대학, 대학원, 기타 교육기관 및 관련 단체, 개인에게 적용됨(이하 "기관 및 단체"라 함).

가. 본 고시는 우정, 배달, 전기통신, 인터넷, 방송 송수신 및 정보통신 활동 중 인프라 안전 및 정보 보안을 위한 지침을 제공함;

나. 본 고시는 우정, 전기통신 및 정보통신 인프라 설립, 서비스 제공 및 사용, 장비 생산 및 판매, 공사 및 설치와 관련된 조직 및 개인에게 적용됨;

2. 용어 해석

가. 인프라 안전은 우정, 전기통신 및 정보통신 시설, 네트워크, 공사의 완전성; 우정, 전기통신 및 정보통신 네트워크를 통해 전송되는 편지, 우편물, 패키지, 화물, 정보의 비밀성 및 완전성; 우정, 전기통신 및 정보통신 서비스 제공 및 사용 과정에서 참여하는 모든 당사자의 안전을 의미함;

나. 정보 보안은 우정, 전기통신 및 정보통신 인프라를 이용하여 국가안보를 침해하고 사회 질서 및 안전을 해치는 행위를 관리, 감독, 예방, 탐지, 차단, 대응하기 위한 활동을 의미함;

3. 인프라 안전 및 정보 보안을 위한 일반 원칙

가. 우정, 전기통신 및 정보통신 활동에 참여하는 모든 당사자는 인프라 안전 및 정보 보안을 보장하며, 사고를 즉시 발견하고 해결해야 하며, 자신이 보관하거나 전송한 편지, 우편물, 패키지, 화물, 정보에 대한 법적 책임을 부담함;

나. 우정, 전기통신 및 정보통신 활동 중 인프라 안전 및 정보 보안은 우정, 전기통신 및 정보통신 기업의 생산 및 경영 활동을 방해하거나 관련 당사자의 합법적인 권리와 이익을 해치지 않아야 함;

다. 국가안보 보호 기관의 전문 직원으로서 2005년 제151/2005/NĐ-CP 호 2005년 12월 14일 국가안보 보호 기관 및 전문 직원의 권한과 책임에 관한 규정 제9조에 따라 지정된 사람만이 우정, 전기통신 및 정보통신 활동 중 정보 보안을 감독할 수 있는 권한을 가짐;

라. 인프라 안전 및 정보 보안에 영향을 미치는 위반 행위는 즉시 발견되고 법령에 따라 엄중하게 처리되어야 함;

4. 금지된 행위

가. 우정, 전기통신 및 정보통신 인프라 및 서비스를 이용하여 국가안보를 침해하고 사회 질서 및 안전을 해치며 민족의 순수한 풍습과 미풍양속을 해치는 행위;

나. 불법적으로 우정, 전기통신 및 정보통신 활동을 방해하는 행위;

다. 우정, 전기통신 및 정보통신 시설을 파괴하거나 손상시키거나, 네트워크, 장비, 하드웨어 및 소프트웨어를 이용하여 인프라 활동을 방해하거나 교란시키는 행위;

라. 조직 및 개인의 비밀번호, 암호, 정보를 도용하거나 불법적으로 접근하는 행위;

마. 우정 테이프를 제작, 구입, 판매, 보관, 운송, 사용하는 행위; 우정, 전기통신 및 정보통신 네트워크를 통해 전송되는 편지, 우편물, 패키지, 화물, 정보를 절취, 개봉, 교환, 유출하는 행위;

바. 우정, 전기통신 및 정보통신 활동과 관련된 다른 불법 행위;

II. 인프라 안전 및 정보 보안 보장

1. 우정, 전기통신 및 정보통신 활동 중 인프라 안전 보장

우정, 전기통신 및 정보통신 활동 중 인프라 안전 보장 내용은 다음과 같음:

가. 우정, 전기통신 및 정보통신 인프라를 보호하여 공격, 침입, 파괴를 방지하고 화재, 폭발 및 자연재해, 인간, 동물에 의한 기타 사고로부터 보호함;

나. 인프라를 지속적으로 안전하게 운영하기 위해 예비 시스템 및 장비를 구축함;

다. 네트워크, 장비, 하드웨어 및 소프트웨어를 이용하여 인프라 활동을 방해하거나 교란시키는 행위를 방지하기 위한 조치를 취하고, 바이러스, 스팸 메일, 스파이웨어를 방지하며, 비밀번호, 암호, 개인 정보를 도용하는 행위를 방지함;

d. 기반시설 및 우정·통신 및 정보기술망 운영인원의 안전을 보장한다.

