시행령 제 121/2018/TT-BTC 응급조치 및 정보통신망 안전 보장을 위한 경비 예산 편성, 관리, 사용 및 결산에 관한 규정

본 통지에서는 정보통신망 사고 대응 및 안전 보장을 위한 정기비를 편성, 관리, 사용 및 결산하는 방법에 대해 규정함

1. 각 부처, 정부와 동등한 기관, 정부 소속 기관, 중앙 기관 외의 다른 기관

2. 중앙 직할 시, 성 인민위원회

3. 국가 긴급대응 지휘본부(이하 "국가 지휘본부"라 함)와 각 부처, 정부 소속 기관 및 중앙 직할 시·도의 긴급대응 지휘본부(이하 "부처 지휘본부"라 함); 국가 긴급대응 지휘조정본부; 국가 긴급대응 지휘본부 상설기관; 국가 긴급대응 지휘조정국

4. 국가 긴급대응 네트워크의 구성원; 긴급대응 및 정보통신망 안전 보장 전문 기관; 국가 긴급대응 정보통신망 안전 보장 지휘조정부; 정보통신망 안전 보장 긴급대응팀

5. 긴급대응 및 정보통신망 안전 보장과 관련된 기업, 단체, 개인

1. 국가예산.

2. 기업 비용; 기부금, 후원금 및 기타 합법적인 자금원

1. 국가 예산에 대한 비용에 대해서는

정보통신망 사고 대응 및 안전 보장 비용은 현재의 예산 분류에 따라 중앙 및 지방 기관의 예산안에 반영된다. 비용 배치는 다음과 같은 원칙에 따라 이루어진다: 어느 수준의 예산으로 운영되는 활동과 인력은 그 수준의 예산으로 보장되며, 해당 기관 또는 단체의 연간 예산안에 포함되도록 법률 제정 및 관련 법령에 따라 구체적으로 반영된다.

a) 중앙 예산:

- 중앙 정부 기관 및 단체가 수행하는 정보통신망 안전 보장 업무를 수행하기 위한 비용을 보장한다. 이는 정부령 제85/2016/NĐ-CP 2016년 7월 1일 제정된 정부령 제85/2016/NĐ-CP 제24조 제1항 및 제3항에서 규정된 업무를 의미하며, 구체적으로 다음과 같다:

+ 정부 기관 및 단체의 활동에 대한 정보통신망 안전 보장 요구사항을 준수하기 위한 비용은 정부 예산으로 보장된다;

+ 정부 기관 및 단체의 정보통신망 안전 보장 감독, 평가, 위험 관리, 짧은 기간 교육, 정보 보급, 인식 향상, 정보 보안 훈련 및 사고 대응 비용은 해당 기관 및 단체의 연간 예산안에 분류된 예산으로 조정 배치된다.

- 정부령 제85/2016/NĐ-CP 제24조 제1항 및 제3항에서 규정된 지방 정부 기관 및 단체가 수행하는 정보통신망 안전 보장 업무를 수행하기 위한 비용을 보장한다. 이는 총리가 2017년 3월 16일 제정한 결정 제05/2017/QĐ-TTg 제17조 제2항 제a호에서 규정된 업무를 의미하며, 구체적으로 다음과 같다:

+ 국가 긴급대응 지휘본부, 국가 긴급대응 지휘조정본부, 국가 긴급대응 지휘본부 상설기관의 사고 대응 지휘, 조정, 감독 활동;

+ 국가 긴급대응 지휘조정국의 활동;

+ 중앙 부처 및 기관의 업무 및 임무.

b) 지방 예산:

- 지방 정부 기관 및 단체가 수행하는 정보통신망 안전 보장 업무를 수행하기 위한 비용을 보장한다. 이는 정부령 제85/2016/NĐ-CP 제24조 제1항 및 제3항에서 규정된 업무를 의미한다.

- 지방 정부 기관 및 단체의 긴급대응 지휘본부, 긴급대응 전문 기관, 긴급대응 팀의 활동 및 지방 정부가 수행하는 업무를 보장한다. 이는 총리가 2017년 3월 16일 제정한 결정 제05/2017/QĐ-TTg 제17조 제2항 제b호에서 규정된 업무를 의미한다.

