시설령 제85호 2016/NĐ-CP 정보 시스템의 안전 수준 보장에 관한 규정

 처분령

정보시스템 등급별 안전성 보장에 관한 것

 정부조직법 2015년 6월 19일

정보통신망 안전법 제19조 11 년 2015;

정보통신부 장관의 제안에 따라;

정부 정보시스템 등급별 안전성 보장을 위한 시행령을 제정한다.

 장 1

총칙

조 1. 적용범위

이 조치령은 정보시스템 등급별 안전성 평가 기준, 권한, 절차 및 절차, 정보시스템 등급별 안전성 보장 책임에 대한 세부 사항을 규정한다.

조 2. 적용대상

본 조치령은 베트남 내에서 정부 기관, 공공 조직의 활동을 위한 정보기술 활용, 정보기술을 이용한 온라인 서비스 제공을 목적으로 하는 정보시스템 구축, 설정, 관리, 운영, 업그레이드, 확장에 참여하거나 관련된 기관, 단체, 개인에게 적용된다.

관련된 단체, 개인은 본 조치령의 규정을 준용하여 정보시스템을 보호하도록 장려한다.

조 3. 용어 해석

1. 베트남 유엔 평화유지군 활동 참여를 위한 연부처 협의회(이하 "협의회"라 함)는 총리의 지시에 따라 설립되며, 총리의 지시, 협력, 중요한 연부처 업무 처리를 지원하는 연부처 협의회 메커니즘이다.

1. 정보시스템 주관자는 정보시스템에 대한 직접적인 관리를 담당하는 기관, 단체 또는 개인이다. 정부 기관, 공공 조직의 경우, 정보시스템 주관자는 해당 시스템을 구축, 설정, 업그레이드, 확장하기로 결정한 각 부처, 정부 소속 기관, 중앙 직할 성, 도의 인민위원회 또는 그 위임 기관이다.

2. 정보 처리는 정보 생성, 제공, 수집, 편집, 사용, 저장, 전송, 공유, 교환을 포함하는 네트워크 상의 작업을 의미한다.

3. 정보시스템 운영 단위는 정보시스템 주관자가 운영 임무를 위임한 기관, 단체이다. 정보시스템 주관자가 외부 IT 서비스를 고용하는 경우, 정보시스템 운영 단위는 서비스 제공자이다.

4. 정보기술 전담 부서는 각 부처, 정부 소속 기관, 중앙 직할 성, 도의 정보기술 전담 부서 또는 정보시스템 주관자가 지정한 정보기술 전담 부서이다.

5. 정보안전 전담 부서는 정보시스템 주관자의 정보안전 보장 역할을 수행하는 부서이다.

6. 정보안전 전담 부서는 정보시스템 주관자가 설립하거나 지정한 부서로서 정보안전 보장 및 정보통신망 사고 대응 임무를 수행한다.

7. 온라인 서비스는 기업이나 정부 기관이 조직, 개인을 대상으로 제공하는 네트워크 환경 상의 서비스다.

조 4. 정보시스템 등급별 안전성 보장 원칙

1. 정부 기관, 공공 조직의 활동에서 정보시스템 등급별 안전성 보장은 설계, 구축, 운영, 폐기 단계에서 꾸준히, 일관되게 이루어지며, 기술 표준과 규격을 준수해야 한다.

2. 정부 기관, 공공 조직의 활동에서 정보시스템 등급별 안전성 보장은 보호 솔루션 투자, 자원 공유 및 최적화를 통한 효율성 극대화, 중복 투자 방지를 위해 종합적이고 일관되게 이루어져야 한다.

3. 정보시스템 안전성 보장 자원 배분은 높은 등급부터 낮은 등급 순으로 우선 순위를 두어 이루어진다.

조 5. 등급 결정 원칙

1. 정보 시스템의 등급을 결정하기 위한 정보 시스템 체계는 다음과 같은 원칙에 근거한다.

가) 정보 시스템은 하나의 정보 시스템 관리 주체만을 가지며,

나) 정보 시스템은 독립적으로 운영되며, 특정 업무, 생산, 경영 활동을 직접 지원하거나 보조하는 목적으로 설정된다.

2. 정보 시스템이 여러 구성 요소 시스템으로 구성되어 있고 각 구성 요소 시스템이 다른 등급을 가지는 경우, 정보 시스템의 등급은 해당 구성 요소 시스템들의 등급 중 가장 높은 등급으로 결정된다.

장 II

등급 결정 기준

조 6. 정보 및 정보 시스템 분류

1. 정보 시스템을 통해 처리되는 정보는 비밀 속성에 따라 다음과 같이 분류된다.