đ. 우정·통신 및 정보기술 활동 중 기반시설 안전에 대한 감사, 검사 및 위반행위 처리를 한다.

2. 우정·통신 및 정보기술 활동 중 정보보호를 보장한다.

우정·통신 및 정보기술 활동 중 정보보호를 보장하는 내용은 다음과 같다.

a. 법률 규정에 따라 우정·통신 및 정보기술망을 통해 전송되는 정보에 대한 업무조치, 통제를 시행하여 위반행위를 발견하고 차단하며 신속하게 처리함; 서비스 제공 및 사용을 중단하고 위반행위가 발생한 경우 네트워크, 우정·통신 및 정보기술 서비스를 이용하여 국가안보 침해, 사회질서 교란 행위를 하는 경우 대응 조치를 취한다.

b. 국가기밀 정보, 조직 및 개인의 개인 정보, 우편물, 우편품, 우편화물, 패키지, 화물 정보 등 우정·통신 및 정보기술망을 통해 전송되는 정보의 정보보호를 보장하기 위한 방안과 조치를 시행한다.

c. 우정·통신 및 정보기술 활동 중 정보보호를 보장하기 위해 허가 발급 및 사업 조건 설정에 협력한다.

d. 우정·통신 및 정보기술 활동 중 정보보호 위반행위에 대한 감사, 검사 및 처리를 한다.

III. 기반시설 안전 및 정보보호 책임

1. 통신부의 책임

a. 우정·통신 및 정보기술 기업 및 개인에게 법률 규정에 따른 기반시설 안전 준수를 지시하고 지도하며, 우정·통신 및 정보기술 활동 중 기반시설 안전 보장 위반에 대한 감사, 검사 및 처리를 한다.

b. 경찰청과 협력하여 우정·통신 및 정보기술 활동 중 정보보호를 보장하고, 정보보호 위반행위에 대한 감사, 검사 및 처리를 한다.

c. 법률 규정에 따른 긴급 상황에서 우정·통신 및 정보기술 기반시설의 일부 또는 전체를 동원하여 안보 및 국방 임무 수행에 활용한다.

d. 우정·통신 및 정보기술 기반시설 안전 관련 기술 표준 및 규범을 주관하여 제정하고 시행한다.

đ. 국가안보와 관련된 중요 시설 및 우정·통신 및 정보기술 기반시설의 중요한 목표를 목록화하고, 해당 시설을 군대가 경비하도록 하며, 법령 규정에 따라 관할 기관의 심의 및 승인을 받는다.

e. 허가 관련

- 경찰청과 협력하여 통신망, 인터넷, 우정 및 배달 서비스 시험 허가, 사업 허가를 심사하고, 문서로 경찰청에 통보한다.

- 경찰청과 협력하여 외국 자본이 투자한 배달 기업에 대한 사업 허가를 심사하고, 외국인 개인 및 조직이 베트남 내에서 독점 통신망, 인터넷, 무선 전파 장비 사용에 대한 허가를 심사한다.

- 경찰청과 국방부와 협력하여 베트남 해역 내 통신 케이블 설치에 대한 허가를 심사하고, 2004년 9월 3일 제160/2004/NĐ-CP 호치민시 정부 명령에 따른 통신법령 세부 시행령 제46조 및 제47조에 따라 시행한다.

- 경찰청과 국방부와 협력하여 베트남 해역 내 통신 케이블 조사, 공사, 유지보수, 수리 작업을 하는 선박 및 어선에 대한 허가를 심사한다.

2. 경찰청의 책임

a. 우정·통신 및 정보기술 분야의 범죄 및 다른 법률 위반 행위 예방 및 대응을 지휘하고, 정보보호 위반행위에 대한 감사, 검사 및 처리를 한다.

b. 경찰청 지방 단위와 협력하여 우정·통신 및 정보기술 분야의 기반시설 안전 보장 및 위반행위에 대한 감사, 검사를 지휘한다.

c. 정보기술을 활용한 국가안보 보장 및 사회 질서 유지 강화를 위한 과학기술 연구 및 투자를 조직한다. 감사, 검사 및 기반시설 및 정보보호를 위한 경찰청 장비 시스템 설치를 지원한다.

d. 경찰청 지방 단위와 협력하여 국가안보와 관련된 중요 시설 및 우정·통신 및 정보기술 기반시설의 중요한 목표를 경비하도록 경찰 병력을 배치한다.

