결정 번호 56/1999/QĐ-NHNN2에 의한 금융기관 간 전자 송금 거래를 위한 보안키의 작성, 발급, 사용 및 관리에 관한 규정 시행에 관한 결정

               국립 은행 총재의 결정

    은행보안코드의 작성, 배부, 사용 및 관리에 관한 규정을 제정함

전자 송금 결제에서 은행중앙기관의 보안코드 관리에 관한 것

----------------

       중앙은행 통독

- 은행법 제01/1997/QH10호 1997년 12월 12일 법률에 의거함;

- 국가비밀보호령 1991년 10월 28일 법령에 의거함;

- 정부가 1993년 3월 2일 제정한 15/CP 호에 근거하여 부 및 부에 해당하는 기관의 국가 관리 임무, 권한 및 책임;

- 총리령 제681/TTg 호 1994년 11월 15일 정부총리의 은행업종 국가비밀목록에 관한 결정에 의거함;

- 총리령 제196/TTg 호 1997년 4월 1일 정부총리의 은행과 금융기관에서 정보데이터를 증빙용으로 사용하는 것에 관한 결정에 의거함;

- 중앙은행 회계재정국 국장의 건의에 따라;

결정

조 1. 본 결정에 부속된 "은행중앙기관의 전자 송금 결제에서 은행보안코드의 작성, 배부, 사용 및 관리에 관한 규정"을 제정함.

조 2. 본 결정은 서명일로부터 15일 후부터 효력을 발생한다.

조 3. 중앙은행 사무총장, 회계재정국 국장, 은행기술정보국 국장, 각 부 국장, 중앙은행 소속 단위 책임자, 중앙은행 지점장, 중앙은행 지방 지점장은 본 결정의 집행에 대한 책임을 진다./.

                                                                                                                

은행중앙기관의 전자 송금 결제에서 은행보안코드의 작성, 배부, 사용 및 관리에 관한 규정

(본 결정 제56/1999/QĐ-NHNN2 호 1999년 2월 12일 중앙은행 통독에 의해 제정됨)

I - 일반 규정

조 1. 은행중앙기관 시스템에서 사용되는 전자 송금 결제를 위한 은행보안코드(이하 "은행보안코드"라 함)는 컴퓨터 기술을 적용하여 전송 및 수신을 위해 컴퓨터 네트워크를 통해 전달되는 결제 데이터를 보호하고 관리하는 애플리케이션입니다.

조 2. 은행보안코드는 중앙은행 베트남이 개발하고 이 규정 제7조에 명시된 개인에게 배부되며, 해당 개인이 중앙은행 시스템 내 전자 송금 업무에서 권한, 책임 및 역할을 수행할 때 그 권한을 증명하는 가치가 있습니다. 이는 중앙은행 통독이 1998년 12월 31일 제469/1998/QĐ-NHNN2 호로 제정된 중앙은행 시스템 내 전자 송금 업무 기술 절차에 따른 것입니다.

조 3. 은행보안코드는 은행업종 국가비밀 목록에 "비밀" 등급으로 분류됩니다.

은행보안코드의 작성, 배부, 사용 및 관리를 지원하기 위해 프로그램 소프트웨어를 제공하고 설치하는 사람은 은행활동에서 국가비밀보호에 관한 규정 제299/QĐ-NH4 호 1994년 11월 26일 중앙은행 통독에 의해 제정된 국가비밀보호에 관한 규정에 따라 비밀보호 서약서를 작성해야 합니다.

조 4. 은행보안코드 해독, 점유, 판매, 유출, 복제 및 불법 삭제를 금지하며, 은행보안코드 보호를 이용하여 법규 위반 행위를 숨기는 것을 금지합니다.

II - 은행보안코드 작성

조 5. 회계재정국 국장은 은행보안코드 작성 방법 및 절차를 선택하고 결정하며, 필요하다면 적격한 조건과 품질을 갖춘 사람을 보조자로 지정할 수 있습니다.

조 제6항. 보안키 코드 작성은 다음 규정을 준수하여 수행해야 한다.

1. 안전이 확보된 장소에서 조직하고, 보안키 코드 작성에 사용되는 컴퓨터, 프린터 및 기타 기술 장비는 철저히 관리되고 별도로 사용되어 기술 상태와 안전성을 유지해야 한다.

2. 이미 결정된 작성 절차를 엄격히 준수해야 한다.

