법률 제73/2007/시행령-CP호 비밀번호를 이용한 정보 보호를 위한 연구, 생산, 판매 및 사용에 관한 규정

처분령

비밀보호를 위한 암호 연구, 제작, 판매 및 사용에 관한 것

국가기밀 범위를 벗어난 정보 보호를 위하여

______________________

||| 2001년 12월 25일 「정부조직법」에 의거

2001년 4월 15일에 제정된 기요법에 근거함

정부중앙기요처장의 건의를 검토함

처분령

장 1

총칙

조 1. 적용범위

이 조치는 비밀보호를 위한 암호 연구, 제작, 판매 및 사용을 보호하는 정보가 국가기밀 범위를 벗어난 경우에 대한 내용과 민간 암호 관리, 감사, 점검, 위반 처리 및 민간 암호 관련 진정 및 고발 처리에 관한 사항을 규정함

조 2. 적용대상

이 조치는 비밀보호를 위한 암호 연구, 제작, 판매 및 사용을 보호하는 정보가 국가기밀 범위를 벗어난 조직 및 개인에게 적용됨. 공화국 사회주의 베트남이 회원인 국제 조약이 이 조치와 다른 규정을 가지면 해당 국제 조약의 규정을 적용함

조 3. 용어 해석

본 시행령에서 다음 용어들은 다음과 같이 해석된다.

1. "국가기밀 범위를 벗어난 정보"는 2000년 12월 28일에 제정된 국가비밀 보호법에서 정의된 "절대비밀", "최고비밀" 및 "비밀" 정보를 제외한 정보임

2. "암호"는 정보의 표현 형태를 변경하기 위해 사용되는 독특한 규칙 또는 약속으로, 정보의 내용을 비밀로 유지하기 위한 목적으로 함

3. "민간 암호"는 국가기밀 범위를 벗어난 정보를 보호하기 위해 사용되는 암호임

4. "민간 암호 제품"은 국가기밀 범위를 벗어난 정보를 보호하기 위해 사용되는 문서, 기술 장비, 암호 프로그램 소프트웨어 등임

5. "민간 암호 제품 판매"는 민간 암호 제품 생산부터 소비까지의 과정 중 하나 이상의 단계를 수행하거나 시장에서 민간 암호 서비스를 제공하여 이익을 얻는 행위임

6. "민간 암호 서비스"는 민간 암호 제품을 보호하기 위한 컨설팅, 제공, 설치, 교육, 보증, 수리 등의 서비스를 포함하며, 민간 암호 제품을 보호하기 위한 기타 관련 서비스도 포함됨

조항 4. 민간 암호 제품에 대한 기술 규범 및 기술 규범 적용

1. 각 기간 동안 정부중앙기요처가 주도하고 과학기술부와 협력하여 국가 기술 규범을 적용해야 하는 민간 암호 제품 목록을 작성하고, 관련 기관에 제출하여 발행하도록 함. 이 목록은 연간 검토를 통해 현재 규정에 따라 국가 기술 규범을 적용해야 하는 민간 암호 제품을 추가함

2. 각 기간 동안 정부중앙기요처가 주도하고 과학기술부와 협력하여 국가 기술 규범을 적용해야 하는 민간 암호 제품 목록을 기반으로 국가 기술 규범을 준수한 민간 암호 제품을 인증하는 목록을 작성하고, 관련 기관에 제출하여 발행하도록 함

조항 5. 정부의 민간 암호 연구, 제작, 판매 및 사용 활동에 대한 정책

1. 민간 암호 분야 활동을 지원하기 위한 물리적 및 기술적 기반 구축 및 인력 양성에 투자함

2. 민간 암호 분야 활동을 지원하기 위한 과학적 연구 및 기술 개발을 장려함

3. 민간 암호 제품 사용을 장려하고 경제 및 사회 발전 요구를 충족시키는 환경을 조성함

4. 법령에 따른 민간 암호 연구, 제작, 판매 및 사용 활동 참여자의 권익을 보장함

5. 민간 암호 분야 국제 협력을 확대하려는 노력을 장려함

조 6. 민간 암호 연구, 생산, 판매 및 사용 활동에서 금지되는 행위

1. 공산당 중앙위원회의 정책과 사회주의 법규를 왜곡하거나 반대하고, 민족 단결을 해치는 선전.

