통신통보 제 23/2011/TT-BTTTT 전용 데이터 전송망을 이용하는 당국 및 정부 기관의 정보 관리, 운영, 사용 및 안전 보장을 규정함

시행규칙

통신 정보 관리, 운영, 사용 및 안전 보장을 위한 규정

당국 기관 전용 데이터 전송망 통신 정보 관리, 운영, 사용 및 안전 보장에 관한 규정

____________________________

정보통신부 장관

정보통신 법률 2006년 6월 29일에 의거함;

통신법 2009. 11. 23. 법률 제249호를 근거로 함

정부가 2007년 4월 10일 제정한 64/2007/NĐ-CP 호에 의거하여 공공기관 활동에서 정보기술을 적용함

정부령 제25호 2011. 4. 6. 정부 결정 제25/2011/NĐ-CP를 근거로 함

||| 정부가 2007년 12월 25일 제정한 제187/2007/ND-CP 호 정부에 의한 정보통신부의 기능, 임무, 권한 및 조직 구조에 대한 규정과 2011년 6월 24일 제정된 정부가 2007년 12월 25일 제정한 제187/2007/ND-CP 호 정부에 의한 정보통신부의 기능, 임무, 권한 및 조직 구조에 대한 규정을 수정하는 제50/2011/ND-CP 호 정부 규정에 근거함

정보기술 활용 부처 장관의 제안에 따라

규정한다.

장 1

총칙

조 1. 적용범위

본 고시는 당국 기관 전용 데이터 전송망 통신 정보 관리, 운영, 사용 및 안전 보장을 규정한다.

조 2. 적용대상

1. 당국 기관 전용 데이터 전송망 관리, 운영, 사용에 참여하는 단체와 개인

TSLCD 사용 기관은 TSLCD에 연결된 중앙 및 지방 당국 및 정부 기관이다.

조 3. 용어 해석

본 통지에서 사용되는 용어는 다음과 같이 해석됨.

1. 당국 기관 전용 데이터 전송망은 당국 기관의 정보기술 활동에서 독점적으로 사용되는 고속 전송망으로, 다 프로토콜 라벨 스위칭(IP/MPLS) 방식을 기반으로 한 가상 전용 네트워크(VPN) 방식을 사용하며, 이는 베트남 우정통신그룹이 설립하고 운영한다(이하 "전용망"이라 함).

2. 전용망 사용 단위는 중앙 및 지방의 정치 시스템 내에 있는 전용망 연결 포인트를 갖춘 기관들이다.

장 II

전용망 관리 및 운영

조 4. 전용망 관리 및 운영 원칙

1. 전용망 관리 및 운영은 컴퓨터 네트워크 자원의 효율적인 활용과 당국 기관의 정보기술 응용 활동 품질 향상을 보장해야 한다.

2. 전용망은 집중적이고 일원적으로 관리 및 운영되며, 운영 및 사용 과정에서 안전성, 보안성 및 준비 상태를 유지하기 위해 정기적으로 검사 및 평가된다.

3. 전용망은 24시간 하루, 7일 주 7일 연속 통신을 보장해야 한다.

조 5. 전용망에서 제공되는 서비스 목록

1. 가상 전용 네트워크(VPN) 기술을 사용하여 데이터 전송 및 개별 채널 대여 서비스에는 다음과 같은 것이 포함된다:

가) IP/MPLS VPN 인트라넷 서비스;

나) IP/MPLS VPN 엑스트라넷 서비스;

다) IP/MPLS VPN 인터넷 서비스;

라) IP VPN 원격 접속 서비스;

마) 공급자 간 연결 VPN 서비스.

2. 화상 회의 서비스.

3. 추가 가치 서비스에는 다음과 같은 것이 포함된다:

가) 인터넷 접속 서비스;

나) 데이터 센터 서비스;

다) 네트워크 서버 위치 대여 서비스;

라) 네트워크 서버 서비스;

마) 전자우편 서버 서비스;

바) VoIP 통화 서비스.

조 6. 정보통신부의 책임

1. 베트남 우정통신그룹에게 전용망 운영 및 유지 활동을 지휘하도록 지시한다.

2. 당국 기관을 지원하기 위한 다른 통신망 연결을 지도하고 지시한다.

3. 전용망 사용 요금을 지정한다.

4. 전용망 사용 단위가 전용망에서 제공되는 서비스를 효과적으로 활용할 수 있도록 지도한다.

5. 권한에 따라 위반 행위를 감사하고 처리한다.

조 7. 베트남 포스트 및 통신그룹의 책임

1. 전용망의 용량, 속도, 서비스 품질 및 정보 보안 요구사항을 보장한다.

