결정 제 71/2004/QĐ-BCA(A11) 인터넷 서비스 제공 및 이용 시 안전과 보안을 확보하기 위한 규정 시행에 관한 사항

결정

인터넷 서비스 관리, 제공 및 사용 시 안전과 보안을 확보하기 위한 규정 제정에 관한 것

베트남 내 인터넷 서비스 관리, 제공 및 사용 시 안전과 보안 확보를 위한 활동

                                         

경찰부 장관

정부가 2003년 11월 14일 제정한 136/2003/NĐ-CP 호에 의거하여 공안부의 기능, 임무, 권한 및 조직 구조를 규정함;

정부가 2001년 8월 23일 제정한 55/2001/NĐ-CP 호 정부령에 근거하여, 인터넷 서비스의 관리, 제공 및 사용을 규정함

안전총국장의 제안에 따라;

결정함에 있어서:

조 1. 본 결정에 따라 "베트남 내 인터넷 서비스 관리, 제공 및 사용 시 안전과 보안 확보를 위한 규정"을 제정함.

조 2. 본 결정은 공보에 게재된 날로부터 15일 후 효력 발생하며, 1997년 10월 23일 베트남 내무부 장관(현 공안부)이 제정한 848/1997/QĐ-BNV (A11) 호 "베트남 내 인터넷 활동에서 국가 안보를 보장하기 위한 검사 및 감독 방법 및 장비 규정"을 대체함.

조 3. 베트남 공안부의 관련 기관, 인터넷 서비스 제공 기업 및 단체, 인터넷 에이전시, 베트남 내 인터넷 서비스 사용자들은 본 결정을 준수하는 책임이 있음.

규정

베트남 내 인터넷 서비스 관리, 제공 및 사용 시 안전과 보안 확보를 위한 규정

(71/2004/QĐ-BCA (A11) 호 2004년 1월 29일 베트남 공안부 장관이 제정함에 따라 부속됨)

제1장:

총칙

조 1. 본 규정은 베트남 내 인터넷 서비스 제공 기업(인터넷 연결 서비스-IXP, 인터넷 접속 서비스-ISP, 인터넷 응용 서비스-OSP, 인터넷 정보 서비스-ICP, 전용 인터넷 접속 서비스-ISP 전용), 인터넷 에이전시(접속 서비스, 인터넷 응용 서비스 에이전시) 및 베트남 내 인터넷 서비스 사용자를 적용 대상으로 함.

조 2. 베트남 내 인터넷 서비스 활동 시 안전과 보안 확보는 주체들의 시스템 설비, 정보, 데이터 보호를 통해 안정적으로 운영되며, 인터넷 상의 정보가 원활하게, 완전하게, 빠르고 적시에 전달되도록 하고, 인터넷 서비스를 악용하여 국가 안보를 침해하거나 사회 질서와 안전을 위협하는 행위를 사전에 방지하고 차단하도록 함.

조 3. 인터넷 활동 시 안전과 보안 확보는 모든 기관, 단체, 개인의 책임이며, 공안부는 인터넷 활동 시 보안을 관리하는 국가 기관으로서 법에 따른 통신 정보 감독 권한을 가짐.

조 4. 베트남 내 인터넷 활동에 참여하는 모든 기관, 기업, 개인은 자신이 인터넷에 저장하거나 전송한 정보 내용에 대한 책임을 지며, 본 규정 및 관련 법률 규정에 따라 인터넷 활동 시 안전과 보안 확보 요구사항을 준수하고 관리, 감독을 받음.

조 5. 다음 행위는 엄격히 금지됨.

1. 인터넷을 이용하여 국가 안보를 침해하거나 사회 질서와 안전을 위협하는 활동, 풍습과 미풍양속을 침해하거나 베트남 문화의 본질을 해치는 행위, 조직이나 시민의 합법적인 권리와 이익을 침해하거나 어떠한 형태나 수단으로든 범죄 활동을 수행하는 행위.

2. 국가 비밀에 속하는 정보, 자료, 수치를 인터넷 연결 컴퓨터에 보관하는 행위.

3. 법에 따른 기밀 보호 규정을 위반하여 암호를 사용하는 행위.