2. 베트남 사회주의 공화국의 국가 이익을 침해하거나 조직 또는 개인의 합법적인 권리를 침해하는 행위.

3. 지적 재산권 침해; 민간 암호 제품을 수집, 점유, 속이거나 위조하고 불법적으로 양도하는 행위.

4. 조직 또는 개인의 합법적인 암호 비밀 정보와 암호화된 정보에 불법적으로 침입하거나 탐지하며, 민간 암호 제품 정보나 이를 합법적으로 사용하는 고객 정보를 공개하여 조직 또는 개인에게 손해를 입히는 행위; 어떠한 형태로든 국가 비밀 정보를 공개하는 행위.

5. 출처가 불명확한 민간 암호 제품을 판매하는 행위.

장 II

민간 암호 연구, 생산, 판매 및 사용

절 1

민간 암호 연구

조 7. 민간 암호 연구 활동에 참여하는 조직 및 개인의 권리와 의무

민간 암호 연구 활동을 하는 조직 및 개인은 과학기술법 제15조, 제16조, 제17조, 제18조 및 본 시행령 제6조, 제8조에 따라 권리와 의무를 행사한다.

조 8. 민간 암호 연구 결과에 대한 제품 및 상품 품질 규정 적용

1. 민간 암호 연구 결과물은 표준에 맞게 공표하도록 장려하며, 과학기술부의 규정에 따라 민간 암호 제품을 생산하거나 판매하는 기업 또는 합법적으로 사용하는 조직 및 개인에게 이전할 수 있는 권한을 부여한다.

2. 민간 암호 연구 결과물이 본 시행령 제4조에 따른 국가 기술 규범 적용 대상이 아닌 경우, 해당 결과물을 표준에 맞게 공표하도록 장려하며, 과학기술부의 규정에 따라 민간 암호 제품을 생산하거나 판매하는 기업 또는 합법적으로 사용하는 조직 및 개인에게 이전할 수 있는 권한을 부여한다.

3. 민간 암호 연구 결과물이 본 시행령 제4조에 따른 국가 기술 규범 적용 대상인 경우, 해당 연구 조직 및 개인은 과학기술부의 규정에 따라 해당 결과물을 규범에 맞게 공표하고, 민간 암호 제품을 생산하거나 판매하는 기업 또는 합법적으로 사용하는 조직 및 개인에게 이전할 수 있는 권한을 부여한다.

4. 민간 암호 연구 결과물이 국가 표준에 따른 인증을 요구하는 경우, 해당 제품에 대한 적합성 인증을 정부 보안청이 심사하고 평가하며 인증한다.

5. 민간 암호 연구 결과물이 본 시행령 제4조에 따른 국가 기술 규범에 따른 적합성 인증을 요구하는 경우, 해당 제품에 대한 적합성 인증을 정부 보안청이 심사하고 평가하며 인증한 후에야 민간 암호 제품을 생산하거나 판매하는 기업 또는 합법적으로 사용하는 조직 및 개인에게 이전할 수 있다.

절 2

민간 암호 제품 생산 및 판매

조 9. 민사 암호 제품 생산 및 판매에 참여하는 조직 및 개인의 권리와 의무

1. 다음 권리를 가집니다.

가) 민사 암호 제품을 생산 및 판매하기 위해 선택할 수 있습니다.

나) 민사 암호 제품의 생산, 판매, 수출 및 수입과 관련하여 국내외 조직 및 개인과 법률 규정에 따라 계약을 체결할 수 있습니다.

다) 민사 암호 제품 또는 서비스를 제공하는 것을 거부할 수 있으며, 해당 조직 또는 개인이 민사 암호 제품 사용에 관한 법률을 위반하거나 기업이 제공한 제품 사용에 대한 합의된 규정을 위반한 경우에도 마찬가지입니다.

라) 법률이 정하는 바에 따라 다른 권리를 누릴 수 있습니다.

2. 다음 의무를 수행해야 합니다.

가) 기술적 해결책 및 생산 공정에 대한 문서를 관리합니다.

나) 보안 및 안전 조치를 적용합니다.