2. 기업의 책임으로 수행되는 정보통신망 사고 대응 및 안전 보장 업무에 대한 비용은 기업이 자체적으로 보장해야 한다.

3. 정보통신망 사고 대응 및 안전 보장 업무 지원 비용은 목적에 맞게, 규정된 제도에 따라 본 통지에서 정한 바에 따라 관리 및 사용되어야 한다.

중앙 예산, 지방 예산, 기업에 대한 지출 내용은 제17조 제2항 05/2017/QĐ-TTg 결정; 제24조 제1항 및 제3항 85/2016/NĐ-CP nghị định에서 규정된 대로 한다.

각 부처, 중앙 기관, 지방 기관, 국가 재정을 사용하는 단위는 사고 대응 작업, 정보 보안을 위한 안전 통신망 보장을 위해 현재 적용되는 정부 기관이 발포한 정부 재정 지출 규모와 제도를 준수해야 한다.

이 고시는 특정 사고 대응 작업, 정보 보안을 위한 안전 통신망 보장과 관련된 몇 가지 구체적인 지출 내용과 임무에 대한 세부 지침을 규정한다.

1. 사고 대응 작업, 정보 보안을 위한 안전 통신망 보장에 관한 중간 평가 회의, 종합 회의, 전문 회의, 세미나 지출; 사고 확인 팀, 감사, 감독, 실시 결과 평가 지시, 국내 감독, 조정, 사고 대응, 정보 보안을 위한 안전 통신망 보장 세미나 참석 학습 팀 지출: 재무부가 2017년 4월 28일에 발표한 40/2017/TT-BTC 고시에서 정한 공무비, 회의 지출 제도를 따르도록 한다.

2. 국제 세미나 개최 지출: 재무부가 2018년 8월 10일에 발표한 71/2018/TT-BTC 고시에서 정한 외국인 접대 제도, 국내에서 국제 세미나, 국제 회의 개최 지출 제도, 국내 접대 제도를 따르도록 한다.

3. 국내외 감독, 조정, 사고 대응, 정보 보안을 위한 안전 통신망 보장 학습, 경험이득, 국제 세미나 참석 팀 지출: 재무부가 2012년 6월 21일에 발표한 102/2012/TT-BTC 고시에서 정한 공무비 제도를 따르도록 한다.

4. 국가 조정 기관의 긴급 연락선 유지 지출: 긴급 연락선 유지 비용은 계약서, 영수증, 유효 증빙서류에 따라 지출되며, 긴급 연락선으로부터 정보를 직접 수신하는 사람에게 제공되는 지원금(24시간 7일 연속 수신): 한 명당 한 긴급 연락선에 대해 월 1,300,000동. 이 지원금을 받는 사람은 긴급 연락선 근무로 인한 야간 근무비 또는 초과 근무비를 받지 않음.

5. 조정, 사고 대응 기술 교육, 훈련, 보충 교육 지출: 재무부가 2015년 11월 5일에 발표한 166/2015/TT-BTC 고시에서 정한 국내 정보 보안, 통신 안전 교육 프로젝트 단기 교육 비용 관리 및 사용에 대한 규정을 따르도록 한다.

6. 정보 보안 훈련 행사 조직 지출:

정보 보안 훈련 행사 조직 지출은 166/2015/TT-BTC 2015년 11월 5일 재무부 고시에서 정한 국내 정보 보안, 통신 안전 교육 프로젝트 단기 교육 비용 관리 및 사용에 대한 규정에 따른 계획 승인된 내용과 지출 금액에 따라 이루어진다.

7. 기술 서비스 임차, 구매, 업그레이드, 소프트웨어 라이선스 연장, 장비, 보수 및 유지 보수 비용 지출:

가) 정보기술 서비스 임차 비용: 사고 대응, 정보 보안을 위한 안전 통신망 보장 작업을 위한 기술 서비스, 소프트웨어 라이선스 연장, 지원 및 유지 보수 서비스, 기타 서비스 비용: 입찰법과 그 시행에 관한 법률 규정을 따르도록 한다. 정보기술 서비스 임차는 사고 대응 계획, 통신망 보안 계획, 정보기술 서비스 임차 계획에 적합하도록 해야 한다.

