통지 제 38/2013/TT-BCT 기술적 해결책과 기술 요구사항에 관한 규정

시행규칙

기술적 해결책 및 기술 요구사항에 관한 규정

상품거래소를 통한 상품 구매판매 활동에서

_____________

정부가 2012년 11월 12일 제정한 제95호 2012년 국무회의령에 근거하여 통상부의 기능, 임무, 권한 및 조직 구성을 규정함.

정부가 2006년 12월 28일 제정한 158/2006/NĐ-CP 시행령(상업법에 따른 상품거래소를 통한 상품 구매판매 활동에 대한 세부규정)을 근거로

정부가 2013년 5월 16일 제정한 52/2013/NĐ-CP 시행령(전자상거래에 관한 법률)을 근거로

공상부 장관은 상품거래소를 통한 상품 구매판매 활동에서 기술적 해결책 및 기술 요구사항에 관한 규정을 다음과 같이 고시한다.

장 1
총칙

조 1. 적용 범위와 적용 대상

이 고시는 상품거래소를 통한 상품 구매판매 활동에서의 기술적 해결책 및 기술 요구사항에 관한 사항을 규정한다.

적용 대상은 베트남 내 상품거래소, 회원사, 결제센터, 물류센터 및 베트남 내 상품거래소를 통한 상품 구매판매 활동과 관련된 다른 조직 및 개인이다.

조 2. 용어 해석

상품거래소를 통한 상품 구매판매 활동을 지원하기 위한 정보통신기술 시스템은 기반 설비, 응용 소프트웨어, 전자 거래 정보 보드, 거래 활동을 지원하기 위한 웹사이트를 포함한다.

정보통신기술 기반 설비는 서버, 개인용 컴퓨터, 프린터, 네트워크 장비, 저장 장비, 정보 표시 장비, 전송 시스템, 방전 시스템, 발전-보조 전력 시스템 및 거래 활동을 지원하기 위한 기타 장비를 포함한다.

상품거래소를 통한 상품 거래를 지원하기 위한 전자 웹사이트는 상품거래소의 활동과 관련된 정보를 제공하기 위해 설정된 전자 웹사이트다.

응용 소프트웨어는 상품거래소를 통한 상품 구매판매 활동과 관련된 거래 및 업무를 수행하기 위해 적절한 환경에 개발 및 설치된 소프트웨어다.

전자 거래 정보 보드는 상품거래소의 정보 보드로서 매수 호가량, 매도 호가량, 매수 가격, 매도 가격, 매치된 양, 매치된 가격, 직전 거래일 종가, 당일 개장 가격, 당일 가격 변동률 등이 포함되며, 상품거래소의 모니터, 웹사이트 또는 기타 표시 장비에 표시된다.

조 3. 정보통신기술 시스템에 대한 일반적인 요구사항

1. 상품거래소, 상품거래소 회원사, 결제센터, 물류센터는 이 고시에서 정한 요구사항을 충족하도록 상품거래소를 통한 상품 구매판매 활동을 지원하기 위한 정보통신기술 시스템을 갖추어야 한다.

정보통신기술 시스템은 지속적으로 유지보수 및 업그레이드되어 기술적 오류를 즉시 수정하여 거래소 거래 지원 및 고객에게 정보 제공을 위한 시스템이 항상 준비되어 있어야 한다.

정보통신기술 시스템은 정보 보안을 보장하도록 설계되어야 한다.

정보통신기술 시스템은 즉각적인 사고 분리, 탐지 및 처리 능력을 보장하도록 설계되어야 한다.

상품거래소는 요청 시 공상부와의 연결 및 데이터 교환 능력을 보장해야 한다.

정보통신기술 시스템 사고 발생 시 24시간 내에 해결되지 않을 경우 다음 사항을 준수해야 한다.

a) 회원사 및 고객에게 정보통신기술 시스템 사고 상태를 즉시 통보한다.

b) 거래 중단 시점의 모든 데이터베이스의 완전성을 보장하며 저장한다.

c) 정보통신기술 시스템 사고가 해결되면 거래를 즉시 재개한다.

e) 사고 조사 및 처리 과정의 모든 보고서를 종이 및 전자 형태로 보존한다.

g) 정보통신기술 시스템 사고 및 기술적 오류 개선 방법에 대한 보고서를 공상부에 제출한다.