다) 민사 암호 제품 및 서비스의 품질에 대한 법적 책임을 지며, 기업이 제공한 민사 암호 제품을 합법적으로 사용하는 고객을 보호합니다.

라) 국가 안보를 보장하기 위해 긴급 상황에서 민사 암호 제품 및 서비스의 제공을 일시 중단하거나 중단할 수 있습니다.

마) 관련 기관이 업무 수행을 요청할 때 협력하고 조건을 마련합니다.

나) 법률이 정한 다른 의무를 수행해야 함

조 10. 민사 암호 제품 생산 및 판매의 조건

민사 암호 제품 및 서비스는 제한된 사업 목록에 포함됩니다. 민사 암호 제품을 생산 및 판매하는 조직 및 개인은 다음 요구 사항을 충족해야 합니다.

1. 기업을 설립하고 사업자 등록을 법률에 따라 진행합니다.

2. 이 시행령 제11조의 규정에 따라 정부 기밀청이 발급한 민사 암호 제품 생산 및 판매 허가증을 소유해야 합니다.

3. 제품 및 서비스의 품질 관리에 대한 국가 관리 규정을 준수합니다.

조 11. 민사 암호 제품 생산 및 판매 허가증 발급 조건

1. 주체에 대한 조건: 기업법에 따라 설립된 기업입니다.

2. 인력 조건:

가) 민사 암호 제품을 생산 및 판매하는 기업의 대표자는 명확한 경력, 법률 지식, 보안 및 정보 보안 전문 지식을 갖추어야 합니다.

나) 기술 직원, 관리 직원, 운영 직원, 보안 직원 및 고객 서비스 직원은 전문 지식을 갖추고 법률 규정에 따라 근로 계약을 체결해야 합니다.

3. 기타 보장 조건:

가) 보안 및 안전 조건, 화재 예방 및 재난 대응, 자원 및 환경 보호를 보장합니다.

나) 기술 계획 및 생산 및 판매 계획이 기술 규격 및 민사 암호 제품 품질 표준에 부합하도록 실현 가능하고 적합하게 작성되어야 합니다.

조 12. 민사 암호 제품 생산 및 판매 허가증 신청 서류

1. 민사 암호 제품 생산 및 판매 허가증 신청 서류는 다음과 같습니다.

가) 법률이 정한 양식에 따라 민사 암호 제품 생산 및 판매 허가증 신청서

나) 기업의 사업자 등록 증명서 또는 투자 증명서의 공증 사본

다) 민사 암호 제품의 기술 계획 및 생산 및 판매 계획

라) 기업의 대표자 및 기술 담당 임원의 경력 요약서는 그들이 거주하는 행정 구역의 인민위원회가 확인한 것입니다.

2. 민사 암호 제품 생산 및 판매 허가증을 신청하는 기업은 신청서에 기재된 내용에 대한 법적 책임을 집니다.

조 13. 심사 및 민간 암호 제품 생산·판매 허가 발급

1. 기업이 민간 암호 제품 생산·판매 허가를 발급받기 위해 제출한 정당한 서류를 접수한 날로부터 10(십)일 이내에 중앙정부 기밀기관은 해당 서류를 심사하고 기업에게 민간 암호 제품 생산·판매 허가를 발급하는 책임을 진다.

2. 기업이 이 법 시행령 제11조에서 규정된 조건을 충족하지 못한 경우 중앙정부 기밀기관은 서면으로 기업에 통보하고 민간 암호 제품 생산·판매 허가를 발급하지 않는 이유를 명시해야 한다.

조 14. 민간 암호 제품 생산·판매 허가 회수

1. 다음 각 호의 어느 하나에 해당하는 경우 민간 암호 제품 생산·판매 허가는 회수된다.

가) 기업이 기업법에 따라 해산되거나 파산한다;

나) 기업의 사업자등록증이 회수된다;

다) 기업이 이 법 시행령 제10조에서 규정된 조건을 더 이상 충족하지 못한다;

라) 기업이 민간 암호 제품 생산·판매 허가를 받은 날로부터 6(육)개월 이내에 합리적인 사유 없이 활동을 시작하지 않는다.

