재외동포청 정보보안 기본지침 제38조 (정보보호시스템ㆍ네트워크장비 보안)

공식 조문
시행 · 2023-12-18훈령소관 · 재외동포청

이 법령의 자료

이 법령의 취지

이 지침은 「국가정보원법」과「보안업무규정」, 「국가 정보보안 기본지침」, 「전자정부법」과 같은 법 시행령, 「국가사이버안전관리규정」에 따라 재외동포청 정보보안업무수행에 필요한 세부 사항을 규정함을 목적으로 한다.

1. 조문 원문

각급기관의 장은 침입차단시스템 등 정보보호시스템과 스위치ㆍ라우터 등 네트워크장비를 설치ㆍ운영하고자 할 경우 다음 각 호의 사항을 포함한 보안대책을 수립ㆍ시행하여야 한다.1. 물리적으로 안전한 장소에 설치하여 비인가자의 무단접근 통제2. 기관 외부 정보통신망에서 정보보호시스템ㆍ네트워크장비에 대한 원격접속 금지. 다만 기관 내부에서의 원격접속은 보안대책 수립 후 허용3. 최초 설치할 경우 디폴트 계정은 삭제하거나 변경 사용하고 장비 관리를 위한 관리자 계정을 별도로 생성ㆍ운영4. 불필요한 서비스 포트와 개별사용자 계정은 차단 및 삭제5. 펌웨어 무결성과 컴퓨터 운영체제ㆍ소프트웨어의 취약점 및 버전 업데이트 여부를 정기적으로 점검하고 최신 버전으로 제시
장비관리자는 정보보호시스템ㆍ네트워크장비의 로그기록을 1년 이상 유지하여야 하고 비인가자의 접속 여부를 정기적으로 점검하여 그 결과를 각급기관 정보보안담당관에게 통보하여야 한다.

2. 연결 자산

이 조문과 연결된 판례·해석·비조치의견·제재 자료가 아직 확인되지 않았습니다.

3. 위계·연결 법령

상위 위임 법령

이 법령이 위임의 근거로 삼는 상위 법령입니다. 이 조문의 구체적 내용은 아래 상위 법령에서 위임받아 정해집니다.

이 법의 다른 조문 전체 목차 · 90개 펼치기

자주 묻는 질문

재외동포청 정보보안 기본지침 제38조는 언제 시행된 조문입니까?

이 조문은 2023-12-18 시행된 재외동포청 정보보안 기본지침에 따른 현행 조문입니다.

재외동포청 정보보안 기본지침 앞뒤 조문 이어 보기

이 법 전체 목차 90개 보기
법제처 원문 대조
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.