3. 규정된 수량을 초과하여 보안키 코드를 작성하거나 복제해서는 안 된다.

4. 작성 후에는 보안키 코드가 작성된 보안키 코드 이력록에 등록되어야 하며, 이 이력록과 새로 작성된 보안키 코드(발급 전)는 회계부 재무과 과장이 직접 비밀 문서로서 보관 관리한다. 보안키 코드 작성에 필요한 서류, 원고, 시험용 또는 손상된 보안키 코드는 컴퓨터나 다른 정보 저장 매체에서 복구할 수 없는 방법으로 즉시 파기하여 정확성, 안전성 및 보안을 보장해야 한다.

제3절 - 보안키 코드 발급 및 관리

조 제7항. 보안키 코드 발급 대상은 다음과 같다.

1. 결제기관 간 거래 조직 결산부 결산 및 결제과의 과장 및 부과장

2. 중앙은행 시스템 내 전자 결제를 담당하는 은행 단위의 결산 및 결제과 과장 및 부과장

3. 전자 결제를 담당하는 단위의 총괄 또는 부총괄(필요한 경우)

일부 전자 결제 단위에서 큰 규모의 결제가 발생하고, 추가적인 결제 감독 인원이 필요하다면, 해당 단위의 총괄 또는 책임자는 품질이 우수하고 전문 지식이 있는 한 명 또는 두 명을 선택하여 결제 감독 업무를 수행하도록 요청하여 중앙은행(회계부 재무과)에 보안키 코드 발급을 신청할 수 있다.

조 제8항. 보안키 코드 발급 절차는 다음과 같다.

1. 전자 결제를 담당하는 단위의 총괄 또는 책임자는 보안키 코드 발급을 신청하기 위해 중앙은행(회계부 재무과)에 보안키 코드 발급 신청 공문과 본 단위의 인원 명단을 첨부하여 제출해야 한다.

2. 회계부 재무과 과장은 전자 결제를 담당하는 단위가 신청한 인원 명단을 검토할 책임이 있으며, 각 단위의 보안키 코드 사용 목적, 발급 절차 및 필요성에 따라 검토한다. 발급 조건을 충족하면, 회계부 재무과 과장 또는 그에게 위임받은 사람에게서 보안키 코드 발급 절차를 수행하여 각 개인에게 발급한다.

조 제9항. 회계부 재무과와 전자 결제를 담당하는 단위는 자신들의 관리 범위 내에서 보안키 코드 발급 대상 명단을 기록한 이력을 작성해야 한다. 이 이력록과 보안키 코드 발급 신청 공문은 회계부 재무과 제도과 과장과 전자 결제를 담당하는 단위의 결산 및 결제과 과장이 보관한다.

조 10. 비밀번호 코드 재발급은 물리적 운송 중 비밀번호 코드가 손상되거나 기술적인 문제로 인해 손상된 경우에만 이루어진다. 비밀번호 코드가 손상되었을 때는 이를 감독관 또는 단위 책임자에게 보고하고, 국립은행(회계-재정부)에 비밀번호 코드 재발급을 요청하는 공문을 작성해야 한다. 손상된 비밀번호 코드는 즉시 회수하여 규정에 따라 처리해야 한다.

IV - 비밀번호 코드의 사용 및 관리

조 11. 비밀번호 코드는 국립은행 시스템 내에서 전자화폐 이체를 수행할 때 국립은행 사이에서 컴퓨터 네트워크를 통해 데이터를 전송하거나 수신할 때만 암호화와 해독, 데이터 통제를 위해 사용된다. 이는 1998년 12월 31일 은행총재가 발행한 제469/1998/QĐ-NHNN2 결정에 따른 전자화폐 이체 업무 기술 절차에 따라 이루어진다.

조 12. 비밀번호 코드는 해당 개인이 자신의 업무 또는 위임받은 업무를 수행할 때만 사용할 수 있다. 비밀번호 코드를 받은 사람은 어떠한 상황에서도 다른 사람에게 비밀번호 코드를 공유하거나 전달해서는 안 된다.

비밀번호 코드를 사용할 때는 비밀번호와 비밀번호 코드 사용 방법을 타인에게 노출시키지 않아야 한다. 비밀번호 코드를 사용하기 위한 컴퓨터와 장비는 타인이 비밀번호와 사용 방법을 관찰할 수 없는 위치에 배치되어야 한다.