가) 공공 정보는 조직 또는 개인의 웹사이트에서 모든 대상에게 공개되며, 그 대상들의 구체적인 이름이나 주소를 확인하지 않아도 되는 정보이다;

나) 개인 정보는 조직 또는 개인의 웹사이트에서 공개되지 않거나 특정한 대상 또는 그룹에게만 공개되는 정보이다;

다) 개인 정보는 특정한 사람의 이름을 확인할 수 있는 정보이다;

라) 국가 비밀 정보는 국가 비밀 보호 법률에 따라 비밀, 최고 비밀, 절대 비밀 등급으로 분류된 정보이다.

2. 정보 시스템은 업무 지원 기능에 따라 다음과 같이 분류된다.

가) 내부 업무 지원 정보 시스템은 기관 또는 조직의 내부 관리와 운영을 지원하는 시스템이다;

나) 시민 및 기업 지원 정보 시스템은 온라인 서비스 제공 또는 지원을 직접 수행하며, 통신, 정보기술, 상거래, 금융, 은행, 의료, 교육 등 다양한 분야의 온라인 서비스를 포함한다;

다) 정보 인프라 시스템은 여러 기관과 조직의 공동 사용을 위해 설비, 전송선로 등을 집합화하여 제공하는 시스템으로, 광역망, 데이터베이스, 데이터센터, 클라우드 컴퓨팅, 전자증명, 전자인증, 디지털 서명, 정보 시스템 간 연계 등을 포함한다;

라) 산업 제어 정보 시스템은 건설 프로젝트의 정상 운영을 감독하고 수집하며, 관리 및 제어하는 중요한 항목을 지원하는 시스템이다;

마) 기타 정보 시스템.

조 7. 등급 1 결정 기준

등급 1 정보 시스템은 기관 또는 조직의 내부 업무를 지원하고 공공 정보만을 처리하는 시스템이다.

조 8. 등급 2 결정 기준

등급 2 정보 시스템은 다음의 구체적인 기준 중 하나를 충족하는 시스템이다.

1. 기관 또는 조직의 내부 업무를 지원하는 정보 시스템으로, 사용자의 개인 정보나 개인 정보를 처리하되 국가 비밀 정보는 처리하지 않는 시스템;

2. 시민 및 기업을 지원하는 정보 시스템으로 다음의 형태 중 하나를 포함한다.

가) 법령에 따른 2등급 이하의 온라인 서비스 제공;

나) 사업 조건이 필요한 서비스 목록에 포함되지 않은 온라인 서비스 제공;

다) 사용자 10,000명 미만의 개인 정보나 개인 정보를 처리하는 기타 온라인 서비스 제공;

3. 한 기관 또는 조직의 활동을 지원하는 정보 인프라 시스템.

조 9. 등급 3을 결정하는 기준

정보 시스템 등급 3은 다음 구체적인 기준 중 하나를 충족하는 시스템이다.

1. 국가 비밀 정보를 처리하거나 국방, 안보에 사용되는 시스템이 파괴되면 국방, 국가 안보에 손해를 끼치는 정보 시스템.

2. 시민 및 기업을 지원하는 정보 시스템으로 다음의 형태 중 하나를 포함한다.

가) 법률에서 정한 바에 따라 등급 3 이상의 온라인 정보 제공 및 공공 서비스 제공;

나) 조건부로 사업할 수 있는 서비스 목록에 포함된 온라인 서비스 제공;

다) 1만 명 이상의 사용자에게 개인 정보를 처리하는 다른 온라인 서비스 제공.

3. 특정 부처 또는 지방자치단체 내 여러 부처와 조직의 활동을 지원하기 위한 공동 정보 인프라 시스템.

4. 건설법률에 따른 분류로 2등급, 3등급 또는 4등급 건설물의 정상 운영을 직접 지원하는 산업 제어 정보 시스템.

조 10. 등급 4을 결정하는 기준

정보 시스템 등급 4는 다음 구체적인 기준 중 하나를 충족하는 시스템이다.

1. 국가 비밀 정보를 처리하거나 국방, 안보에 사용되는 시스템이 파괴되면 국방, 국가 안보에 심각한 손해를 끼치는 정보 시스템.

2. 전자정부 발전을 위해 24시간 운영이 요구되고 미리 계획 없이 중단될 수 없는 국가 정보 시스템.

3. 전국 규모의 조직과 기관의 활동을 지원하며 24시간 운영이 요구되고 미리 계획 없이 중단될 수 없는 공동 정보 인프라 시스템.

4. 건설법률에 따른 분류로 1등급 건설물의 정상 운영을 직접 지원하는 산업 제어 정보 시스템.

조 11. 등급 5를 결정하는 기준

정보 시스템 등급 5는 다음 구체적인 기준 중 하나를 충족하는 시스템이다.

