행정안전부 정보보안지침 제42조 (보안ㆍ네트워크장비 보안)

공식 조문
시행 · 2022-01-13훈령소관 · 행정안전부

이 법령의 자료

이 법령의 취지

이 훈령은 다음 각 호의 법령에 따라 행정안전부장관의 정보보안과 관련한 기본업무를 규정함을 목적으로 한다.1. 「국가정보원법」 제4조제1항제1호마목 및 같은 항 제4호 직무에 관련된 정보 및 보안업무의 기획ㆍ조정2. 「사이버안보 업무규정」 제8조에 따른 사이버안보 기본대책의 수립ㆍ시행3. 「정보 및 보안업무 기획ㆍ조정규정」 제4조제6호에 따라 수립하는 기본지침중에서 정보보안에 관한 사항4. 「보안업무규정」…

1. 조문 원문

각급기관의 장은 침입차단ㆍ탐지시스템, 스위치ㆍ라우터 등 기관 정보통신망 구성 또는 기관 정보보안 정책 전반에 영향을 미치는 보안ㆍ네트워크 장비를 설치ㆍ운용하고자 할 경우 다음 각 호의 사항을 포함한 보안대책을 수립ㆍ시행하여야 한다1. 물리적으로 안전한 장소에 설치하여 비(非)인가자의 무단접근 통제2. 콘솔에서 관리함을 원칙으로 하되, 다음 각 목의 경우 청사 내 지정 단말기로부터의 접속 관리 허용가. 장비 관리자의 접속나. 제29조의2제2항 단서에 따른 발주기관내 용역업체 작업장소에서의 접속3. 최초 설치할 경우 디폴트(default) 계정은 삭제하거나 변경 사용하고 장비 관리를 위한 관리자 계정을 별도로 생성ㆍ운영4. 불필요한 서비스 포트와 개별사용자 계정은 차단 및 삭제5. 펌웨어 무결성과 컴퓨터 운영체제ㆍ소프트웨어의 취약점 및 버전 업데이트 여부를 정기적으로 점검하고 최신 버전으로 유지
보안ㆍ네트워크장비 관리자는 로그기록을 1년 이상 유지하여야 하고 비(非)인가자의 접속여부를 정기적으로 점검하여 그 결과를 정보보안담당관에게 통보하여야 한다.
보안ㆍ네트워크장비 관리자는 침입차단ㆍ탐지시스템의 침입차단ㆍ탐지규칙(rule)의 생성근거를 유지하고 정기적으로 필요성 여부를 점검ㆍ갱신하여야 한다.

2. 연결 자산

이 조문과 연결된 판례·해석·비조치의견·제재 자료가 아직 확인되지 않았습니다.

3. 위계·연결 법령

상위 위임 법령

이 법령이 위임의 근거로 삼는 상위 법령입니다. 이 조문의 구체적 내용은 아래 상위 법령에서 위임받아 정해집니다.

이 법의 다른 조문 전체 목차 · 148개 펼치기

자주 묻는 질문

행정안전부 정보보안지침 제42조는 언제 시행된 조문입니까?

이 조문은 2022-01-13 시행된 행정안전부 정보보안지침에 따른 현행 조문입니다.

행정안전부 정보보안지침 앞뒤 조문 이어 보기

이 법 전체 목차 148개 보기
법제처 원문 대조
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.