조 13. 비밀번호 코드를 사용하는 사람은 비밀번호 코드 사용 지침과 절차를 엄격히 준수하여 정확성, 안전성, 보안성을 확보해야 한다.

V - 비밀번호 코드의 사용 중단, 회수 및 변경

조 14. 비밀번호 코드는 다음 사항이 발생할 때 사용 중단, 회수 및 변경된다.

1. 비밀번호 코드가 분실, 유실, 누설 또는 의심스러운 누설이 보고된 경우;

2. 비밀번호 코드를 받은 사람이 다른 업무로 이동하거나 업무가 중단된 경우;

3. 비밀번호 코드의 사용 기간이 만료된 경우(기한별로 변경됨).

조 15. 전자화폐 이체 단위의 감독관 또는 단위 책임자는 다음과 같은 경우에 비밀번호 코드 사용 중단 및 행정적 조치를 취하고 즉시 비밀번호 코드를 회수해야 한다.

1. 비밀번호 코드가 분실, 유실, 누설 또는 의심스러운 누설이 발견된 경우: 이 경우 국립은행(회계-재정부)에 즉시 통보하고 원인 또는 책임자를 확인한 후 서면으로 국립은행(회계-재정부)에 보고해야 한다. 책임자는 확인서에 서명해야 한다.

2. 비밀번호 코드를 받은 사람이 다른 업무로 이동하거나 업무가 중단된 경우: 이 경우 비밀번호 코드를 보관하고 사용하던 사람은 즉시 비밀번호 코드를 감독관 또는 단위 책임자에게 반환해야 한다. 감독관 또는 단위 책임자는 비밀번호 코드를 회수하고 국립은행(회계-재정부)에 즉시 통보하고 서면으로 보고하여 적절한 조치를 취하도록 해야 한다.

3. 국립은행(회계-재정부)으로부터 비밀번호 코드 사용 중단 및 변경을 통보받은 경우.

조 16. 국립은행(회계-재정부) 부서장은 다음과 같은 책임을 진다.

1. 비밀번호 코드 사용 중단: 국립은행 전자화폐 이체 단위로부터 비밀번호 코드가 분실, 유실, 누설 또는 의심스러운 누설이 보고되었거나 비밀번호 코드를 받은 사람이 다른 업무로 이동하거나 업무가 중단되었다는 통보를 받은 경우 기술적 조치를 취해야 한다.

2. 비밀번호 코드 변경: 비밀번호 코드는 일정 기간 동안 사용 후 변경되어야 한다(기한별로 변경됨). 비밀번호 코드를 변경할 때 국립은행(회계-재정부)은 관련 단위와 개인에게 통보하여 기존 비밀번호 코드를 회수하고 새로운 비밀번호 코드를 발급하도록 하여야 한다. 전자화폐 이체 단위의 감독관 또는 단위 책임자는 본 단위에서 비밀번호 코드 변경을 감독해야 한다.

조 17. 보안 코드 키가 어느 단위에서 회수되면 그 단위는 해당 코드를 처리하기 위해 보관할 책임이 있다. 회수해야 하지만 회수하지 못한 보안 코드 키에 대해서는 단위는 원인을 확인하고 책임자를 지정한 후 즉시 문서로 국고(국가은행)(회계-재정부)에 보고하여 적절한 조치를 취해야 한다.

비 - 전달, 운송, 보관 및 폐기 보안 코드 키

조 18. 건설, 발급 및 회수 단계 간의 보안 코드 키 전달 및 운송은 다음 규정에 따라 이루어진다:

1. 보안 코드 키 전달 및 운송 방법:

- 직접 전달;

- 비밀 서신 경로를 통한 전달;

- 중앙은행 단위 간의 컴퓨터 네트워크를 통한 전달;

2. 모든 직접 전달 상황에서 건설자, 문서 관리자, 발급자, 회수자 등 사이의 보안 코드 키 전달은 양 당사자가 서명하고 확인하며, 단위 수장의 규정에 따라 직무실에서 직접 이루어져야 한다.

3. 비밀 서신 경로를 통해 보안 코드 키를 보내는 경우: 회계-재정부와 전자 금융 이체 단위는 "보내는 보안 코드 키" 기록부를 작성하여 추적, 대조하고 다음 절차를 수행해야 한다:

3.1. 송장 작성: 보안 코드 키를 보내는 경우, 송장과 함께 보내야 하며, 송장에는 비밀 문서에 대한 규정에 따라 비밀도와 긴급도를 표시해야 한다.