1. 국가 비밀 정보를 처리하거나 국방, 안보에 사용되는 시스템이 파괴되면 국방, 국가 안보에 매우 심각한 손해를 끼치는 정보 시스템.

2. 국가적으로 매우 중요한 정보, 데이터를 집중 저장하는 정보 시스템.

3. 국제 연결 활동을 지원하는 국가 정보 인프라 시스템.

4. 건설법률에 따른 분류로 특별 건설물 또는 국가 안보법에 따른 중요 건설물의 정상 운영을 직접 지원하는 산업 제어 정보 시스템.

5. 총리령으로 정한 다른 정보 시스템.

장 III

심사권한, 절차, 절차

조 12. 등급 심사 및 승인 권한

1. 등급 1 또는 등급 2로 제안된 정보 시스템에 대해:

정보 시스템 주 관리자가 제안된 등급 1 또는 등급 2 정보 시스템의 등급 제안서를 심사하고 승인한다.

2. 등급 3로 제안된 정보 시스템에 대해:

가) 정보 시스템 주 관리자의 정보 보안 전담 부서가 등급 제안서를 심사한다;

나) 정보 시스템 주 관리자가 등급 제안서를 승인한다.

3. 등급 4 또는 등급 5로 제안된 정보 시스템에 대해:

가) 정보통신부가 주도하여 국방부, 경찰청 및 관련 부처와 협력하여 등급 제안서를 심사하되, 본 조 제3항 제2호 및 제3호에서 규정한 경우를 제외한다;

나) 국방부가 주도하여 정보통신부 및 관련 부처와 협력하여 국방부가 관리하는 정보 시스템의 등급 제안서를 심사한다;

다) 경찰청이 주도하여 정보통신부 및 관련 부처와 협력하여 경찰청이 관리하는 정보 시스템의 등급 제안서를 심사한다;

라) 정보 시스템 주 관리자가 등급 4 정보 시스템의 등급 제안서를 승인하고, 등급 5 정보 시스템의 정보 보안 방안을 승인한다;

마) 총리가 국가 중요 정보 시스템(등급 5 정보 시스템) 목록을 승인한다.

조 13. 신설 또는 확장, 개선된 정보 시스템에 대한 등급 결정 절차 및 방법

1. 투자 주체는 정보 기술을 적용한 사업 타당성 조사 보고서 또는 사업 계획서, 투자 보고서에 사업 등급 제안 설명을 포함하여 관련 기관에 검토를 요청하고, 타당성 조사 보고서 또는 사업 계획서, 투자 보고서를 법령과 이 시행령에 따라 관련 기관에 승인을 청구한다.

2. 정보기술 서비스를 임대하는 경우, 서비스 임대 주체는 임대 계획서 또는 임대 사업 계획서에 사업 등급 제안 설명을 포함하여 관련 기관에 검토를 요청하고, 이를 법령과 이 시행령에 따라 관련 기관에 승인을 청구한다.

3. 제15조 이 시행령에서 규정한 사업 등급 제안 설명 자료가 제공된다.

조 14. 운영 중인 정보 시스템에 대한 등급 결정 절차 및 방법

1. 등급 제안 서류 작성:

a) 정보 시스템 운영 주체는 이 시행령 제15조에서 정한 바에 따라 등급 제안 서류를 작성한다;

b) 제안된 등급이 1등급 또는 2등급인 경우:

정보 시스템 운영 주체는 등급 제안 서류를 심사 주체에게 제출하여 이 시행령 제12조 제1항에서 정한 바에 따라 심사를 받는다;

c) 제안된 등급이 3등급인 경우:

정보 시스템 운영 주체는 등급 제안 서류를 심사 주체에게 제출하여 이 시행령 제12조 제2항 a호에서 정한 바에 따라 심사를 받는다;

d) 제안된 등급이 4등급 또는 5등급인 경우:

- 정보 시스템 운영 주체는 등급 제안 서류를 정보 시스템 관리 주체의 정보 보안 전담 부서에 제출하여 제안 등급의 적합성과 해당 등급의 정보 시스템 보안 방안에 대한 전문적인 의견을 구한다;

- 정보 시스템 운영 주체는 정보 시스템 관리 주체를 통해 이 시행령 제12조 제3항 a호, b호 또는 c호에서 정한 바에 따라 심사 기관에 등급 제안 서류를 제출한다.

2. 등급 제안 서류 검토:

관련 기관은 이 시행령 제16조에서 정한 바에 따라 등급 제안 서류를 검토한다.