2. 민간 암호 제품 생산·판매 허가가 회수된 날로부터 3(삼)개월 후에 이 법 시행령 제10조에서 규정된 조건을 충족하면 기업은 다시 민간 암호 제품 생산·판매 허가를 신청할 수 있다. 새로운 허가 신청 절차와 동일하다.

조 15. 민간 암호 제품 적합성 인증 및 규격 준수 인증 신청 서류

1. 민간 암호 제품 적합성 인증 및 규격 준수 인증 신청 서류는 다음과 같다.

가) 법에서 정한 양식에 따른 민간 암호 제품 적합성 인증 및 규격 준수 인증 신청서;

나) 개인의 경우 주민등록증 또는 여권의 사본, 기업 또는 단체의 경우 사업자등록증 또는 설립 결정의 사본;

다) 기술 자료, 제품 원산지 자료, 설계 자료, 알고리즘, 업무 해결 방안, 기술 설명서;

라) 제품 샘플.

2. 민간 암호 제품 적합성 인증 및 규격 준수 인증을 신청하는 단체나 개인은 법에 따라 신청서에 기재된 내용에 대해 법적 책임을 진다.

조 16. 검사 및 기준 및 규격에 대한 적합성 평가 및 민간 암호 제품 적합성 인증 및 규격 준수 인증 발급

1. 중앙정부 기밀기관은 단체나 개인이 제출한 정당한 민간 암호 제품 적합성 인증 및 규격 준수 인증 신청서를 접수한 날로부터 30(삼십)일 이내에 검사 및 적합성 평가를 실시하고 인증서를 발급하는 책임을 진다.

2. 민간 암호 제품이 현행 법률에서 정한 제품 기준 및 규격을 충족하지 못한 경우 중앙정부 기밀기관은 민간 암호 제품 적합성 인증 및 규격 준수 인증을 발급하지 않으며 서면으로 그 이유를 명시해야 한다.

3. 특별한 상황에서 제품 검사 및 적합성 평가에 추가 시간이 필요한 경우 민간 암호 제품 적합성 인증 및 규격 준수 인증의 검사, 평가, 발급 또는 미발급 기간은 6(육)개월을 초과할 수 없다. 중앙정부 기밀기관은 단체나 개인에게 서면으로 이를 알리고 이유를 명시해야 한다.

조 17. 민간 암호 제품 생산 및 판매 기업의 기술 표준 및 규격 적용에 대한 책임

1. 민간 암호 제품을 생산하고 판매하는 기업은 해당 제품에 대한 기준 준수를 국가 기관에 공표해야 한다.

2. 민간 암호 제품을 생산하고 판매하는 기업은 해당 제품이 이 시행령 제4조에서 정한 민간 암호 제품 규격 적용 대상일 경우 해당 제품에 대한 규격 준수를 국가 기관에 공표해야 한다.

3. 민간 암호 제품을 생산하고 판매하는 기업은 민간 암호 제품의 기준 인증을 요구받는 경우 그 제품의 생산 및 판매를 범 Cơ yếu 정부가 검사, 심사, 평가하여 기준 인증 증명서를 발급하도록 조직해야 한다.

4. 민간 암호 제품을 생산하고 판매하는 기업은 이 시행령 제4조에서 정한 민간 암호 제품 규격 인증을 필수적으로 받아야 하는 제품의 생산 및 판매를 범 Cơ yếu 정부가 검사, 심사, 평가하여 규격 인증 증명서를 발급하도록 조직해야 하며, 이를 시장에 출시하기 전에 이루어져야 한다.

조 18. 민간 암호 제품의 수출 및 수입

1. 민간 암호 제품의 수출 및 수입 목록은 제한된 상품 및 재화 목록에 포함된다.

2. 민간 암호 제품의 수출 및 수입 활동을 수행하는 모든 단체와 개인은 이 시행령 제10조에 따라 수출 및 수입을 수행하며, 수출 및 수입 목록에 포함된 민간 암호 제품만 수출 및 수입할 수 있다.

절 3

민간 암호 제품의 사용

조 19. 민간 암호 제품 사용 단체 및 개인의 권리와 의무

1. 다음 권리를 가집니다.

a) 민간 암호 제품과 서비스 제공 기업을 선택하는 자유;

b) 민간 암호 제품의 양도, 대여, 증여, 교환;

c) 법률이 정하는 민사 권리 중 다른 권리를 누릴 수 있는 권리.

