국가인권위원회 보안업무규정 제63조 (주컴퓨터 보안관리)

공식 조문

시행 · 2022-06-21훈령소관 · 국가인권위원회

이 법령의 자료

이 법령의 취지

이 규정은 「국가정보원법」(이하 "법"이라 한다)과 「보안업무규정」(대통령령, 이하 "규정"이라 한다) 및 「보안업무규정 시행규칙」(대통령훈령, 이하 "규칙"이라 한다)에 따라 국가인권위원회(이하 "위원회"라 한다)의 보안업무에 필요한 사항을 규정함을 목적으로 한다.

1. 조문 원문

①근거리통신망(LAN)을 독립적으로 운용하거나 주컴퓨터와 타 정보통신망과 연동하여 운용할 경우에는 인가된 침입차단ㆍ탐지시스템을 운용하여야 하며 보안진단 도구로 보안취약성을 진단한 후 보안대책을 강구하여야 한다.

②정보통신보안담당관은 시스템 접속시 다음 각 호의 사항이 자동으로 수록되도록 하여야 한다.<개정 2012. 11. 23.>1. 접속한 일시, 접속자 및 접속방법 등을 확인할 수 있는 정보통신망 접근기록(1차)2. 전산자료에 접근한 경우에는 아래와 같은 항목 기록(2차)가. 일시, 사용자, 화일명, 건수(크기) 및 작업형태나. 비밀인 경우에는 "가"의 조건을 포함하여 비밀등급, 제목 추가 기록3. 로그화일이 위 항목을 충족하지 못하는 경우에는 보안측정결과 취약점을 보완한 후 운용하여야 한다.

③정보통신보안담당관은 다음 각 호와 같이 자동수록된 로그화일을 관리하여야 한다.<개정 2012. 11. 23.>1. 로그화일 관리는 접속의 성공 여부와 무관하게 기록유지2. 시스템 접근 로그화일은 매일 점검후 점검일지 유지3. 로그화일은 비인가자에게 유출되거나 변경 및 파괴로부터 보호대책을 강구4. 동일한 시간대에 3회 이상 접속시도의 오류가 발생하는 경우에는 경보발생 및 시스템관리자에게 자동 통보기능 부여

④정보통신시스템은 외부업체를 통한 원격 유지보수 작업을 할 수 없다.

⑤비인가자가 정보통신시스템에 침입한 사실을 인지한 때에는 시스템 보호를 위한 접속 차단 등 조치를 취한 후 다음 각 호의 사항을 즉시 보안담당관을 경유하여 국가정보원에 신고하여야 하며, 이때 관련자료 등 현장은 그대로 보존하여야 한다.1. 관련자 인적사항2. 사고일지3. 피해망도4. 발견경위5. 피해내용6. 피해시스템 정보

2. 연결 자산

이 조문과 연결된 판례·해석·비조치의견·제재 자료가 아직 확인되지 않았습니다.

3. 위계·연결 법령

상위 위임 법령

이 법령이 위임의 근거로 삼는 상위 법령입니다. 이 조문의 구체적 내용은 아래 상위 법령에서 위임받아 정해집니다.

국가정보원법 법률

위임 근거 · 이 규정은 「국가정보원법」(이하 "법"이라 한다)과 「보안업무규정」(대통령령, 이하 "규정"이라 한다) 및 「보안업무규정 시행규칙」(대통령훈령, 이하 "규칙"이라 한다)에 따라 국가인권위원회(이하 "위원회"라 한다)의 보안업무에 필요한 사항을 규정함을 목적으로 한다.

이 조문이 위임받는 상위 근거 법령법령 보기 →

보안업무규정 대통령령

이 조문이 위임받는 상위 근거 법령법령 보기 →

보안업무규정 시행규칙 대통령훈령

이 조문이 위임받는 상위 근거 법령법령 보기 →

이 법의 다른 조문 전체 목차 · 82개 펼치기

자주 묻는 질문

국가인권위원회 보안업무규정 제63조는 언제 시행된 조문입니까?

이 조문은 2022-06-21 시행된 국가인권위원회 보안업무규정에 따른 현행 조문입니다.

국가인권위원회 보안업무규정 앞뒤 조문 이어 보기

제58조 · 컴퓨터 바이러스 감염 방지제59조 · 개인용 컴퓨터 보안관리제60조 · 개인용 컴퓨터를 이용한 비밀작업제61조 · 노트북 보안관리제62조 · 주컴퓨터내 비밀자료 입ㆍ출력 및 열람

제63조 · 주컴퓨터 보안관리지금 보는 조문

제64조 · 침입차단, 탐지시스템 보안관리제65조 · 일반 FAX 운용제66조 · 인터넷 운용제67조 · 인터넷 홈페이지 웹서버 관리제71조 · 보안감사의 구분

이 법 전체 목차 82개 보기

법제처 원문 대조
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.