2. 관리, 운영, 경보 및 장애 처리, 유지 보수 규정; 네트워크 및 서비스 품질 지표를 작성하고 공표한다.

3. 자원 계획, 해결책, 기술 방안; 정기적인 검사, 점검, 평가 계획을 작성하여 정보통신부에 제출하고 승인받아 전용망의 안전성을 보장한다.

4. 각 지방 단위에서 전용망을 사용하는 단체들이 서비스 등록, 기술 지원, 장애 처리 및 불만 처리(이하 "서비스 등록점"이라 한다)를 공표한다.

5. 표준 계약 내용과 서비스 등록점에 대한 위임 규정을 작성하고 공표하며, 이를 통해 전용망을 사용하는 단체와 계약을 체결한다.

6. 전용망을 사용하는 단체와의 계약에 따른 서비스 품질을 보장한다; 서비스 목록 변경 시 정보통신부에 변경된 서비스 목록 승인을 요청한다.

7. 주간 인프라 네트워크 연결을 관리한다.

8. 반기별로 중앙 정부 소속 도시와 성의 통신 그룹에게 지역 전용망 사용 상황 보고를 지시하고, 정보통신부에 반기별로 정기보고 및 특별 요청에 따라 보고한다.

장 III

전용망 및 그 위의 정보 보안 보장

항 ||| 2. 재난 대응 전용 통신망 서비스 품질 기준과 요금을 규정한다.

1. 전용망 및 그 위의 정보 보안을 보장하기 위한 정책과 규제를 권한에 따라 발포한다.

2. 베트남 포스트 및 통신그룹에게 전용망 및 그 위의 정보 보안 관련 법규를 준수하도록 지시한다.

3. 전용망 및 그 위의 정보 보안 관련 법규 위반에 대해 감사, 점검 및 처벌을 권한에 따라 시행한다.

조 9. 베트남 포스트 및 통신그룹의 책임

1. 전용망 위에서 전송되는 정보 보호 규정을 발포한다.

2. 전용망의 정보 보안 기준 및 기술 규격을 충족시키는 보안 조치를 실행한다.

3. 전용망 인프라의 지속적이고 안전한 작동을 보장하기 위해 예비 시스템 및 장비를 구현한다.

4. 네트워크, 장비, 하드웨어 및 소프트웨어 도구를 이용해 전용망의 작동을 방해하거나 교란하는 행위를 막기 위한 조치를 취한다.

5. 전용망 및 그 위의 정보 보안 수준을 지속적으로 점검하고, 필요한 대응 조치를 취한다.

6. 전용망 트렁크 또는 정보 구조화에 필요한 응급 대응 사태 발생 시 즉시 정보통신부에 보고하여 지시 및 지원을 받는다.

장 IV

전용망 사용

조 10. 전용망에서 정보의 사용, 공유 및 보관

1. 국가기밀목록에 속하는 정보는 전용망을 통해 전송될 때 국가기밀보호법을 준수해야 한다.

2. 전용망에서 정보의 사용, 공유 및 보관은 통신법, 정보통신법 및 정보보관법의 규정을 따라야 한다.

3. 전용망에서 사용, 공유 및 보관되는 정보는 해당 단위의 관리운영 및 전문업무 활동을 위한 정보여야 한다.

조 11. 전용망을 사용하는 단위의 책임

1. 해당 기관에 설치된 연결점 장비의 관리, 운영 및 보호는 베트남 우정통신그룹과 체결한 계약에 따라 이루어져야 한다.

2. 전용망을 통해 전송되는 내용 및 정보에 대한 책임은 법률 규정에 따라 부담한다.

3. 전용망 관련 장비의 연결, 설정 매개변수 변경이 해당 단위의 권한을 벗어나 연결 충돌을 일으키거나 전용망 시스템 운영에 영향을 미치는 경우 이를 금지한다.

4. 다음 사항에 대한 책임을 부담한다:

가) 전용망에 대한 해당 단위의 방화벽 시스템;

나) 해당 기관이 설립한 가상사설망 사용자 집중관리(있을 경우 전용망 플랫폼 위에서);

다) 해당 기관의 도메인 관리;

라) 해당 기관의 인터넷 연결 정책 소유 및 관리;

마) 전용망 연결 문제, 정보 보안 및 안전 문제를 기록하며, 단위의 해결 능력 이상의 중대한 사고 발생 시 베트남 우정통신그룹의 가장 가까운 서비스 등록 지점에 신속히 보고하여 즉시 해결하도록 협력한다.