2. 다음 의무를 수행해야 합니다.

a) 민간 암호 제품 제공 기관과 체결한 약정에 따른 관리, 사용, 양도, 수리, 보수 등 민간 암호 제품 관련 사항을 준수해야 함;

b) 정보 보안, 암호 보안, 불법 정보 및 암호 사용 방지를 위한 국가 기관의 조치를 지원하고 조건을 마련해야 함;

c) 법률이 정하는 다른 의무를 준수해야 함.

장 III

민간 암호 제품에 대한 국가 관리

조 20. 민간 암호 제품에 대한 국가 관리 내용

1. 민간 목적을 위한 암호 과학 기술의 발전을 위한 정책, 전략, 계획 및 계획을 수립한다.

2. 민간 암호 연구, 생산, 판매 및 사용에 대한 관리 활동에 관한 법규 및 지침을 작성하고 발행한다.

3. 민간 암호 제품 생산 및 판매 활동에 대한 허가 발급 및 회수를 관리한다.

4. 민간 암호 제품에 대한 기준 인증, 규격 인증 검사, 심사, 평가, 인증을 실시하고 허가를 받은 단체 및 개인에게 민간 암호 제품 기준 인증 증명서, 민간 암호 제품 규격 인증 증명서를 발급한다.

5. 민간 암호 제품 사용 시 안전 및 보안을 관리한다.

6. 민간 암호 분야의 위반 행위를 감사, 검사, 처리하고 민원 및 고발을 해결한다.

7. 민간 암호 분야 국제 협력.

조 21. 정부기밀청의 책임

1. 관련 부처와 협력하여 민간 비밀 보호 관리에 관한 법률 제정 및 민간 비밀 보호 제품에 대한 기준 및 기술 규범 초안 작성, 관련 기관에 제출하고 시행 지침을 마련한다.

2. 관련 부처와 협력하여 국가 비밀 보호 정책과 민간 비밀 보호 과학 기술 발전 전략 수립한다.

3. 민간 비밀 보호 제품 관리 조직 체계 구축, 등록, 검토, 평가, 합격 인증, 규격 인증 실시하며 민간 비밀 보호 제품 생산 및 판매 허가증 발급, 민간 비밀 보호 제품 합격 인증서, 민간 비밀 보호 제품 규격 인증서 발급한다.

4. 관련 부처와 협력하여 민간 비밀 보호 연구, 생산, 판매 및 사용 활동에서의 위반 사항 처리 및 불만, 고발 처리를 주도한다.

국제 비밀 보호 협력.

조 22. 부처, 지방인민위원회의 책임

1. 내무부는 정부기밀청과 협력하여 민간 비밀 보호 연구, 생산, 판매 및 사용 활동에서의 범죄 예방 및 대응, 국가 안보 및 사회 안전 확보를 위한 기술적, 업무적 조치를 수행한다.

2. 과학기술부는 정부기밀청과 협력하여 민간 비밀 보호 과학 기술 연구 활동 관리, 민간 비밀 보호 제품에 대한 국가 표준 검토 및 공표, 민간 비밀 보호 제품에 대한 국가 기술 규범 검토를 수행한다.

3. 상업부는 정부기밀청과 협력하여

4. 재정부는 정부기밀청과 협력하여 민간 비밀 보호 제품 검토, 평가, 합격 인증, 규격 인증 및 민간 비밀 보호 제품 생산 및 판매 허가증, 민간 비밀 보호 제품 합격 인증서, 민간 비밀 보호 제품 규격 인증서 발급과 관련된 수수료 및 면허 수수료 징수 및 관리 규정을 설정한다.

5. 각 부처, 정부 직속 기관은 그 권한 범위 내에서 정부기밀청과 협력하여 법령에 따라 민간 비밀 보호 제품 생산 및 판매 기업에 지침을 제공하는 책임이 있다.

6. 중앙 직할 시, 도 인민위원회는 이 시행령의 규정에 따라 지역 내 민간 비밀 보호 제품 생산 및 판매 활동에 대한 국가 관리를 수행한다.