3.2. 봉투 제작: 보안 코드 키를 보내는 경우, 별도의 봉투를 사용해야 하며 일반 문서와 함께 보내지 않아야 한다. 봉투는 강하고 물에 젖지 않는 종이로 만들어야 하며 접히는 부분은 교차 접혀 있어야 하며, 접착제는 잘 벗겨지지 않아야 한다. 보안 코드 키는 두 개의 봉투로 보내야 한다:

- 내부 봉투: 코드 번호와 기호, 수신자의 이름을 명확하게 기재하고 "비밀" 도장을 찍고 "이름이 적힌 사람만 봉투를 열 수 있습니다"라는 문구를 추가한 후 다시 봉인해야 한다;

- 외부 봉투: 일반 문서처럼 기재하고 "C"라는 글자를 크게 찍어야 하며 "비밀" 도장은 찍지 않는다.

회계-재정부와 전자 금융 이체 단위는 수신 단위 또는 개인과 보안 코드 키를 받은 사람과의 추적, 검사, 대조를 통해 분실이나 오류를 방지하는 책임이 있다.

4. 비밀 서신 경로를 통해 보안 코드 키를 받는 경우: 보안 코드 키는 비밀 서신 경로를 통해 "받은 비밀 문서" 기록부에 기록되어야 하며, 이 기록부는 수신 직후 감독자 또는 단위 수장에게 보고되어 발급자에게 전달되기 전까지 유지되어야 한다. 수신자는 수신 당일 즉시 송장 반환해야 한다.

5. 중앙은행 단위 간의 컴퓨터 네트워크를 통한 보안 코드 키 전달은 정확성, 안전성 및 보안성이 확보된 경우에만 발급 시에만 적용되며, 회계-재정부, 전자 금융 이체 단위 및 보안 코드 키를 받은 개인은 철저한 추적, 검사, 대조를 위해 기록부를 작성하고 분실 또는 오류를 방지해야 한다.

조 19. 보안 코드 키의 보관 및 보호는 다음 규정에 따라 이루어진다:

1. 신규로 생성된 보안 코드 키, 아직 사용되지 않은 발급된 보안 코드 키, 사용 중인 보안 코드 키 및 처리 대기 중인 회수된 보안 코드 키는 관련 단위 및 개인이 비밀 문서에 대한 규정에 따라 철저히 기록, 보관 및 보호해야 한다.

2. 사용되지 않았거나 아직 사용되지 않은 보안 코드 키는 안전한 잠금 장치가 있는 상자나 보관함에 신중하게 보관되어야 하며, 작업장소에 위치해야 한다.

조 20. 보안 코드는 사용 중단 후 무효화된다.

1. 회계재정과 과장은 관련 단위와 개인에게 전자 송금을 위한 필요한 절차를 수행하여 보안 코드를 무효화하도록 지시할 책임이 있다.

2. 보안 코드의 무효화는 회계재정과 과장 또는 그가 지정한 보조자가 직접 수행하며, 무효화된 보안 코드의 재사용 가능성을 완전히 제거해야 한다.

3. 회계재정과는 무효화된 보안 코드를 기록 관리해야 한다.

VII-위반 처리

조 21. 본 규정 제4조의 내용을 위반하거나, 보안 코드를 분실하였거나, 규정에 따라 적절하게 사용하지 않거나, 국가 재산을 부당하게 이용하거나 본 규정의 다른 규정을 위반한 단체나 개인은 위반의 성격과 정도에 따라 징계, 행정처분 또는 형사책임을 물어 물질적 손해에 대한 배상 책임을 부담한다.

VIII-시행규정

조 22. 회계재정과 과장은 다음 사항에 대해 책임을 진다.

1. 국가은행 시스템 내 전자 송금을 위한 보안 코드의 작성, 발급, 변경 및 사용 지침 제공을 관리한다.

2. 국가은행 시스템 내 전자 송금을 위한 보안 코드의 작성, 발급, 사용 및 관리를 위한 본 규정의 이행을 지도하고 감독한다.

조 23. 국가은행 시스템 내 전자 송금에 참여하는 은행의 대표자는 본 규정에 따라 해당 단위에서 보안 코드의 사용을 관리하고 감독할 책임이 있다.

조 24. 본 규정의 개정 및 보완은 은행총재가 결정한다./.