정보통신기술 시스템 사고가 고객의 권리를 침해할 경우 상품거래소는 법에 따라 책임을 진다.

조 4. 정보기술 시스템에 대한 요구사항

1. 정보기술 시스템은 거래 세부내용, 결제정보, 물품 수령 및 배송 정보, 고객, 거래소 활동 회원 등 관련 정보와 데이터를 집중화하는 설계가 이루어져야 한다.

2. 거래소는 정보기술 시스템을 관리, 운영 및 감독하기 위해 충분한 기술 직원을 보유해야 하며, 이는 네트워크 관리, 운영 체제 관리, 정보기술 시스템 보안, 데이터베이스 관리를 포함한다.

3. 거래소는 현재 규정에 따라 정보를 공개하고 통합문서 제3장 제2절의 규정을 준수하기 위해 인터넷 주소를 지정한 전자 정보 웹사이트를 구축해야 한다.

4. 거래소는 정보기술 시스템에 대한 기술 및 운영 문서를 작성해야 하며, 다음 유형을 포함한다.

가) 시스템 설계 및 기술 설명서

나) 시스템 설계 적합성 검사 및 평가 문서로, 해당 문서는 전문 기관에서 확인하여 시스템이 안전 기준을 충족하도록 한다.

다) 네트워크 관리, 예비 복구, 시스템 운영 및 정보 보안, 안전 관리 절차 규정

장 II
정보기술 시스템에 대한 요구사항

파견, 조정, 임기 연장, 철수 절차
정보기술 기반 시설에 대한 기술적 요구사항

조 5. 서버 시스템 및 네트워크 인프라에 대한 일반 요구사항

1. 거래소, 거래소 내 사업자, 결제센터, 물품 수령 및 배송 센터는 정보기술 시스템을 위한 서버 시스템을 장비해야 한다.

가) 서버는 설치된 소프트웨어 요구사항과 제공 서비스에 맞게 구성되어야 한다.

나) 응용 프로그램 소프트웨어는 서버에서 계속 실행되어야 한다.

다) 서버 시스템은 베트남 영토 내 특정 위치에 설치되어야 한다.

2. 서버 시스템은 안정적으로 작동하며, 주 시스템이 고장 발생 시 즉시 사용 가능한 예비 서버가 있어야 한다.

3. 서버 시스템은 거래소 내 업무 애플리케이션, 거래, 고객 데이터에 대한 예비 복구 솔루션을 가져야 하며, 복구 장치는 전용 장치여야 한다.

4. 네트워크 시스템은 두 개 이상의 다른 통신 회사로부터 최소한 두 개의 연결을 가져야 하며, 하나는 주 연결이고 다른 하나는 예비 연결이며, 주 연결이 고장 발생 시 즉시 예비 연결을 사용하여 정보 전송을 유지해야 한다.

5. 서버 시스템 및 네트워크 인프라는 시스템 확장 및 업그레이드 능력을 가져야 한다.

조 6. 정보기술 인프라에 대한 정보 보안 및 안전 보장 요구사항

1. 거래소, 거래소 내 사업자, 결제센터, 물품 수령 및 배송 센터는 정보기술 시스템에 대한 보안 및 안전 보장을 가져야 하며, 거래 정보의 무결성, 보안성, 이용 가능성을 보장하고, 거래소 내 조직, 고객, 거래 정보의 비밀성을 보장해야 한다.

2. 시스템 접근은 각 부서 및 사용자 개인에게 권한을 부여하여 다양한 정보 레벨을 보호해야 한다. 서버는 모든 침입을 기록할 수 있도록 설정 및 구성되어야 한다.

3. 정보기술 시스템은 사용자 접근을 관리하기 위한 보안 조치를 가져야 하며, 시스템은 데이터 검색 및 추적 능력을 가져야 한다.

4. 테이프, 광디스크, 하드 드라이브 및 기타 저장 장치에 저장된 백업 데이터는 물리적으로 보안 및 안전한 환경에서 보호되어야 한다. 각 저장 장치의 특성에 따라 적절한 재백업 방법을 결정해야 한다.