장 IV

감사, 검사, 위반 처리 및 불만, 고발 처리

조 23. 감사 및 검사

1. 정부기밀청은 관련 부처, 지방과 협력하여 민간 비밀 보호 연구, 생산, 판매 및 사용 활동에 대한 감사 및 검사를 주도한다.

2. 민간 비밀 보호 연구, 생산, 판매 및 사용 활동을 수행하는 단체 및 개인은 법령에 따른 감사 기관의 감사 및 검사를 받는다.

조 24. 민간 암호 연구, 생산, 판매 및 사용 제품에 관한 규정을 위반한 처분

1. 다음 각 호의 어느 하나에 해당하는 위반행위에 대한 과태료는 5,000,000원에서 10,000,000원까지이다:

가) 민간 암호 제품 생산 및 판매를 위한 허가증을 대여 또는 빌려주는 행위

나) 민간 암호 제품 생산 및 판매를 위한 허가증 내용에 추가 작성, 지우거나 수정하는 행위

2. 민간 암호 제품 생산 및 판매 허가증에 기재된 내용과 다르게 사업을 운영한 경우 1억 5천만 원에서 2억 원의 과태료를 부과한다.

3. 다음 각 호의 어느 하나에 해당하는 위반행위에 대해서는 2억 5천만 원에서 3억 원의 과태료를 부과한다.

가) 이 법 시행령 제17조 제4항의 규정을 위반한 경우

나) 정부기밀청이 발급한 민간 암호 제품 생산 및 판매 허가증 없이 민간 암호 제품을 생산하거나 판매한 경우

민간 암호 연구, 생산, 판매 및 사용과 관련된 다른 위반행위는 그 성질과 정도에 따라 법령에 따른 위반행위 처리 규정에 따라 처분한다.

조 25. 비용 및 수수료에 대한 위반처분

민간 암호 제품 생산 및 판매 허가증, 민간 암호 제품 합격인증서, 민간 암호 제품 준수인증서 발급 활동 중 비용 및 수수료에 대한 위반행위는 정부령 제106/2003/NĐ-CP 2003년 9월 23일에 공포된 정부가 정한 행정처분에 대한 징벌 규정에 따라 적용된다.

조 26. 처분권한

1. 정부기밀청 감사관은 정부기밀청 감사관이 수행 중인 공무에 따라 민간 암호 연구, 생산, 판매 및 사용 활동 중 위반행위에 대한 행정처분 권한을 행사한다.

2. 각급 인민위원회 주석, 다른 전문 감사는 이 법에서 정한 민간 암호 연구, 생산, 판매 및 사용 활동 중 위반행위에 대한 행정처분을 법령에 따라 실시한다.

조 27. 처분의 원칙, 시효, 기간 및 절차

1. 민간 암호 연구, 생산, 판매 및 사용 활동 중 위반행위에 대한 처분 권한, 시효, 기간, 절차 및 절차는 행정처분에 대한 처리 법률령에 따라 이루어진다.

2. 민간 암호 연구, 생산, 판매 및 사용 활동 중 위반행위에 대한 과태료는 국가예산에 국고금고를 통해 납부해야 한다. 과태료 수입 영수증 관리 및 납부 규정은 현행 법률에 따라 이루어진다.

조 28. 항의 및 고발 및 항의 및 고발 처리

1. 조직 및 개인은 민간 암호 연구, 생산, 판매 및 사용 활동 중 법 위반 행위에 대해 항의 및 고발할 권리가 있다.

2. 조직 및 개인은 법령에 따른 항의 및 고발 처리 규정에 따라 항의 및 고발을 검토하고 해결하며 답변할 책임이 있다.

조 29. 손해배상

민간암호 연구, 생산, 판매 및 사용 활동 중 조직 또는 개인이 다른 조직 또는 개인에게 손해를 입힌 경우 법에 따라 손해를 배상하여야 한다.

장 V

시행규정

조 30. 효력 발효

본 시행령은 공보에 게재된 날부터 15일 후에 효력을 발생한다.

조 31. 이행 책임

각 장관, 정부 직속 기관의 장, 지방인민위원회 주석은 본 정부령을 집행하는 책임을 지고 있음