나) 사고 대응, 정보 보안을 위한 안전 통신망 보장을 위한 장비 구매 및 업그레이드, 정보기술 활용 비용: 입찰법과 그 시행에 관한 법률 규정을 따르도록 한다. 장비 구매 및 업그레이드, 정보기술 활용은 사고 대응 계획, 정보 보안을 위한 안전 통신망 보장 계획에 적합하도록 해야 한다.

8. 사고 위험, 통신망 공격 사고, 국가 조정 기관의 웹사이트, 국가 사고 대응 네트워크, 정보 공유 시스템 생성, 유지, 운영 비용 지출: 재무부가 2012년 11월 15일에 발표한 194/2012/TT-BTC 고시에서 정한 정보 전자화 생성 비용을 따르도록 한다.

9. ISO 27xxx 표준 도입 및 적용 비용: 05/2017/QĐ-TTg 결정 및 국제 정보 보안 표준에 따른 비용: 재무부가 2015년 8월 11일에 발표한 116/2015/TT-BTC 고시에서 정한 국가 표준 TCVN ISO 9001: 2008에 따른 품질 관리 시스템 설립, 적용, 유지 및 개선에 대한 재무 관리 규정을 따르도록 한다.

10. 사고 대응, 정보 보안을 위한 홍보 활동 비용 지출: 재무부와 법무부가 2014년 1월 27일에 발표한 14/2014/TTLT-BTC-BTP 공동 고시에서 정한 예산 집행, 관리, 사용 및 결산 규정을 따르도록 한다.

11. 사고 대응, 정보 보안을 위한 안전 통신망 보장 전문가 고용 비용:

가) 국내 전문가 고용에 대한 비용: 사회부가 2015년 1월 12일에 발표한 02/2015/TT-BLĐTBXH 고시에서 정한 국내 전문가 상여금 규정을 따르도록 한다.

b) 외국 전문가 자문을 위한 임차에 대해서는 필요성과 활동 수행 및 예산 승인된 예상 경비를 근거로 장관, 중앙 기관 수장, 지방자치단체 시장 또는 성장 관할 시장이 외국 전문가 자문 임차를 결정하고 그 결정에 대한 책임을 진다. 실제 계약에 따른 실지 비용은 자문 전문가의 요구 질량, 수량 및 작업 수행 시간에 따라 계약에 따른다.

12. 정해진 단가, 일당, 공일 등 적용 비용 기준에 따른 지출 내용은 규모, 정도, 기술적 요구사항, 정보 보안 네트워크 보장, 사고 대응, 현 상황 등을 고려하여 결정한다. 공무원, 직원, 근로자가 해당 기관 또는 단위에서 수행하는 업무의 경우 야간 근무, 초과 근무 수당(있을 경우) 규정에 따라 지급한다. 외부 서비스 임차, 구매와 관련된 지출은 제공업체와의 계약에 따라 지급되며, 세금계산서, 증빙서류 규정 및 입찰, 물품 구매, 서비스 제공 규정을 준수해야 하며 다음의 지출 항목을 포함한다:

a) 정보 보안 네트워크 사고 대응 조정 비용으로, 사고 접수, 분석, 초기 분류, 사고 정보 확인, 사고 정보 검토, 분석, 사고 대응 조정 방법 제안, 사고 대응 조정 실시, 사고 처리 참여 단위 조정, 사고 대응 조정 명령 이행 추적, 확인을 포함한다.

b) 정보 보안 네트워크 사고 대응, 처리 지원 비용으로, 사고 접수, 확인, 분석, 분류, 사고 연구, 분석, 사고 대응 방법 제안, 선택, 사고 처리를 위한 기술 서비스, 장비 임차, 사고 대응, 차단, 처리, 사고 대응 처리 보고서 작성을 포함한다.