조 7. 화물거래소의 정보통신 기반 시설에 대한 기술 요구사항

1. 중요한 시스템 정보에 대한 직접적인 공격을 차단하고 화물거래소 시스템의 정보 입출력을 관리하기 위해 방화벽 장치를 사용해야 한다.

2. 방화벽을 통과한 침입이 발생할 경우 중요한 자원에 대한 불법 접속을 차단하기 위해 침입 탐지 및 방어 장치를 갖추어야 한다.

3. 모든 서버, 작업용 컴퓨터 및 개방형 네트워크 연결 포트에서 바이러스 방지 소프트웨어와 스파이웨어 방지 소프트웨어를 사용해야 한다.

4. 목적과 사용자 집단에 따라 네트워크를 여러 구역으로 분리하고 각 구역에 대해 보안 정책을 수립해야 한다.

5. 정보통신 기반 시설의 정기적 백업을 수행하여 시스템 장애 발생 후 24(이십사)시간 내에 정보 데이터 복구가 가능하도록 하여야 한다. 백업은 매일 이루어져야 한다.

6. 데이터베이스와 응용 프로그램 소프트웨어를 위한 안전한 저장 장치를 갖추고 조직하며 사용하여 안전성과 기술 요구사항에 맞는 운영을 보장해야 한다.

절 2
응용 소프트웨어에 대한 요구사항

조 8. 응용 소프트웨어에 대한 일반 요구사항

1. 화물거래소, 화물거래소 회원, 결제센터, 물품수령센터에서 사용되는 응용 소프트웨어는 화물거래소를 통한 상품 거래 시장 법률 규정을 준수하고 화물거래소 활동 조건 및 업무 관리 요구사항에 적합해야 한다.

2. 응용 소프트웨어를 구축하기 위해 선택된 기술 솔루션은 화물거래소 시장 거래 확장 능력을 충족해야 한다.

3. 응용 소프트웨어는 본식 버전과 업데이트 버전 모두가 운용되기 전에 철저한 테스트를 받아야 하며, 화물거래소는 각 테스트에 대해 기록을 작성해야 한다.

4. 화물거래소와 화물거래소 회원은 응용 소프트웨어 사용 시 법령에서 정하는 소프트웨어 저작권 요구사항을 준수해야 한다.

조 9. 응용 소프트웨어의 기술 기능에 대한 일반 요구사항

1. 최소한 1(일)년 동안 모든 상품 거래, 결제, 물품수령 업무 과정의 모든 거래를 기록하는 기능을 가져야 한다.

2. 상품 거래 소프트웨어는 업무 과정의 작업 접근을 관리하여 정확한 절차를 따르도록 하고 오류를 방지해야 한다.

3. 응용 소프트웨어는 사용자의 거래 확인, 사용자가 접근하거나 수정한 데이터 확인, 접근 시간, 추출 시간 등을 검사하기 위한 작업 기록 기능을 가져야 한다.

4. 사용자 감독을 위한 데이터 저장에는 사용자 계정과 시스템 정보 접근 시간, 데이터 생성 및 마지막 수정 시간, 데이터 관리 시간 등이 포함되어야 한다.

5. 응용 소프트웨어의 데이터베이스는 정보 업데이트, 합계, 선택, 처리, 신속하고 정확하게 전송하기 쉬운 구조로 구성되어야 한다.

조 10. 응용 소프트웨어의 정보 보안 보장에 대한 일반 요구사항

1. 응용 소프트웨어는 사용자별 기능에 따른 권한 분배를 보장해야 한다. 각 사용자는 명확한 임무와 권한을 부여받아야 하며, 권한이 없는 사람은 다른 사람의 작업에 접근할 수 없다.

2. 인터넷 거래 기능을 가진 응용 소프트웨어는 사용자 접근 제어, 인증, 전송 중 데이터 보호, 데이터의 완전성 보장, 거부 방지를 위한 메커니즘을 가져야 한다.