4. 국제 전화로 직접 해외 인터넷 서비스 제공업체에 접속하거나, 국가 관리 기관의 권한으로 금지된 웹사이트에 접속하도록 도와주는 도구를 사용하거나 다른 사람에게 사용 방법을 가르치는 행위; 컴퓨터 바이러스, 정보를 훔치거나 컴퓨터 데이터를 파괴하는 프로그램을 인터넷에 전송하거나 확산시키는 행위; 인터넷 서비스 제공 및 사용 활동을 방해하는 행위; 국가 관리 기관의 권한으로 금지된 웹사이트에 접속하도록 유도하거나, 이러한 행위를 수행하도록 다른 사람을 선동하는 웹사이트 또는 인터넷 포럼을 작성하는 행위.

5. 국가 통신 정보 관리를 담당하는 직위나 권한을 악용하여 인터넷 서비스 참여 주체의 합법적인 활동을 방해하거나, 기관, 단체, 시민의 합법적인 권리와 이익을 침해하는 행위.

장 2:

구체적인 규정

조 제6항 각 기업 인터넷 서비스를 제공하는 자는 다음과 같은 책임을 지니며:

1. 기업의 운영 규모에 상응하는 기술 장비를 갖추어 시스템 관리, 감시 및 검사를 실시하여 시스템의 안전을 보장하고 법률이 금지한 정보의 저장 및 전송을 차단해야 한다.

2. 기업이 제공하는 인터넷 서비스의 운용, 개발 및 사용에 관한 내부 규정을 작성하고, 해당 서비스를 이용하는 기업(인터넷 콘텐츠 제공자(ICP)는 인터넷에서 정보를 제공하는 기업을 의미하며), 인터넷 대리점, 인터넷 서비스 이용자, 기업 내 직원에게 이 규정 준수를 홍보하고 교육하며, 이를 준수하는지 점검해야 한다.

3. 공안부 소속 단위와 국가 권한을 가진 기관과 협력하여 인터넷을 악용하여 국가 안보와 사회 질서를 위협하는 행위를 발견하고 차단하며 처리해야 한다.

4. 국가 사회주의 베트남 공화국에 반대하여 국가 안보를 해치는 행위를 하는 주체에 대해서는 즉시 인터넷 서비스를 중단해야 한다.

5. 공안부 소속 단위가 국가 보안을 보호하기 위해 인터넷 활동을 수행할 수 있도록 기업 내부 공간, 네트워크 접속 지점 및 필요한 기술 조건을 마련해야 한다.

6. 통합문서 제04/2001/TT-TCBĐ 2001년 11월 20일 발행된 우정통신총국(현 우정통신부)이 정부령 제55/2001/NĐ-CP 2001년 8월 23일 발행된 정부의 인터넷 서비스 제공 및 이용 관리에 관한 정부령(이하 "정부령 제55"라 함)을 시행하기 위한 지침에 따라 다중기관 합동조사단의 보고서를 바탕으로 우정통신부의 서면 허가를 받은 후에만 일반 대중에게 서비스를 제공해야 한다.

조 7. 인터넷 접속 서비스 제공 기업(ISP), 인터넷 응용 서비스 제공 기업(OSP), 인터넷 정보 제공 기업(ICP), 전용 인터넷 접속 서비스 제공 기업(ISP 전용)은 다음과 같은 책임을 지니며:

1. 기업의 운영 규모에 상응하는 방화벽 시스템을 갖추어 법률이 금지한 정보의 발견 및 차단을 보장하고 기업 및 단위의 시스템 장비, 정보, 데이터의 안전을 보호해야 한다.

2. 인터넷에 전송되는 정보는 기업 또는 단위의 서버에 15일간 보관되어야 하며, 보관 기간은 정보가 서버로 도착하거나 전송된 날짜부터 시작한다.

3. 인터넷 대리점 직원들에게 국가가 정한 인터넷 활동에서의 정보 보안 규정과 적절한 기술적 해결책을 교육하여 대리점이 고객들이 건전한 목적을 위해 서비스를 이용하도록 안내하고, 정부령 제55를 위반하는 고객을 신속하게 발견하고 차단할 수 있도록 해야 한다.

4. 인터넷 접속 서비스 제공 기업(ISP와 ISP 전용)은 서로 협력하여 자신의 시스템 장비, 네트워크, 서비스를 악용하여 인터넷 서비스 제공 및 이용을 방해하거나 파괴하는 행위를 차단해야 한다.

조 8. 인터넷 대리점은 다음과 같은 책임을 지니며:

1. 인터넷 정보 보안을 보장하는 법률 규정을 준수하고, 사용자의 이용에 대한 내부 규정을 공개적으로 게시해야 한다.

