전자금융감독규정시행세칙 제2조의2에서 정한 예외 사항에 해당하지 않을 경우 망 분리 의무를 규정한 전자금융감독규정 제15조 제1항 제3호를 위반하는 것으로 판단 됩니다.
본문
요청 내용
□
정보처리시스템에 직접 접근할 수 있는 권한이 없고, 개인정보를 취급하지 않는 임직원이 어플리케이션을 통해 제한된 업무만을 취급하기 위해 업무망에 원격 접 속을 할 경우 망분리관련 규정을 위반하는지 여부
판단 이유
□
금융회사는 전자금융감독규정 제15조 제1항 제3호에 따라 내부망과 연결된 내부 업무용시스템을 외부통신망으로부터 분리·차단 등의 조치를 취하여야 합니다.
◦
재택근무 및 출장 등을 위한 원격 접속의 경우 외부인터넷망과의 연결로 인하여 악성코드의 업무망으로의 유입 등의 위험을 배제할 수 없어 망분리 예외로 인 정하기 어려울 것으로 판단됩니다.
연결
문서 기준 관련 조문·시행본
원문에서 법령 인용은 확인됐지만 해당 조문 본문과 문서 기준 시행본의 자동 대조가 끝나지 않은 항목입니다. 확정 연결로 해석하지 마세요.
전자금융감독규정 제15조원문 인용 확인 · 조문/시행본 검증 대기
□ 정보처리시스템에 직접 접근할 수 있는 권한이 없고, 개인정보를 취급하지 않는 임직원이 어플리케이션을 통해 제한된 업무만을 취급하기 위해 업무망에 원격 접 속을 할 경우 망분리관련 규정을 위반하는지 여부 □ 전자금융감독규정시행세칙 제2조의2에서 정한 예외 사항에 해당하지 않을 경우 망 분리 의무를 규정한 전자금융감독규정 제15조 제1항 제3호를 위반하는