3. 사용자 비밀번호는 암호화되어 저장되어야 한다. 비암호화 텍스트 형태로 사용자 비밀번호를 교환하는 것은 모든 경우에서 금지되며, 일회용 비밀번호를 제외한다. 시스템 내 사용자에게 비밀번호를 인쇄하거나 전송하는 것은 보안되어야 한다.

4. 응용 소프트웨어는 시스템 장애 발생 후 24(이십사)시간 내에 상품 거래 정보 및 기타 정보를 백업하고 복구하는 기능을 가져야 한다.

5. 응용 소프트웨어를 운용하기 전에는 보안 취약점과 발생한 오류를 발견하고 해결하기 위한 테스트를 완료해야 한다.

조 11. 상품거래소에 대한 응용 소프트웨어 요구사항

1. 상품거래소 시스템에서 사용되는 응용 소프트웨어는 독립적으로 개발되고 운영되어야 하며, 다른 상품거래소, 회원, 조직, 단위와 공유된 소프트웨어를 사용해서는 안 됩니다.

2. 상품거래소의 응용 소프트웨어는 거래 관리, 결제, 계약 감독, 수령, 회원 및 고객 정보 저장, 회원 상품거래소와 다른 업무 프로세스 간의 거래 연결 및 교환을 지원해야 합니다. 법률 규정에 따라 허가받은 업무 프로세스를 포함합니다.

3. 전자 매매 체결 시스템은 거래 확인 메커니즘과 거래 결과를 사용자에게 반환해야 합니다.

a) 거래 결과는 거래 시간, 거래량, 거래 가격, 거래 방향, 거래 상품, 거래 고객 코드 등의 정보를 포함해야 합니다.

b) 교환 정보는 발신자의 신원 확인, 통신 경로에서의 데이터 보안, 데이터의 무결성 및 거부 방지를 보장해야 합니다.

4. 응용 소프트웨어는 거래 정보 표시 기능을 통해 전자 거래 정보 패널에 정보를 연결하고 표시해야 합니다.

5. 응용 소프트웨어는 사용 전 출처, 기술적 특징을 명확히 설명하고 사용자 지침 문서를 포함한 설계 분석, 사용자 요구 사항 문서, 사용자 가이드, 소프트웨어 테스트 보고서 등 구체적인 문서를 제공해야 합니다.

6. 응용 소프트웨어 솔루션의 개발 및 도입은 데이터 처리, 하드웨어 장치와 통신 네트워크, 사이버 보안 솔루션과의 동기화 처리와 동시에 이루어져야 합니다.

조 12. 상품거래소 회원 사업자에 대한 응용 소프트웨어 요구사항

1. 상품거래소 회원 사업자의 응용 소프트웨어는 상품거래소 규정에 따른 업무 요구사항을 충족해야 하며, 이는 다음을 포함합니다.

a) 상품 거래 세부 관리, 예치금 계좌 및 상품 계좌 관리, 결제 거래, 정보 및 고객 목록 관리;

b) 회원이 상품거래소에서 수행할 수 있는 거래 및 업무 관리.

2. 상품거래소 회원 사업자의 응용 소프트웨어는 상품거래소와 원활하게 거래 및 연결할 수 있어야 합니다.

3. 회원이 자체 개발하여 고객이 사용하는 소프트웨어는 고객의 정보 보안 요구사항을 충족하고 상품거래소가 요구하는 규정을 준수해야 합니다.

목 3
전자 정보 사이트에 대한 요구사항

조 13. 전자 정보 사이트에 대한 일반 요구사항

1. 상품거래소와 상품거래소 회원은 베트남 국가 도메인 ".vn"을 사용하는 전자 정보 사이트를 구축해야 합니다.

2. 상품거래소 또는 상품거래소 회원의 전자 정보 사이트는 상품 판매 제품의 소프트웨어 저작권을 보유한 기술 플랫폼을 기반으로 구축되어야 합니다.

3. 전자 정보 사이트에는 상품거래소 및 상품거래소 회원과 연락하기 위한 정보가 게시되어야 합니다.

4. 전자 정보 사이트는 베트남 내 회사 또는 웹사이트 호스팅 서비스 제공업체의 서버에 저장되어야 합니다.

