교육부 소관 주요정보통신기반시설 보호지침 제25조 (정보통신망 보안관리)

공식 조문

시행 · 2025-07-31훈령소관 · 교육부

이 법령의 취지

이 지침은 「정보통신기반 보호법」

원문에서 바로 확인

공식 조문 첫 내용

① 관리기관의 장은 소관 주요정보통신기반시설 보호를 위하여 타 정보통신망과 분리ㆍ운영, 인터넷 연결이 차단된 관리자PC를 통한 시스템 관리기능 접속, 비인가 단말기 접속차단 등의 기술적 통제수단을 강구하여야 한다.

임의로 해석하지 않고 공식 원문의 첫 단위를 그대로 표시합니다.

1. 공식 조문 원문

①관리기관의 장은 소관 주요정보통신기반시설 보호를 위하여 타 정보통신망과 분리ㆍ운영, 인터넷 연결이 차단된 관리자PC를 통한 시스템 관리기능 접속, 비인가 단말기 접속차단 등의 기술적 통제수단을 강구하여야 한다.

②관리기관의 장은 소관 주요정보통신기반시설 관련 서버, 단말기, 네트워크 장비 등에 불필요한 서비스ㆍ사용자 계정 등은 제거하고 유지보수를 위한 외부업체의 원격관리를 금지하여야 한다. 다만, 부득이한 경우에는 정보보호책임자와 협의하여 자체 보안대책을 마련한 후 한시적으로 허용할 수 있다.

③관리기관의 장은 소관 주요정보통신기반시설 보호를 위하여 시스템별 사용자접근, 사용내역 등의 로그 자료를 1년 이상 보관하는 등 기록 유지하여야 한다.