국방 사이버보안 위험관리 지시 제6조 (위험관리 제도의 운영)
이 법령의 자료
이 법령의 취지
이 지시는 「국방정보화 기반조성 및 국방정보자원관리에 관한 법률」 제21조의2에 따라 무기체계 및 전력지원체계의 사이버보안 위험을 수명주기 관점에서 관리하기 위해 국방 사이버보안 위험관리의 추진, 운영, 관리 등에 필요한 사항을 규정함을 목적으로 한다.
1. 조문 원문
①위험관리는 대상체계의 소요제기부터 획득, 운영유지 및 폐기에 이르기까지 전 수명주기에 걸쳐 적용한다. 다만, 국방부에서 필요하다고 판단하는 경우 특정 대상체계에 대한 위험관리는 운영유지 단계에서부터 적용할 수 있다.
②위험관리의 절차는 다음 각 호와 같다.1. 1단계(시스템 보안분류): 시스템 및 해당 시스템에서 생산, 유통하는 정보의 유형에 따라 대상체계를 기밀성, 무결성, 가용성 수준 또는 기타 특정 유형으로 분류하는 단계를 말한다.2. 2단계(보안통제항목 선정): 시스템 보안분류 결과를 토대로 보안계획서 작성을 통해 대상체계에 구현해야 하는 보안통제항목을 선정하고 구현계획을 수립ㆍ구체화하는 단계를 말한다.3. 3단계(보안통제항목 구현): 작성한 보안계획서에 따라 선정된 보안통제항목을 소프트웨어 개발, 장비 구매, 운영절차 및 운용환경 마련 등의 방법으로 해당 대상체계에 보안요구사항을 구현하는 단계를 말한다.4. 4단계(보안평가): 보안통제항목이 보안계획서에 따라 적절히 구현되었는지 여부를 평가하고 위험판단을 수행하는 단계를 말한다.5. 5단계(시스템 인가): 보안평가를 통해 도출한 결과에 따라 해당 대상체계의 위험 수준을 결정하고 운용 가능 여부를 결정하는 단계를 말한다.6. 6단계(보안통제항목 모니터링): 운용인가서, 보안계획서, 후속조치계획서 등에 따라 대상체계의 폐기 전까지 위험을 지속 관리하는 단계를 말한다.
③사이버사는 위험관리 이행 과정에서 필요한 경우 대상체계의 취약점을 찾아 침투 가능성을 실증적으로 검토하는 모의침투를 수행할 수 있다.
2. 연결 자산
이 조문과 연결된 판례·해석·비조치의견·제재 자료가 아직 확인되지 않았습니다.
3. 위계·연결 법령
상위 위임 법령
이 법령이 위임의 근거로 삼는 상위 법령입니다. 이 조문의 구체적 내용은 아래 상위 법령에서 위임받아 정해집니다.
국방정보화 기반조성 및 국방정보자원관리에 관한 법률 법률
위임 근거 · 이 지시는 「국방정보화 기반조성 및 국방정보자원관리에 관한 법률」 제21조의2에 따라 무기체계 및 전력지원체계의 사이버보안 위험을 수명주기 관점에서 관리하기 위해 국방 사이버보안 위험관리의 추진, 운영, 관리 등에 필요한 사항을 규정함을 목적으로 한다.
이 조문이 위임받는 상위 근거 법령법령 보기 →
이 법의 다른 조문 전체 목차 · 49개 펼치기
자주 묻는 질문
국방 사이버보안 위험관리 지시 제6조는 언제 시행된 조문입니까?
이 조문은 2025-02-28 시행된 국방 사이버보안 위험관리 지시에 따른 현행 조문입니다.
국방 사이버보안 위험관리 지시 앞뒤 조문 이어 보기
이 법 전체 목차 49개 보기법제처 원문 대조
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.