5. 상품거래소의 전자 정보 사이트는 다음 정보를 포함하되 이에 국한되지 않아야 합니다.

a) 일별 거래량에 따른 거래 가격 지수, 개장 가격, 폐장 가격, 최고 가격, 최저 가격 및 상품거래소를 통해 거래되는 각 상품에 대한 매칭 가격;

b) 매매 체결 방식에 따른 거래 결과, 매매 체결 내용은 상품 종류, 매도 주문과 매수 주문 간 매칭된 상품 수량 및 활동 규정에 따른 기타 내용을 포함합니다.

c) 상품거래소 활동 규정에서 정한 다른 정보.

조 14. 정보전자 사이트의 안전 및 보안 요구사항

1. 정보전자 사이트는 시스템의 내용 변경, 제어 권한을 감독하고 추적할 수 있는 능력을 가져야 한다.

2. 정보전자 사이트 시스템은 정보전자 사이트를 구성하는 소프트웨어 플랫폼에 대한 버그 패치를 지속적으로 업데이트해야 하며 이는 운영 체제, 데이터베이스 시스템, 방화벽을 포함한다.

3. 정보전자 사이트는 정기적으로 검사, 유지보수하며 보안 취약점을 찾아내야 한다.

4. 물품 거래를 인터넷을 통해 수행하는 정보전자 사이트의 경우, 온라인 거래 내용은 독립된 서버에 설치되어야 하며 상품거래소에 위치해야 한다. 거래 정보, 계정 및 비밀번호는 암호화되어 고객에게 비밀을 보장해야 한다.

조 15. 백업 및 복구 요구사항

1. 정보전자 사이트는 전체적인 부분, 소프트웨어와 데이터베이스를 포함하여 일일 정기적으로 백업해야 한다.

2. 사고가 발생한 경우, 정보전자 사이트는 사고 발생 후 24(이십사)시간 이내에 복구되어야 한다.

절 4
거래 관리 및 감독 시스템

조 16. 상품거래소의 거래 관리 및 감독 시스템

1. 산업통상자원부는 상품거래소의 거래 관리 및 감독 시스템을 건설하고 주도적으로 관리하는 책임이 있다. 최소한의 데이터베이스 시스템은 다음 내용을 포함해야 한다.

가) 상품거래소에서의 거래 결과, 결제, 물품 배송 관련 데이터

나) 상품거래소 법령과 산업통상자원부의 요구에 따라 관리 대상으로 규정된 객체의 데이터

다) 상품거래소에서의 거래 계정 데이터

라) 상품거래소에서 등록된 물품 데이터

2. 산업통상자원부의 시스템에 저장된 데이터는 과학적으로, 정확하게, 안전하게 업데이트, 통합, 보관되어야 하며, 이는 각 상품거래소, 기업, 조직, 권한 있는 단체들이 참조하는 기초가 되어야 한다.

3. 산업통상자원부는 상품거래소의 정보기술 시스템을 정기적으로 또는 즉시 점검하여 기업의 법령 준수 정도를 평가하는 책임이 있다.

조 17. 상품거래소의 데이터 교환 및 보고 시스템

1. 상품거래소의 정보기술 시스템은 산업통상자원부의 요구에 따라 정보 교환 및 보고 활동을 지원하도록 설계되어야 한다.

2. 상품거래소의 정보기술 시스템은 상품거래소 회원, 고객, 매칭 거래, 상품거래소에 등록된 물품 및 산업통상자원부의 요구에 따른 다른 정보와의 정보 교환을 위해 설계되어야 한다.

장 III
조직 및 실행

조항 18. 시행규정

1. 본 시행령은 2014년 2월 20일부터 효력이 발생합니다.

2. 상품거래소, 상품거래소 회원 및 관련된 단체, 개인은 이 시행규칙의 지침에 따라 정보기술 시스템을 완성해야 하며, 이 시행규칙의 효력 발생일로부터 180(백팔십)일 이내에 완료해야 한다.

3. 이 시행규칙을 집행하는 동안 발생한 문제점은 상품거래소 또는 관련된 단체, 개인이 즉시 산업통상자원부에 보고하여 검토 및 처리되어야 한다./.