c) 직접 감시를 통해 정보 시스템의 위험, 사고 모니터링 비용으로, 감시 방안, 계획 설계, 기술 장비 임차, 구매, 설치, 감시 조정 연구, 감시 모니터링 추적, 분석, 정기 보고서 작성을 포함한다.

d) 국가 조정 기관 및 관련 기관의 간접 감시 비용으로, 정부 전자 행정을 위한 정보 통신 시스템, 서비스에 대한 감시를 위해 현황 조사, 감시 계획 설계, 기술 장비 임차, 구매, 설치, 사고, 위험, 공격, 정보 보안 취약점, 공격 방법, 피해 분석, 사고 정보 수집, 통계, 종합, 시스템 준비성, 무결성, 안전성 영향 분석을 포함한다.

e) 정보 시스템에 대한 사고, 공격 가능 시나리오 작성 및 대응 계획 예비 비용으로, 정보 시스템 범위, 규모 조사, 발생 가능한 사고 연구, 분석, 각 시나리오 및 특정 시스템에 대한 대응 계획 설정, 사고 대응, 처리 절차 교육, 협의, 사고 대응 과정 중 협력 방법 교육을 포함한다.

f) 해킹 소프트웨어 위험 데이터 복구 및 처리 지침 연구, 분석 비용으로, 현장 조사, 해킹 소프트웨어 샘플 채취, 분석 도구, 장비, 소프트웨어, 환경 준비, 기본 정보 분석, 확인, 해킹 소프트웨어 정보 검증, 해킹 소프트웨어 분류 연구, 해킹 소프트웨어 상세 분석, 해킹 소프트웨어 감염, 공격, 활동, 영향 연구, 해킹 소프트웨어로 인한 손실 연구, 분석을 포함한다.

g) 서버, 데스크톱, 종단 장치에 대한 해킹 소프트웨어 위험 스캔, 탐지, 제거 비용으로, 스캔, 연구, 계획 설계, 해킹 소프트웨어 위험 검사, 복구, 서버 데이터 복구, 해킹 소프트웨어 제거, 복구, 해킹 소프트웨어로 인한 데이터 복구 및 안전 설정을 포함한다.

h) 정부 전자 행정을 위한 정보 통신 시스템, 소프트웨어, 애플리케이션, 서비스에 대한 정보 보안 취약점, 위험 검사, 탐지 비용으로, 시스템 조사, 정보 수집, 검사 계획 설계, 위험 모의 시스템 설정, 정보 보안 취약점 검사, 분석, 결과 분석, 해결 방법 제안, 취약점, 위험 지원 교육을 포함한다.

i) 정보 보안을 위한 인프라, 서버, 데스크톱, 네트워크 장치 검사, 분석, 평가 비용으로, 시스템 조사, 계획 설계, 위험 대응 시스템 구현, 설계 및 네트워크 시스템 검사, 각 장치, 서버, 데스크톱, 시스템 소프트웨어, 플랫폼 애플리케이션 검사, 취약점, 위험 교육을 포함한다.

13. 정보 보안, 사고 조정, 대응 관련 조사, 통계, 정보 수집 비용은 재무부가 2016년 6월 30일에 발표한 통합규칙 제109/2016/TT-BTC에 따른 조사 통계, 국가 통계 조사 예산 편성, 관리, 사용, 결산 규정에 따르게 된다.

14. 조정, 사고 대응, 정보 보안 보장과 관련된 기타 지출은 합법적이고 유효한 세금계산서, 증빙서류를 근거로 예산 범위 내에서 결정되며, 기관 또는 단위 수장은 그 결정에 대한 법적 책임을 진다.

긴급사태 대응 비용과 정보통신망 안전 보장을 위한 경비의 예산 편성, 관리, 사용 및 결산은 국가예산법, 회계법 및 관련 지침에 따라 이루어진다. 또한, 이 고시는 다음과 같은 구체적인 내용을 지도한다:

1. 예산 편성:

매년, 긴급사태 대응과 정보통신망 안전 보장에 대한 업무를 수행하기 위해 제85/2016/NĐ-CP 호 정부결정, 제05/2017/QĐ-TTg 호 총리결정 및 정보통신부가 전국적인 긴급사태 대응과 정보통신망 안전 보장에 대한 지침을 기반으로, 이 고시에서 규정된 사항을 참조하여 각 기관 및 단위는 긴급사태 대응과 정보통신망 안전 보장 활동을 위한 계획 및 예산을 편성한다.