5. 정부기밀청(내무부)에 전자서명 인증서비스 사용 등록을 하여 전용망 정보 보안 및 안전을 보장한다.

6. 내부 네트워크 시스템 업그레이드 또는 유지보수가 전용망에 영향을 미칠 계획인 경우 베트남 우정통신그룹의 가장 가까운 서비스 등록 지점에 최소 5일 전에 통보하여 전용망 전체 계획과 일치하도록 보장한다.

7. 전용망 관리, 운영 및 사용에 관한 법률 규정을 준수하고, 전용망 사용에 대한 내부 규칙을 제정한다.

8. 통신법, 정보 제공 및 허가 관리, 인터넷 전자정보 페이지 설정, 정보 보안 및 안전 제도에 관한 법률 규정을 준수한다.

9. 베트남 통신 및 포털부 장관이 2010년 2월 11일에 발행한 제6/2010/TT-BTTTT 호 통신료 규정에 따른 전용데이터망 사용 비용을 납부해야 한다. 이 비용은 각 단위가 예산안을 작성하고 연간 예산에서 절약 및 효율성을 기반으로 배정받는다.

10. 매년 12월 1일 이전에 해당 기관의 정보통신기술 전문부서 또는 지역 정보통신부에 해당 단위의 정보통신기술 적용 활동에서 전용망 활용 상황을 보고한다.

조 제12조. 전용망을 사용하는 개인의 책임

1. 전용망을 사용하는 단위(전용망을 사용하는 단위 소속인)는 전용망에 접속할 때 전용망의 관리, 운용 및 사용에 관한 규정을 철저히 준수해야 한다.

2. 사고가 발생하면 관련 권한을 가진 사람에게 즉시 통보하여 처리하도록 해야 한다.

장 V

조직 및 실행

조 13. 지도 및 집행 책임

1. 정보통신기술 활용국은 다음과 같은 책임이 있다.

가. 정보통신부 장관이 베트남 우정통신그룹을 지휘하여 전용망의 관리, 운용 및 유지 보수를 수행하도록 돕는다;

나. 이 고시의 내용을 홍보하고 안내하며 실천하도록 독려한다.

2. 통신청은 다음 책임을 진다.

가. 전용망에서 통신 서비스의 요금, 연결, 네트워크 및 서비스 품질에 대한 관리 감독을 수행한다.

나. 전용망 기반시설에 대한 안전과 보안을 보장하기 위한 방안을 정보통신부 장관에게 보고한다.

다. 베트남 우정통신그룹이 제안한 전용망 자원 계획, 기술적 방안 및 전용망 발전 계획을 검토한다.

3. 베트남 컴퓨터응급센터는 다음 책임을 진다.

전용망에서 정보 전송의 안전을 보장하기 위해 관련 기관들과 협력한다.

전용망을 사용하는 단위들이 정보 보안 방안을 마련하고 정보 보안 문제를 해결하도록 지원하며 협력한다.

전용망에 연결된 단위들의 내부망에 대한 모니터링, 경고, 차단 방안을 제안한다. 이를 통해 인터넷을 통한 불법 침입 위험을 방지한다.

전용망을 사용하는 단위의 정보 시스템에 대한 네트워크 보안 기술 평가 서비스를 제공한다.

4. 중앙 당국 및 정부 기관의 정보기술 전담 부서는 매년 해당 기관 소속 및 직속 기관의 정보기술 활용 활동에서 전용망 사용 상황을 정보통신부에 보고한다.

5. 중앙 정부에 속한 각 지방의 정보통신청은 다음 책임을 진다.

가. 지방 인민위원회가 해당 지역에서 전용망의 관리, 운용 및 사용에 관한 규칙을 제정하도록 조언한다.

나. 당 및 정부 기관이 해당 지역에서 이 고시의 규정을 준수하도록 홍보하고 안내하며, 해당 기관들이 전용망을 효과적으로 관리하고 활용하도록 지도한다.

다. 매년 12월 15일까지 해당 지역에서 정보기술 활용 활동에서 전용망의 활용 상황을 종합하여 정보통신부에 보고한다.

6. 전용망을 사용하는 단위의 책임자는 자신의 직무 범위 내에서 이 고시의 규정에 따라 전용망 사용에 대한 시행과 점검을 조직한다.

조 제14조 효력 발생

1. 본 고시는 2011년 10월 1일부터 효력을 발생한다.

2. 전용망의 관리, 운용, 활용 및 사용 과정에서 문제가 발생하면 관련 기관 및 개인은 즉시 정보통신부(정보기술활용국)에 신고해야 한다./