3. 등급 제안 승인:

a) 제안된 등급이 1등급 또는 2등급인 경우:

정보 시스템 관리 주체의 정보 보안 전담 부서가 제안 등급을 승인하고, 이를 정보 시스템 관리 주체에 보고한다;

b) 제안된 등급이 3등급 또는 4등급인 경우:

정보 시스템 운영 주체는 정보 시스템 관리 주체를 통해 제안 등급을 승인하도록 청구한다;

c) 제안된 등급이 5등급인 경우:

- 등급 제안 서류 검토 결과를 바탕으로, 정보통신부 주도로 국방부, 경찰청 및 관련 부처와 협력하여 총리에게 5등급 정보 시스템 목록 승인을 청구한다;

- 정보 시스템 운영 주체는 정보 시스템 관리 주체를 통해 정보 보안 방안 승인을 청구한다.

조 15. 등급 제안 서류

등급 제안 서류는 다음과 같이 구성됩니다:

1. 시스템 정보에 대한 설명 및 일반적인 설명 자료.

2. 설계 자료는 다음 중 하나입니다:

가) 신규 또는 확장, 개선된 시스템 정보 프로젝트에 대해서는 기본 설계 자료 또는 동등한 가치의 자료;

나) 운영 중인 시스템 정보에 대해서는 관련 권한을 가진 기관이 승인한 공사 설계 자료 또는 동등한 가치의 자료.

3. 법령에서 정한 기준에 따라 등급 제안을 위한 설명 자료.

4. 해당 등급에 따른 정보 보안 보장 방안 설명 자료.

5. 시스템 정보 주 관리자가 제안하는 4등급 또는 5등급 시스템 정보에 대한 전문 단위의 전문 의견.

조 16. 등급 제안 서류 검토

1. 등급 제안 서류 검토 내용은 다음과 같습니다:

가) 등급 제안의 적합성;

나) 설계 자료(기본 설계, 공사 설계 또는 동등한 가치의 자료)에 따른 정보 보안 보장 방안의 적합성;

다) 운영 중인 시스템 정보에 대한 정보 보안 보장 방안의 적합성.

2. 등급 결정 서류 검토 기간:

가) 3등급을 제안하는 시스템 정보의 경우, 서류를 완전히 받은 날로부터 최대 15일;

나) 4등급 또는 5등급을 제안하는 시스템 정보의 경우, 서류를 완전히 받은 날로부터 최대 30일.

조 17. 등급 제안 승인 서류

1. 등급 제안 승인 서류는 다음과 같이 구성됩니다:

가) 등급 제안 서류;

나) 3등급 이상을 제안하는 시스템 정보에 대한 검토 기관의 검토 의견.

2. 등급 승인 서류 처리 기간:

서류를 완전히 받은 날로부터 최대 7일.

조 18. 승인된 등급 재결정 절차 및 절차

승인된 등급을 가진 시스템 정보가 실제 상황에 맞게 재결정해야 하는 경우에는 처음 등급 결정 절차와 절차를 따릅니다.

장 IV

정보 시스템 보안 보장 책임

조 19. 등급별 정보 시스템 보안 보장 방안

1. 정보 시스템 보안 보장 방안은 등급별 정보 시스템 보안 보장 기술 규범에서 요구하는 기본 요건을 충족해야 합니다.

2. 정보 시스템 보안 보장 방안은 다음 사항을 포함합니다:

가) 설계 및 구축 과정에서의 정보 시스템 보안 보장;

나) 운영 과정에서의 정보 시스템 보안 보장;

다) 정보 보안 검사 및 평가;

라) 정보 보안 위험 관리;

마) 정보 보안 모니터링;

바) 사고 대비, 복구 및 재난 복구;

사) 운영 종료, 이용 종료, 청산 및 폐기.

조 20. 정보 시스템 관리자의 책임

1. 정보 시스템 관리자인 기관 또는 조직의 책임자는 다음과 같은 책임을 지닙니다:

가) 본 기관 또는 조직의 활동에서 정보 보안 보장 작업을 직접 지시하고 관리합니다;

나) 전문적인 정보 보안 부서가 없을 경우:

- 정보 기술 전문 부서를 정보 보안 전문 부서로 지정합니다;

- 정보 기술 전문 부서 내에 정보 보안 전문 부서를 설립하거나 지정합니다.

2. 정보 시스템 관리자는 다음과 같은 책임을 지닙니다:

가) 정보 시스템 운영 부서에 등급 제안 서류 작성 지시 및 등급 제안 서류 검토 및 승인 절차를 조직합니다;

나) 본 관리 범위 내의 시스템 정보에 대해 등급에 따른 정보 시스템 보안 보장 방안을 지시하고 실행합니다;

다) 본 기관 또는 조직 내에서 정보 보안 검사 및 평가 및 정보 보안 위험 관리를 지시하고 실행합니다;

- 본 기관 또는 조직의 활동에서 정보 보안 검사 및 평가 및 정보 보안 위험 관리를 2년마다 전체적으로 실시합니다;

- 3등급과 4등급 시스템 정보에 대해 연간 정보 보안 검사 및 평가 및 정보 보안 위험 관리를 실시합니다;

- 5등급 시스템 정보에 대해 반기마다(또는 필요하다고 판단되거나 관련 기관의 요청 또는 경고에 따라 즉시) 정보 보안 검사 및 평가 및 정보 보안 위험 관리를 실시합니다;

- 3등급 이상 시스템 정보에 대한 정보 보안 검사 및 평가 및 정보 보안 위험 평가는 관련 권한을 가진 기관이 허가한 전문 기관 또는 국가 공익 기관이 수행하며, 관련 권한을 가진 기관이 지정한 전문 기관이 수행할 수 있습니다.