가) 중앙정부 예산에서 출연한 경비에 대해:

- 국가 긴급사태 대응 조정기관, 국가 정보통신망 안전 보장 긴급사태 대응 상설기관, 국가 정보통신망 안전 보장 긴급사태 대응 조정위원회는 긴급사태 대응과 정보통신망 안전 보장 활동을 위한 경비 예산을 정보통신부로 제출하여 정보통신부 예산에 통합하고, 재정부로 보내어 최고 권한 부여 기관에 결정을 요청한다.

- 각 중앙부처와 기관이 정보통신망 안전 보장과 긴급사태 대응에 대한 책임을 가지는 경우: 각 중앙부처와 기관은 매년 해당 경비 예산을 편성하고, 중앙부처와 기관 예산에 통합하여 재정부로 보내어 최고 권한 부여 기관에 결정을 요청한다.

- 프로젝트를 수행하는 경우: 중앙부처와 기관이 총리가 승인한 프로젝트를 주도적으로 수행하도록 지정된 경우, 각 프로젝트의 목표와 임무를 기반으로 중앙정부 예산을 지원받는 경비 예산을 편성하고, 해당 중앙부처와 기관 예산에 통합하여 재정부로 보내어 최고 권한 부여 기관에 승인을 요청한다.

나) 지방정부 예산에서 출연한 경비에 대해:

정보통신망 안전 보장 업무를 수행하는 기관, 지방 지휘부 상설기관, 긴급사태 대응 전문 기관, 지방 긴급사태 대응팀, 정보통신망 안전 보장과 긴급사태 대응 업무를 주도적으로 수행하도록 지정된 기관 및 단위는 해당 경비 예산을 상위 예산 기관으로 제출하여 동급 재정 기관에 통합하고, 지방정부 예산에 포함시키며, 지방인민회의에 보고하여 지방인민위원회의 승인을 받는다.

2. 예산 배분 및 지급

중앙부처와 지방은 각 기관 및 단위에 경비를 배분하며, 긴급사태 대응과 정보통신망 안전 보장 활동을 위한 경비와 총리가 승인한 긴급사태 대응 프로젝트를 수행하는 경비를 구체적으로 명시한다.

3. 경비의 사용, 회계 처리 및 결산:

긴급사태 대응과 정보통신망 안전 보장 활동을 위한 경비 사용은 국가예산법, 관련 지침 및 이 고시에서 규정된 사항에 따라 이루어진다.

긴급사태 대응과 정보통신망 안전 보장 활동을 위한 경비 회계 처리는 행정 및 공공기관 회계 제도와 국가 예산 목록 시스템에 따른다.

긴급사태 대응과 정보통신망 안전 보장 활동을 위한 경비 결산은 회계법 및 관련 지침, 재정부 고시 제137/2017/TT-BTC 호 2017년 12월 25일 재정부 고시 "연간 결산 검토, 심사, 통보 및 통합"에 따른다.

조 8. 시행 조항

1. 이 고시는 2019년 2월 1일부터 효력을 발생한다.

2. 시행 과정에서, 이 고시에서 인용된 법규가 수정되거나 새로운 법규로 대체되는 경우에는 새로운 법규를 적용한다.

3. 이 고시에서 규정된 기관 및 단위의 직원 보수 제도는 2020년 말까지 적용된다. 2021년부터는 제27-NQ/TW 호 2018년 5월 21일 제7차 중앙위원회 제12기 회의 결의 "공무원, 공무직원, 공무원, 군대 및 기업 내 노동자에 대한 임금 정책 개혁"에 따른 일반적인 임금 제도를 따르게 된다.

4. 시행 과정에서 문제가 발생하면, 각 중앙부처와 지방은 재정부에 보고하여 연구 및 해결을 요청한다./.