[별표 3] 본인확인기관의 물리적ㆍ기술적ㆍ관리적 보호조치

1. 연계정보 생성ㆍ처리를 위한 연계정보 내부관리 계획 수립 및 시행에 관한 사항

1-1. 물리적ㆍ기술적ㆍ관리적 조치를 총괄하는 책임자, 실무자 지정 등 연계정보 관리를 위한 조직의 구성ㆍ운영에 관한 사항

1-2. 연계정보 담당 인원의 교육에 관한 사항

1-3. 연계정보 담당 인원 식별 및 최소화 준수

1-4. 연계정보 생성ㆍ처리ㆍ제공 등을 위한 정보시스템에 대하여 연 1회 이상 취약점 점검 및 조치 활동

2. 연계정보 생성 소프트웨어에 대한 보안 통제에 관한 사항

2-1. 연계정보 생성 소프트웨어 및 모듈에 대한 보안 정책 적용

가. 연계정보를 생성하는 소프트웨어 및 모듈에 대하여 정보시스템과 인원에 대한 접근통제 적용

나. 오프라인을 통한 연계정보 생성 시 연계정보를 생성할 수 있는 소프트웨어 및 모듈이 저장된 이동형 저장장치에 대한 보안 통제 수행

3. 연계정보의 위조ㆍ변조 방지 조치에 관한 사항

3-1. 연계정보 생성 및 제공 시 무결성 검증 수행

가. 연계정보에 대한 위ㆍ변조 여부를 검증할 수 있는 해시 체인 구성

4. 연계정보 생성ㆍ처리 사실 확인자료의 기록ㆍ보관에 대한 조치 사항

4-1. 연계정보 생성ㆍ제공 관련 사실 확인자료의 저장 및 백업 시스템 운영

가. 연계정보 생성과 관련된 기록은 최소 3년간 로그 형태로 보관

나. 연계정보 생성 및 제공 사실 확인 요청 시 이를 처리할 담당부서와 업무절차 수립

다. 연계정보 생성ㆍ제공ㆍ이용ㆍ파기 항목 등을 개인정보 처리방침에 공개하여 쉽게 확인할 수 있어야 함