우정사업본부 정보보안 기본규정 제52조 (공개서버 보안)
이 법령의 취지
이 규정은 「전자정부법」, 「국가 사이버안전 관리규정」, 「국가 정보보안 기본지침」, 「과학기술정보통신부 정보보안 기본지침」, 「보안업무규정」, 「과학기술정보통신부 사이버안전센터 운영규정」에 따라 우정사업본부 정보보안활동 수행을 위하여 필요한 세부사항 규정을 목적으로 한다.
1. 공식 조문 원문
①각급기관의 장은 외부인에게 공개할 목적으로 웹서버 등 공개서버를 구축ㆍ운용하고자 할 경우 내부망과 분리된 영역(DMZ)에 설치하여야 한다.
②각급기관의 장은 비(非)인가자의 공개서버 저장자료 절취 및 위ㆍ변조, 분산서비스거부(DDoS) 공격 등에 대비하여 침입차단ㆍ탐지시스템 및 DDoS 대응장비 설치 등 보안대책을 수립ㆍ시행하여야 한다.
③공개서버 관리자는 비(非)인가자의 공개서버 내 비공개 정보에 대한 무단 접근을 방지하기 위하여 서버에 접근할 수 있는 개별사용자를 제한하고 불필요한 계정은 삭제하여야 한다.
④공개서버 관리자는 공개서버 서비스에 필요한 프로그램을 개발ㆍ시험하기 위하여 사용한 도구(컴파일러 등) 및 서비스와 관계가 없는 산출물은 개발 완료 후 삭제하여야 한다.
⑤기타 공개서버 보안과 관련한 사항은 제51조(서버 보안)를 준용한다.
이 규정이 따르는 상위 법령
법령 단위 관계입니다. 조문 단위 위임 관계는 위 관계 블록에서 확인하세요.
이 법령의 자료
이 법령의 전체 조문에서 찾기 · 126개 펼치기
우정사업본부 정보보안 기본규정 앞뒤 조문 이어 보기
이 법 전체 목차 126개 보기국가법령정보센터 원문 대조
law.go.kr 공식 원문 확인 →법적 효력은 발행기관의 공식 원문에 있으며 본 페이지는 참고 정보입니다.