đ. 경찰청 지방 단위의 국가안보 보호 전담 기관이 국가안보 침해 활동과 관련된 정보, 자료, 데이터, 물품을 발견한 경우 2005년 12월 14일 제151/2005/NĐ-CP 호치민시 정부 명령에 따른 국가안보 보호 전담 기관의 권한 및 책임에 따른 다음 사항을 준수해야 한다.

- 관련 정보, 데이터, 자료, 물품을 제공하도록 조직 및 개인에게 요구한다.

- 관련 시스템 장비의 일부 또는 전체에 대한 정보, 데이터, 자료, 물품 수집 및 복제를 포함한 권한 내에서 조치를 취한다.

- 시스템 장비, 네트워크 및 서비스 접근을 차단한다.

- 법률 규정에 따른 다른 임무 및 권한을 수행한다.

e. 경찰청 지방 단위의 국가안보 보호 전담 기관은 조직 및 개인이 관리하고 운영하는 우정·통신 및 정보기술 기반시설 보호를 위한 업무 지침을 제공하며, 양측 간 계약을 기초로 한다.

g. 정보보호 작업을 위한 통신 채널 사용료를 지불한다.

h. Regarding the issuance of permits

- For issuing permits to foreign investment enterprises: within 20 days from the date of receiving the request from the Ministry of Information and Communications and the valid application file, the specialized agency responsible for security protection shall advise and assist the leadership of the Ministry of Public Security in reviewing the contents related to ensuring the safety of infrastructure and information security in the permit application file and reply in writing to the Ministry of Information and Communications.

- For issuing permits to foreign organizations and individuals in Vietnam to establish private telecommunications networks, private Internet networks, and use radio frequency and broadcasting equipment: within 10 days from the date of receiving the request from the Ministry of Information and Communications and the valid application file of foreign organizations and individuals, the specialized agency responsible for security protection shall advise and assist the leadership of the Ministry of Public Security in replying in writing to the Ministry of Information and Communications. In special cases, for foreign organizations and individuals in Vietnam enjoying diplomatic or consular privileges and immunities, within no more than three working days from the date of receiving the request from the Ministry of Foreign Affairs and the valid application file for permit issuance, the specialized agency responsible for security protection shall advise and assist the leadership of the Ministry of Public Security in replying in writing to the Ministry of Foreign Affairs and the Ministry of Information and Communications.

- For issuing permits to lay submarine telecommunication cables in Vietnam's territorial waters: within 15 days from the date of receiving the request from the Ministry of Information and Communications and the valid application file of the organization applying for cable laying permission, the specialized agency responsible for security protection shall advise and assist the leadership of the Ministry of Public Security in replying in writing to the Ministry of Information and Communications.

- For issuing permits to vessels and boats operating survey, construction installation, maintenance, repair of submarine cable lines in Vietnam's territorial waters: within five working days from the date of receiving the request from the Ministry of Information and Communications and the valid application file of the organization applying for vessel and boat operation permits for survey, construction installation, maintenance, repair of submarine cable lines, the specialized agency responsible for security protection shall advise and assist the leadership of the Ministry of Public Security in replying in writing to the Ministry of Information and Communications.

3. Responsibilities of postal, telecommunications, and information technology enterprises

a. Develop plans and apply measures to ensure the safety of infrastructure and information security commensurate with the scale of the network, services, and global technological trends;

b. Research and develop technologies to enhance the safety of postal, telecommunications networks; build contingency plans for networks and equipment to respond to emergency situations and incidents to ensure information security and continuous, safe operation of postal, telecommunications, and information technology networks and services;

c. Establish and issue procedures and regulations to coordinate with police, military, and self-defense forces to ensure the safety of infrastructure and information security;

d. Provide necessary information and data on technology and system engineering and new projects approved in the field of postal, telecommunications, and information technology to relevant units under the Ministry of Public Security to serve the work of ensuring the safety of infrastructure and information security;