2. 서비스 이용자의 정보는 대리점의 서버에 30일간 보관되어야 하며, 보관 기간은 정보가 서버로 도착하거나 전송된 날짜부터 시작한다.

3. 고객 정보를 포함한 사용자 등록 정보를 기록하는 통계용 서식을 작성하고, 고객의 이름, 주소, 신분증 번호 또는 여권 번호, 서비스 이용 시간 등을 상세히 기록해야 하며, 부적절한 웹사이트에 접속하는 것을 차단하고 고객 정보를 실시간으로 관리할 수 있는 프로그램을 설치해야 한다.

4. 인터넷 활동에서 국가가 정한 규정을 숙지한 전문 기술 직원을 배치하여 고객이 건전한 목적을 위해 서비스를 이용하도록 안내하고, 정부령 제55를 위반하는 고객을 신속하게 발견하고 차단해야 한다.

5. 관리 당국의 요청에 따라 대리점이 관리하는 범위 내에서의 기술 구성, 연결도, 정보 트래픽에 대한 충실하고 상세하며 완전한 데이터를 제공해야 한다.

6. 경찰 기관과 국가 권한을 가진 기관과 협력하여 정보 보안을 보장해야 한다.

조 9. 인터넷 사용자는 다음과 같은 책임을 지니며:

1. 인터넷에 전송된 내용에 대해 법적 책임을 진다.

2. 국가 안보, 사회 질서 및 안전, 품위와 미풍양속, 베트남 문화를 침해하는 정보를 받으면 이를 인쇄하거나 복제하거나 분산시키지 않고 가장 가까운 경찰 기관에 즉시 보고해야 한다.

3. 비밀번호, 암호키, 개인 정보 내용 및 자신의 인터넷 시스템을 보호해야 한다.

조항 10. 인터넷 활동에 참여하는 기관, 단체, 개인은 다음의 정보 제출 및 보고 체제를 준수해야 한다.

1. 인터넷 서비스 제공을 허가받은 기업 및 단위는 다중기관 합동조사단의 실제 검사 일정 15일 전까지 공안총국에 네트워크 연결도, 안전 및 보안을 보장하기 위한 계획, 방법 및 장비, 기업 및 단위의 직원 명단, 네트워크 관리자, 시스템 관리자, 네트워크 운영자들의 간략한 이력서를 보고해야 한다. 이는 통합문서 제04/2001/TT-TCBĐ 2001년 11월 20일 발행된 우정통신총국(현 우정통신부)이 정부령 제55를 시행하기 위한 지침에 따른 것이다.

2. 정기적으로 6개월마다 인터넷 서비스를 제공하는 기업은 안전 및 보안을 확보하기 위한 업무 수행 결과, 네트워크 구조 변경사항, 인터넷 대리점 목록, 자체 인터넷 서비스 사용자 목록, 인터넷을 통한 정보 제공자 및 전자 신문 종류의 통계를 모범식별표에 따라 작성하고 철저히 관리하며, 총안청(公安部)에 보고해야 한다.

3. 정보통신 안전과 보안 위반 활동, 시스템 장비 공격 및 파괴, 인터넷 서비스 제공을 방해하는 행위, 다른 법규 위반 행위 등을 즉시 경찰기관에 보고하고, 사건 조사 과정에서 필요한 정보와 자료를 제공하며, 경찰기관과 긴밀하게 협력하여 사건 내용을 확인하고 해결해야 한다.

조 11. 경찰청은 총안청(公安部)을 주요 기관으로 지정하여, 경찰청 지도부의 지시를 받고 인터넷 활동 중의 정보 안전 및 보안 확보 업무를 조직하고 실행하며, 해당 업무를 담당하는 책임을 부여한다.

1. 법률 규정에 따라 인터넷 상의 정보를 검사, 감독, 모니터링하기 위한 업무 방법을 조직하고 실행한다.

2. 인터넷 서비스를 이용하여 국가안보를 침해하거나 사회질서를 해치는 행위를 방지, 발견, 차단하기 위해 정보통신 관련 업무에 참여하는 기관, 단체, 개인에게 지침을 제공한다.

3. 중앙 정부 직할 도시 경찰청을 포함한 각 지역 경찰청이 지역 내 인터넷 활동 중의 정보 안전 및 보안 확보 업무를 조직하고 실행하도록 지침을 제공한다.