라) 정보 보안 교육, 홍보, 인식 향상 및 연습을 지시하고 조직합니다;

- 본 기관 또는 조직의 정보 보안 직원에게 정보 보안 교육 및 훈련을 실시하여 정보 보안 지식 및 기술을 향상시킵니다;

- 본 기관 또는 조직의 정보 보안 인식을 향상시키기 위해 정보 보안 홍보 및 교육을 실시합니다;

- 본 기관 또는 조직의 활동에서 정보 보안 연습을 실시하고, 통신부가 주최하는 국가 및 국제 연습에 참여합니다;

마) 정보 시스템 운영 부서에 통신부의 관련 기능 부서와 협력하여 온라인 공공 서비스 제공 시스템 정보 및 전자 정부 발전을 위한 장비 설치, 연결, 네트워크 공격 감소, 정보 보안 모니터링 지원을 지시합니다.

조 21. 정보 시스템 관리 주체의 정보 보안 전담 부서의 책임

1. 정보 보안 업무에 대한 자문, 실행, 촉진, 감사 및 감독을 수행한다.

2. 제12조 제1항 및 제2항, 제15조 제5항에서 정한 권한으로 정보 보안 수준 등급 제출 문서를 심사하거나 전문적인 의견을 제공한다.

조 22. 정보 시스템 운영 단위의 책임

정보 시스템 운영 단위는 다음 책임을 진다:

1. 이 시행령 제14조에서 정한 바에 따라 정보 시스템의 보안 수준을 결정한다.

2. 법률과 정보 보안 기준, 규범에 따라 정보 시스템을 보호한다.

3. 정보 보안 보장 조치의 효과를 정기적으로 평가하고, 필요하다면 주 관리 주체에게 보고하여 조정하도록 한다.

4. 주 관리 주체 또는 관련 국가 관리 기관의 요청에 따라 정보 시스템 보안 보장 업무의 진행 상황을 정기적 또는 긴급하게 보고한다.

5. 정보통신부 소관 기관의 요구에 따라 정보 보안 업무를 협력하고 수행한다.

조 23. 국가 관리 기관의 책임

1. 정보통신부는 다음과 같은 책임이 있다.

a) 이 시행령 제12조 제3항 a목에서 정한 권한으로 정보 보안 수준 등급 제출 문서를 심사한다.

b) 정보 보안 수준별 국가 표준안을 작성하고, 정보 보안 수준별 국가 기술 규격을 발포한다.

c) 이 시행령 제6조 제2항에서 정한 정보 시스템의 구체적인 확인 방법을 지침으로 제공한다.

d) 정보 시스템의 정보 보안 수준별 보장에 관한 규정과 지침, 정보 보안 수준별 합격 인증 및 규격 준수 검증에 관한 규정을 발포한다.

đ) 정보 보안 인식 향상 및 연습을 위한 단기 교육, 홍보, 확산을 지침으로 제공한다.

e) 이 조 제2항 제d목 및 제3항 제d목에서 제외된 경우를 제외하고, 국가 기관 및 조직의 활동 중 정보 보안 검사, 평가 및 위험 관리를 위한 세부 규정을 정한다.

국가 규모의 정보 보안 기술 인프라 시스템을 구축하여 공공 서비스 온라인 제공 정보 시스템 및 전자정부 발전을 지원하는 모니터링 및 사이버 공격 대응을 수행한다.

2. 국방부는 다음과 같은 책임을 진다:

a) 이 시행령 제12조 제3항 b목에서 정한 권한으로 정보 보안 수준 등급 제출 문서 내 정보 보안 보장 방안을 심사한다.

b) 관할 범위 내의 정보 시스템에 대한 정보 보안 기준안을 작성하고, 기술 규격 및 지침을 발포한다.

c) 이 시행령 제9조 제1항, 제10조 제1항 및 제11조 제1항에서 정한 기준을 그 역할과 임무에 따라 지침으로 제공한다.

d) 국방부 활동 중 정보 보안 검사, 평가 및 위험 관리를 위한 세부 규정을 정한다.

