국방 사이버보안 위험관리 지시 제30조 (무기체계 보안평가)
이 법령의 취지
이 지시는 「국방정보화 기반조성 및 국방정보자원관리에 관한 법률」 제21조의2에 따라 무기체계 및 전력지원체계의 사이버보안 위험을 수명주기 관점에서 관리하기 위해 국방 사이버보안 위험관리의 추진, 운영, 관리 등에 필요한 사항을 규정함을 목적으로 한다.
1. 공식 조문 원문
①방사청은 제29조제1항에 따른 보안평가 예정일(현장평가일 기준) 60일 전까지 최신화된 보안계획서를 방첩사에 제출하고 보안평가를 의뢰하여야 한다.
②방첩사는 제1항에 따른 의뢰를 받은 경우 30일 이내에 별지 제3호서식에 따른 보안평가 계획서(안)을 작성하여야 한다. 대상체계가 전력소요서상 모의침투 대상에 해당하는 경우에는 사이버사로부터 모의침투 계획을 제공받아 보안평가 계획서(안)에 반영하여야 한다.
③방사청은 제2항에 따른 보안평가 계획서(안)을 검토하여 의견을 제시할 수 있다. 다만, 보안평가 계획서(안)에 이견이 있는 경우 사이버보안조정회의를 통해 보안평가 계획서(안)을 검토할 수 있다.
④방첩사는 제3항에 따른 검토결과를 참고하여 보안평가 계획서를 확정한다.
⑤방첩사는 보안평가 계획서에 따라 보안통제항목의 평가를 수행한다. 제2항에 따라 보안평가 계획서에 모의침투 계획이 포함된 경우 사이버사는 모의침투를 수행하여야 한다.
⑥방첩사는 제5항에 따른 보안통제항목 평가 결과를 바탕으로 보안평가결과서를 작성하여 보안평가 종료일로부터 20일 이내에 방사청에 회신하여야 한다. 모의침투가 수행된 때에는 그 결과를 함께 반영하여야 한다.
⑦방첩사는 보안평가를 위해 필요한 경우 방사청 등 제4조의 관련 기관에 관련 자료의 구비 또는 제공을 요청할 수 있다.
⑧제3조제1호에도 불구하고, 방첩사는 보안평가 수행 시 중복되는 항목의 활용 가능한 선행 평가결과가 있는 경우 활용한다.
⑨보안평가가 원활하게 수행될 수 있도록 방사청은 연구개발주관기관의 통제 및 평가 여건 보장 등, 소요제기기관은 부대 내 시험환경 및 체계 접근 등 필요한 사항을 지원하여야 한다.
이 규정이 따르는 상위 법령
법령 단위 관계입니다. 조문 단위 위임 관계는 위 관계 블록에서 확인하세요.
이 법령의 자료
2. 관련 별표·서식
별표 별지 3 · 보안평가 계획서
■ 국방 사이버보안 위험관리 지시 [별지 제3호서식] 보안평가 계획서 1. 시스템 개요 가. 일반현황(시스템명, 수명주기, 비밀 종류 및 등급) 나. 시스템 분류결과 다. 선정된 보안통제항목 2. 평가현황 가. 평가범위 나. 주요 자산현황(하드웨어, 소프트웨어) 3. 평가계획 가. 평가기간 나. 평가팀 편성 다. 평가…
제30조 관련 · 검증법제처 원문 →
이 법령의 전체 조문에서 찾기 · 49개 펼치기
국방 사이버보안 위험관리 지시 앞뒤 조문 이어 보기
이 법 전체 목차 49개 보기국가법령정보센터 원문 대조
law.go.kr 공식 원문 확인 →법적 효력은 발행기관의 공식 원문에 있으며 본 페이지는 참고 정보입니다.