제12조 총안청(公安部)은 업무 관련 부서와 지역 경찰청에 다음과 같이 지시한다.

1. 정기적으로 6개월마다 인터넷 활동 중의 정보 안전 및 보안 확보 업무를 수행하는 주체가 이 규정에 따른 내용으로 업무를 수행했는지 점검한다.

2. 전문 통신감사원과 문화정보 감사원과 함께 인터넷 활동 중의 정보통신 관련 법규 위반 사항을 감사하고 처리한다.

조 13. 정보통신 안전 및 보안 규정을 위반한 기관, 단체, 개인은 위반의 성격과 정도에 따라 제55호 시행령 제41조와 제45조에 따라 처벌받는다. 구체적으로 다음과 같다.

1. 다음 중 하나의 위반 행위에 대해 20만 원에서 100만 원의 벌금을 부과한다.

가) 타인의 비밀번호, 암호, 개인 정보를 이용하여 불법적으로 인터넷 서비스에 접속하거나 사용한다.

나) 불법적으로 인터넷 서비스에 접속하거나 사용하기 위해 프로그램 도구를 이용한다.

2. 다음 중 하나의 위반 행위에 대해 100만 원에서 500만 원의 벌금을 부과한다.

가) 인터넷 상의 정보 암호화 및 복호화 관련 법률 규정을 위반하여 인터넷 서비스를 사용한다.

나) 인터넷 상의 정보 안전 및 보안 관련 법률 규정을 위반하여 인터넷 서비스를 사용한다.

3. 다음 각 호의 어느 하나에 해당하는 위반행위에 대한 과태료는 10,000,000원 이상 20,000,000원 이하이다.

가) 인터넷 상의 정보 암호화 및 복호화 관련 법률 규정을 위반하여 인터넷 서비스를 제공한다.

나) 인터넷 상의 정보 안전 및 보안 관련 법률 규정을 위반하여 인터넷 서비스를 제공한다.

다) 타인의 명예나 인격을 침해하려고 인터넷을 이용하는 행위로 형사처벌을 받지 않는 경우.

라) 인터넷에 음란 정보나 법률이 허용하지 않는 다른 정보를 게재하거나 이용하는 행위로 형사처벌을 받지 않는 경우.

마) 조직이나 개인의 비밀번호, 암호, 개인 정보를 훔쳐 다른 사람에게 제공한다.

바) 컴퓨터 운영, 활용, 사용 관련 법률 규정을 위반하여 인터넷 활동을 방해하거나 데이터를 변형, 삭제하는 행위로 형사처벌을 받지 않는 경우.

4. 인터넷 상의 바이러스 프로그램을 생성하거나 의도적으로 확산시키는 행위로 형사처벌을 받지 않는 경우 200만 원에서 500만 원의 벌금을 부과한다.

5. 행정처벌 외에도 위반의 성격과 정도에 따라 벌금 외의 처벌 또는 피해 회복 조치를 적용할 수 있다.

가) 제13조 제1항, 제2항, 제3항, 제4항의 위반 행위에 대해 인터넷 서비스 제공 및 사용을 일시 중지하거나 영구 중지한다.

나) 제13조 제3항 제5호와 제4항의 위반 행위에 대해 행정처벌로 인해 발생한 변경을 원래 상태로 복구하도록 강제한다.

6. 인터넷을 이용하여 사회주의 베트남 공화국에 반대하거나 사회 질서를 교란하는 행위, 그 밖에 심각한 위반 행위로 형사처벌을 받을 수 있는 경우 법률 규정에 따라 형사책임을 물을 수 있다.

장 3:

시행규정

조 14. 이 규정에 따라 베트남 내 인터넷 서비스 제공 기업은 자체 인터넷 관리 규정을 마련하고 사용자를 관리하며, 정보 내용을 관리하고 인터넷 활동 중의 정보 안전 및 보안 확보를 위한 기술적 점검 및 모니터링 방법을 마련해야 한다.

조 15.

1. 경찰청 총안청(公安部)은 통신부, 문화부 등 관련 부서와 협력하여 인터넷 서비스 제공 기업의 인터넷 활동 중의 정보 안전 및 보안 확보를 위한 기술적 대책을 검토하고, 이 규정의 조직 및 실행을 정기적으로 점검한다.

2. 이 규정을 집행하는 과정에서 어려움이 있으면 경찰청(총안청(公安部)을 통해)에 신고하여 적시에 지침을 받도록 한다.