[별표 2]

정보보호관리규정의 주요내용(제9조관련)

주 요 내 용	비 고
1. 취약점분석업무(법 제17조제1항 각호의 업무를 말한다)를 수행하는 업무수행구역을 지정하여야 한다. 이 구역은 이중으로 출입이 통제되고 기술인력이 아닌 자의 출입이 제한되어야 한다. 2. 취약점분석자료(법 제17조제1항 각호의 업무에 수반되는 서류 및 자료를 말한다)를 처리․전송․저장하는 정보통신망에 대하여 위험분석에 따른 통제대책을 강구하여야 한다. 이 경우 노트북컴퓨터 기타 휴대용 정보 처리기기에 대한 통제대책을 포함하여야 한다.	업무수행구역 및 설비에 대한 보호대책관련
3. 기술인력이 변동되는 경우의 관계법령에 따른 신고와 신원조사를 위한 절차를 마련하여야 한다. 4. 기술인력이 관계법령에 따르는 비밀유지의무를 포함한 제반의무를 숙지하고 이의 준수를 확약하는 내용의 서약서를 작성하는 지침과 절차를 마련하여야 한다. 5. 기술인력을 채용할 때의 적격 심사와 퇴직할 때의 퇴직 관리를 위한 지침과 절차를 마련하여야 한다. 6. 정보보호관리규정을 위반하는 경우의 제재 및 처리지침을 마련하여야 한다. 7. 기술인력을 포함한 임직원이 정기적으로 업체 내부 및 외부의 정보보호교육을 받을 수 있도록 하여야 한다.	인원에 대한 보호대책관련
8. 취약점분석자료를 보호등급에 따라 분류하여야 한다. 9. 기술인력이 아닌 자는 취약점분석자료에 접근․열람․수발․편집․반출․폐기하지 못하도록 통제대책을 강구하여야 한다. 10. 정보통신망을 통하여 처리․전송․보존하는 취약점분석자료에 대하여 위험분석에 따른 통제대책을 강구하여야 한다. 11. 서면, 도면, 마이크로필름․전산출력물 등 출력물 형태의 취약점분석자료에 대한 보관․복사․배포․폐기 등에 관한 통제대책을 강구하여야 한다.	문서 및 전산자료에 대한 보호대책관련
12. 정보보호에 관한 업체의 기본방침을 대표자가 서면으로 공표하고 기술인력을 포함한 임직원이 이를 숙지하여야 한다. 13. 취약점분석업무에 대한 위험분석 및 통제대책의 관리․운영실태를 주기적으로 점검․평가하여야 한다. 14. 정보보호관리규정에 대한 검토 및 변경절차를 마련하고 정보보호관리규정에 따른 제반의무의 이행에 관한 기록을 유지하여야 한다.	기타