3. 경찰청은 다음과 같은 책임을 가집니다:

a) 이 시행령 제12조 제3항 c목에서 정한 권한으로 정보 보안 수준 등급 제출 문서 내 정보 보안 보장 방안을 심사한다.

b) 관할 범위 내의 정보 시스템에 대한 정보 보안 기준안을 작성하고, 기술 규격 및 지침을 발포한다.

c) 이 시행령 제9조 제1항, 제10조 제1항 및 제11조 제1항에서 정한 기준을 그 역할과 임무에 따라 지침으로 제공한다.

d) 경찰청 활동 중 정보 보안 검사, 평가 및 위험 관리를 위한 세부 규정을 정한다.

조 24. 정보보호 비용

1. 국가기관 및 공공단체의 활동에서 정보보호 수준에 따른 요구사항을 수행하기 위한 비용은 국가예산으로 보장된다.

2. 공공투자 자금을 사용하여 정보보호를 위한 투자를 실시하는 경우는 「국가재정법률」의 규정에 따라 이루어진다. 새로운 시스템 구축 또는 기존 시스템 확장 및 개선을 위한 공공투자 프로젝트의 경우, 해당 프로젝트 예산 내에서 정보보호 수준에 따른 투자 비용이 배치된다.

3. 정보보호 감사, 평가, 위험 관리; 단기 교육, 홍보, 인식 제고, 정보보호 연습 및 사고 대응 등 국가기관 및 공공단체의 비용은 해당 국가기관 및 공공단체의 연간 예산안에 포함되며, 「국가재정법률」의 분류에 따라 배치된다.

4. 재무부는 정보보호를 위한 예산 항목 지침을 제공하고, 국가기관 및 공공단체의 정보보호 활동을 위한 사업비 관리 및 사용 지침을 제공한다.

5. 국가기관 및 공공단체는 「국가재정법률」의 규정에 따라 부여된 임무에 따라 예산안을 작성하고, 정보보호를 위한 임무 수행 비용을 관리, 사용하고 결산한다.

장 V

시행규정

조 25. 효력 발생

본 시행령은 2016년 7월 1일부터 효력이 발생한다.

조 26. 시행

1. 정보통신부는 이 시행령의 집행을 지도하고 점검할 책임이 있다.

2. 각 장관, 정부 직속 기관의 원장, 중앙정부 소속 기관의 원장, 각 지방자치단체의 주석 및 관련 조직, 개인은 이 시행령을 집행하는 책임이 있다./.

부록

정보보호 수준 결정을 위한 문서 양식
(참고 시행령 제85/2016/NĐ-CP 년 2016년 정부 발표)

협력 요청에 대한 모델 문서

존경하는 (정보보호 전문 기관)에게

안전 통신망 법률 2015년 11월 19일;

(정보보호 법률 및 관련 법률의 시행 지침 문서 참조);

(기관 또는 단체 이름)는 다음과 같은 내용으로 정보보호 수준 제안서 검토 및 승인을 요청합니다:

편 1. 일반 정보

1. 시스템 이름;

2. 시스템 운영 기관:

5. 정부채권 발행 방식에 따른 보증 방식 발행을 다음과 같이 등록한다:

4. 제안된 정보보호 수준:

제2장. 첨부 문서

1. 시스템 정보에 대한 설명 및 일반적인 설명 자료.

2. 설계 및 설치 문서는 관련 권한 있는 기관의 승인을 받거나 동등한 가치의 문서를 사용한다.

3. 법령에서 정한 기준에 따라 등급 제안을 위한 설명 자료.

4. 해당 등급에 따른 정보 보안 보장 방안 설명 자료.

(기관 또는 단체 이름)는 (정보보호 전문 기관)에게 (시스템 이름) 시스템의 정보보호 수준 제안서 검토 및 승인을 요청합니다./.

기업 및 개인 목록 제공에 대한 모델 문서

존경하는 (정보보호 전문 기관)에게

안전 통신망 법률 2015년 11월 19일;

(정보보호 법률 및 관련 법률의 시행 지침 문서 참조);

(기관 또는 단체 이름)는 (검토 기관)에게 다음과 같은 내용으로 정보보호 수준 제안서 검토를 요청합니다:

편 1. 일반 정보

1. 시스템 이름:

2. 시스템 운영 기관:

5. 정부채권 발행 방식에 따른 보증 방식 발행을 다음과 같이 등록한다:

4. 제안된 정보보호 수준:

제2장. 첨부 문서

1. 시스템 정보에 대한 설명 및 일반적인 설명 자료.

2. 설계 및 설치 문서는 관련 권한 있는 기관의 승인을 받거나 동등한 가치의 문서를 사용한다.

3. 법령에서 정한 기준에 따라 등급 제안을 위한 설명 자료.