đ. Invest in and install systems and equipment to serve the work of ensuring information security at the enterprise side according to Decision No. 70/2007/QĐ-TTg dated May 21, 2007 of the Prime Minister on the investment in information security equipment systems for telecommunications networks in Vietnam;

e. Arrange premises, network access points, connection ports, and other necessary technical conditions for the task of ensuring information security according to the requirements of the Ministry of Public Security and the Ministry of Information and Communications. Ensure favorable conditions for national security protection agencies to carry out operational measures in accordance with the law to protect national security, public order, and social safety;

g. Provide full and timely information, documents, data, and materials to the specialized agency responsible for national security protection when requested in writing by authorized persons as stipulated in Article 4 of Decree No. 151/2005/NĐ-CP dated December 14, 2005 on the powers and responsibilities of agencies and specialized personnel for national security protection;

h. Closely cooperate with business units under the Ministry of Public Security and the Ministry of Information and Communications:

- Collecting, analyzing, evaluating, and forecasting information related to network incidents, weaknesses, and vulnerabilities in infrastructure safety and information security; proposing measures to address and strengthen the ability to prevent and combat external attacks.

- Promptly handling technical incidents affecting the ability to control infrastructure safety and information security of equipment managed and operated by enterprises.

- Implementing measures to protect the safety of postal, telecommunications, and information technology infrastructure; promptly detecting, preventing, and immediately stopping the provision and use of services in cases where networks and services are used to engage in activities that infringe upon national security, public order, and social safety;

i. Ensuring the confidentiality of personal information related to users of postal, telecommunications, and information technology services in accordance with the law.

k. Organizing training and developing human resources for infrastructure safety and information security in line with the scale of the network and the scope of business operations of the enterprise. Building a security force; equipping security means; conducting patrols and guarding; conducting surprise and regular inspections of security work for postal, telecommunications, and information technology networks;

l. Promoting the purpose, role, and significance of ensuring infrastructure safety and information security; guiding organizations and individuals using postal, telecommunications, and information technology networks and services to comply with regulations on ensuring infrastructure safety and information security.

IV. INSPECTION, AUDIT AND HANDLING OF VIOLATIONS

1. 통신부 및 공안부 소속 기능 단위는 우정 및 전기통신 및 정보기술 활동에서 기반시설 안전과 정보 안보를 위해 정기적 또는 급작스럽게 검사 및 감리를 실시한다. 우정 및 전기통신 및 정보기술 기업과 관련 조직, 개인은 국가 기관이 이 검사 및 감리를 수행할 때 모든 조건을 편리하게 제공해야 한다.

2. 우정 및 전기통신 및 정보기술 활동에서 기반시설 안전과 정보 안보에 관한 규정을 위반한 조직, 개인은 그 위반의 성질과 정도에 따라 행정처분을 받거나 형사책임을 추궁받는다(법률 규정에 따름).

V. 집행

1. 통신부 및 공안부는 각자의 직무, 임무, 권한 범위 내에서 조직, 개인이 우정 및 전기통신 및 정보기술 활동에서 기반시설 안전과 정보 안보를 보장하는 방법을 지도한다.

2. 중앙정부에 직속되는 각 지방인민위원회는 해당 관할 지역에서 운영하는 우정 및 전기통신 및 정보기술 기업들과 각 지방인민위원회 소속 통신부와 공안부 소속 부서들이 이 통지의 규정을 엄격히 준수하도록 지시한다.

3. 통신부와 각 지방공안부는 6개월마다 한 번씩 우정 및 전기통신 및 정보기술 분야에서 네트워크 안전과 정보 안보 상황을 집계하여 중앙정부에 직속되는 각 지방인민위원회 주석에게 보고하고 구체적인 방향을 제안한다.

4. 우정 및 전기통신 및 정보기술 기업들은 매년 기반시설 안전과 정보 안보 관련 업무의 중간 평가, 제안, 건의, 포상을 실시하고 이를 관리 국가 기관에 보고하며, 통신부와 공안부에 보고한다.

5. 본 통지는 공보에 게재된 날로부터 15일 후 효력을 발생하며, 2001년 6월 7일 총국 우정과 공안부가 발행한 공동 통지 제01/2001/TTLT-TCBĐ-BCA호 ‘우정 및 전기통신 활동에서 네트워크 안전과 정보 안보 보장을 위한 지침’을 대체한다. 시행 과정에서 발생하는 어려움이나 문제점은 조직, 개인이 통신부와 공안부에 신고하여 즉시 지도를 받을 수 있다.

시행 과정에서 발생하는 어려움이나 문제점은 조직, 개인이 통신부와 공안부에 신고하여 즉시 지도를 받을 수 있다./.