864/2003/QĐ-NHNN號決定關於修改和補充銀行業信息系統管理與使用規定的部分條款，該規定由2000年14/2000/QĐ-NHNN號決定頒布。

결정

법률 및 사용에 관한 정보 시스템 관리 규칙의 일부 조항을 개정하고 보충함

은행 부문에서 사용되는 정보 시스템 관리 및 사용 규칙은 은행 중앙은행 결정 제14/2000/QĐ-NHNN16과 함께 2000년 1월 7일에 발행된 것

_____________________________

2000년 1월 7일

1997년 12월 12일에 제정된 은행 중앙은행 법 및 금융기관 법에 근거함

정부가 2002년 11월 5일에 발표한 제86/2002/NĐ-CP 호에 의거하여 각 부처와 정부 직속 기관의 기능, 임무, 권한 및 조직 구성을 규정함

은행 정보기술국 국장의 제안에 따라

결정함에 있어서:

조 1. 은행 중앙은행이 2000년 1월 7일에 발행된 결정 제14/2000/QĐ-NHNN16에 따라 은행 부문에서 사용되는 정보 시스템 관리 및 사용 규칙을 다음과 같이 개정하고 보충함

1. 조 3의 조항 5와 조항 7을 다음과 같이 수정함

“5. 특수 장비는 인쇄기, 스캐너, 자동 출금 기계(ATM), 카드 리더기, 데이터 암호화 장치(Encryptor), 데이터 보호 및 접근 차단 장치(Firewall), UPS, 안정화 장치를 포함한다.

7. 네트워크 장비는 NIC, 트랜스시버, 허브, 스위칭 허브, 리피터, 브리지, 라우터, X25 패킷 스위치, 프레임 릴레이, ATM 스위치, 모뎀, 변환기 또는 변환 장치, 네트워크 케이블 등을 포함한다.”

2. 조 4에 조항 3과 조항 4를 다음과 같이 추가함 다음과 같이 한다:

“3- 응용 소프트웨어, 운영 체제 소프트웨어, 보안 소프트웨어, 네트워크 관리 소프트웨어, 통신 소프트웨어 등 소프트웨어의 사용 권한을 엄격히 관리해야 한다.

4- 은행 정보기술국은 응용 소프트웨어 개발 및 하드웨어 장비 표준화를 연구하고 규정하며 이를 관리하여 이 조 4의 조항 2에서 정한 통일성을 보장한다.”

3. 조 5에 조항 5를 다음과 같이 추가함

“5. 은행 부문에서 정보 시스템을 업그레이드하거나 개선할 때는 기술 기준을 통일하고 정보 기술 산업의 발전 상황에 맞추어야 한다.”

4. 조 11의 조항 4를 수정하고 조항 5와 조항 6을 다음과 같이 추가함

“4- 은행 컴퓨터 네트워크에 접속 권한을 부여받아 특정 업무를 수행하는 단위나 개인은 그 업무 범위 내에서만 네트워크를 사용할 수 있으며, 다른 목적으로 사용하거나 허가되지 않은 웹사이트에 접속할 수 없다.

5- 네트워크 컴퓨터 관리자의 암호는 비밀 문서 보호 규정에 따라 보관되어야 한다. 네트워크 접속 권한을 부여받은 사용자는 암호 보안을 관리하고 해당 암호에 대한 책임을 져야 한다.

6- 각 정보 네트워크 시스템에 대해 안전하고 보안을 유지하기 위한 사용 지침을 작성해야 한다. 비상 상황에서는 네트워크 관리자가 네트워크 자원 사용을 일시 중단하거나 제한할 수 있는 권한이 있다.”

5. 조 13의 조항 4를 수정하고 조항 5와 조항 6을 다음과 같이 추가함

“4- 데이터베이스는 정보 시스템 소프트웨어가 정보를 쉽게 업데이트, 통합, 선택, 처리, 전송할 수 있도록 과학적으로 구성되어야 한다.

5- 컴퓨터 네트워크에 저장된 데이터는 생성자와 생성 시간, 마지막 수정자와 수정 시간, 검토자와 검토 시간을 확인할 수 있는 요소를 포함해야 한다.

6- 데이터베이스 선택은 업무 요구사항, 은행 부문, 단위, 세계의 발전 추세를 고려하고, 프로그램 소프트웨어 시스템과 데이터 복구 능력을 고려하여 여러 데이터베이스 시스템 간의 연결성을 고려해야 한다.”

6. 조 14에 조항 7, 조항 8, 조항 9, 조항 10을 다음과 같이 추가함

“7. 네트워크 컴퓨터에서 실행되는 응용 프로그램은 사용자에게 권한을 분배하고 관리할 수 있어야 하며, 서비스 품질 기준을 충족해야 한다.

8. 응용 프로그램은 시스템 보안 요구 사항을 충족하도록 보호되어야 하며, 데이터베이스는 암호화 키를 가져야 한다. 은행 부문에서 사용할 수 있는 업무 응용 프로그램은 사용 허가를 받아야 한다.

9. 네트워크 컴퓨터에서 실행되는 각 응용 프로그램은 데이터 백업 및 복구 기능을 가져야 한다.

10. 은행 부문 내에서 관련 업무 프로그램(예: 금고, 결제, 감사, 감독 등)은 통일된 입력 정보를 사용하여 자료를 일관되게 대조하고 재산 보호를 보장해야 한다.”

7. 조 15의 조항 5를 다음과 같이 수정함

“5- 사용자는 부여된 업무를 위해만 컴퓨터를 사용해야 하며, 개인적인 용도로 사용하여 시스템에 영향을 미칠 수 있는 것은 금지된다.”

8. 조 21을 다음과 같이 수정함

“국가 비밀 목록에 속하는 정보 및 데이터는 보안 법률의 규정에 따라 처리해야 한다.”

9. 조 22에 조항 5와 조항 6을 다음과 같이 추가함

“5. 정보 보호를 위해 은행 부문에서 사용되는 암호화 기술은 국가 및 국제 기준을 충족해야 한다.

6. 하드웨어 및 소프트웨어 보안 장비는 국내 환경에 적합하고 국제 기준을 충족하도록 지속적으로 업데이트되어야 한다.”

조 2. 본 결정은 공보에 게재된 날로부터 15일 후부터 효력이 발생함 

조 3. 은행 중앙은행 사무총장, 은행 정보기술국 국장, 은행 중앙은행 소속 단위의 책임자, 은행 중앙은행 지방 지점장, 중앙 정부 직속 도시의 은행 중앙은행 지점장, 금융기관 이사회 의장, 금융기관 총 경영인(대표)은 본 결정을 집행하는 책임이 있음./.