4. 해당 등급에 따른 정보 보안 보장 방안 설명 자료.

5. 시스템 관리자의 정보보호 전문 기관의 의견 (수준 4 또는 수준 5를 제안하는 경우).

(기관 또는 단체 이름)는 (검토 기관)에게 (시스템 이름) 시스템의 정보보호 수준 제안서 검토에 대한 의견을 요청합니다./.

양식 번호 03

존경하는 (정보보호 전문 기관)에게

안전 통신망 법률 2015년 11월 19일;

(정보보호 법률 및 관련 법률의 시행 지침 문서 참조);

(기관 또는 단체 이름)는 (정보보호 전문 기관)에게 다음과 같은 내용으로 정보보호 수준 제안서 검토에 대한 전문적 의견을 요청합니다:

편 1. 일반 정보

1. 시스템 이름:

2. 시스템 운영 기관:

5. 정부채권 발행 방식에 따른 보증 방식 발행을 다음과 같이 등록한다:

4. 제안된 정보보호 수준:

제2장. 첨부 문서

1. 시스템 정보에 대한 설명 및 일반적인 설명 자료.

2. 설계 및 설치 문서는 관련 권한 있는 기관의 승인을 받거나 동등한 가치의 문서를 사용한다.

3. 법령에서 정한 기준에 따라 등급 제안을 위한 설명 자료.

4. 해당 등급에 따른 정보 보안 보장 방안 설명 자료.

(기관 또는 단체 이름)는 (정보보호 전문 기관)에게 (시스템 이름) 시스템의 정보보호 수준 제안과 그에 따른 보장 방안의 적합성을 검토해 달라는 의견을 요청합니다./.

양식 번호 04

(검토 기관 이름)은 (요청 기관 이름)의 (문서 번호) (날짜)에 발송된 (시스템 이름) 시스템의 정보보호 수준 제안서 검토 요청 공문을 받았다. 관련 기관 및 단체의 검토 의견 및 결과를 종합한 후, (검토 기관 이름)은 다음과 같은 검토 의견을 제시한다:

편 1. 심사 자료

1. 시스템 정보에 대한 설명 및 일반적인 설명 자료.

2. 설계 및 설치 문서는 관련 권한 있는 기관의 승인을 받거나 동등한 가치의 문서를 사용한다.

3. 법령에서 정한 기준에 따라 등급 제안을 위한 설명 자료.

4. 해당 등급에 따른 정보 보안 보장 방안 설명 자료.

5. 시스템 정보 주 관리자가 제안하는 4등급 또는 5등급 시스템 정보에 대한 전문 단위의 전문 의견.

편 2. 법적 근거 방 심사를 위한

1. 2015년 11월 19일 안전통신망 법률에 따른 근거.

2. 안전통신망 법률 시행을 위한 지침 문서들.

2. 관련 법적 근거들.

편 3. 심사 조직ứ체계

1. 주관 심사 단위:

2. 협력 심사 단위:

3. 심사 방식: 회의를 개최하거나 서면 의견을 수렴하거나 두 가지 방법을 모두 사용(필요한 경우).

편 4. 의견 심사 의견

1. 제12조 제3항에 따라 협력 단위의 심사 의견을 종합한다.

2. 제안된 등급의 적합성에 대한 심사 의견(제16조에 따른 규정).

3. 기타 의견(있을 경우).

편 5. 결론

시스템 정보 등급 제안서가 적합/미적합하다고 판단되며(미적합인 경우 미적합한 내용을 명시하여 제안된 등급에 따라 조정을 요청함).

위는 (심사 기관)이 (시스템 정보)의 등급 제안서에 대한 심사 의견이다. (제안 기관)(기관명)은 이를 검토하고 권한 있는 기관에 보고하여 조정을 요청하거나(조정이 필요한 경우) 또는 제안을 승인하는 권한 있는 기관에 제출하여 승인을 받도록 하여야 한다./

양식 번호 05

제청서

등급 제안 승인에 관한 사항

존경하는 (권한 있는 기관):

안전 통신망 법률 2015년 11월 19일;

(정보보호 법률 및 관련 법률의 시행 지침 문서 참조);

정보기술 전문 부서/심사 기관의 심사 의견에 근거하여,

(기관명 또는 단체명)은 다음 내용으로 등급 제안 승인을 요청합니다:

편 1. 일반 정보

1. 시스템 이름:

2. 시스템 운영 기관:

5. 정부채권 발행 방식에 따른 보증 방식 발행을 다음과 같이 등록한다:

4. 제안된 정보보호 수준:

제2장. 첨부 문서

1. 시스템 정보에 대한 설명 및 일반적인 설명 자료.

2. 설계 및 설치 문서는 관련 권한 있는 기관의 승인을 받거나 동등한 가치의 문서를 사용한다.

3. 법령에서 정한 기준에 따라 등급 제안을 위한 설명 자료.

4. 해당 등급에 따른 정보 보안 보장 방안 설명 자료.

5. 시스템 정보 주 관리자가 제안하는 4등급 또는 5등급 시스템 정보에 대한 전문 단위의 전문 의견.

6. 주관 심사 기관의 (등급 3 이상을 제안한 시스템 정보에 대한) 심사 의견.

(기관명)은 (시스템 정보 관리자)에게 (시스템 정보 이름)의 등급 제안 승인을 검토하고 결정하도록 요청합니다./

양식 번호 06

결정

시스템 정보 안전 등급 승인에 관한 사항

(기관장 직명)National technical regulation on Mobile satellite Earth (기관장 직책)

안전 통신망 법률 2015년 11월 19일;

(정보보호 법률 및 관련 법률의 시행 지침 문서 참조);

(제안 기관)(기관명)의 제안을 검토한 결과 다음과 같이 결정한다:

정이정 함

조 1. (시스템 정보 이름)에 대한 안전 등급 승인은 다음과 같다:

1. 일반 정보

가) 시스템 정보 이름:

나) 시스템 정보 운영 기관:

다) 주소:

2. 시스템 정보 안전 등급: (등급)

3. 정보 보안 확보 방안:

가) 설계 단계에서 (등급)에 해당하는 정보 보안 확보 방안은 (국가 표준명), (국가 기술 규범명)에 따른 정보 보안 확보 기준에 적합하다.

나) 운영 단계에서 (등급)에 해당하는 정보 보안 확보 방안은 (국가 표준명), (국가 기술 규범명)에 따른 정보 보안 확보 기준에 적합하다.

2. 이 통지 부속서에 규정된 반도체 산업 유인 투자 발전을 위한 반도체 원료, 재료, 장비, 기계, 공구 생산 활동을 수행하는 조직, 기업은 투자 유인 산업 분야에 대한 투자법 및 관련 법률의 정책을 적용받는다.

1. (제안 기관)(기관명)은 다음과 같은 책임을 진다:

가) 이 조 제22조에 따른 자기 관리하는 시스템 정보의 정보 보안 확보 책임을 수행한다.

나) 기타 내용(있을 경우).

2. 관련 기관의 책임(있을 경우).

조 3. 조항이 2. 본 시행령은 대학국립, 관리 및 운영과 관련된 기관, 단체 및 개인에게 적용된다.

1. (제안 기관)(기관명)과 관련 기관은 본 결정을 집행하는 책임을 진다.

2. 정보 보안 전문 부서는 본 결정의 집행을 감독하고 (시스템 정보 관리자)에 보고해야 한다(법률 규정에 따름)./

(부, 성급 이상 리더용)

결정

정보 보안 확보 방안 승인에 관한 사항

(기관장 직명)

안전 통신망 법률 2015년 11월 19일;

(정보보호 법률 및 관련 법률의 시행 지침 문서 참조);

(제안 기관)(기관명)의 제안을 검토한 결과 다음과 같이 결정한다:

정이정 함

조 1. (이름의) 정보통신 시스템에 대한 정보보호 방안을 다음과 같이 승인한다.다 2. 정보보호 방안:

1. 일반 정보

가) 시스템 정보 이름:

나) 시스템 정보 운영 기관:

다) 주소:

조 2. 조직 구성

가) 설계 단계에서 (등급)에 해당하는 정보 보안 확보 방안은 (국가 표준명), (국가 기술 규범명)에 따른 정보 보안 확보 기준에 적합하다.

나) 운영 단계에서 (등급)에 해당하는 정보 보안 확보 방안은 (국가 표준명), (국가 기술 규범명)에 따른 정보 보안 확보 기준에 적합하다.

조 2. 조직 구성ứ2016년 10월 1일부터 적용됩니다. 이미 인쇄된 요금 표 중 감소된 요금 적용 대상 차량의 요금 표는 사용되지 않은 경우, 요금 징수 기관은 직접 관리 기관에 보고하고 새로운 요금 표를 새롭게 인쇄하여 적용합니다.

1. (제안 기관)(기관명)은 다음과 같은 책임을 진다:

가) 이 조 제22조에 따른 자기 관리하는 시스템 정보의 정보 보안 확보 책임을 수행한다.

나) 기타 내용(있을 경우).

2. 관련 기관의 책임(있을 경우).

조 3. 시행 조항

1. (제안 기관)(기관명)과 관련 기관은 본 결정을 집행하는 책임을 진다.

2. 정보 보안 전문 부서는 본 결정의 집행을 감독하고 (시스템 정보 관리자)에 보고해야 한다(법률 규정에 따름)./