조달청 정보보안 세부지침 제101조 (사이버공격으로 인한 사고)
이 법령의 자료
이 법령의 취지
이 지침은 국가정보원의「국가 정보보안 기본지침」과 조달청의「조달청 보안업무 시행세칙」등에 따라 조달청 정보보안업무를 수행하는데 필요한 사항을 규정함을 목적으로 한다.
1. 조문 원문
①「국가사이버안전관리규정」 제13조제1항에 따라 사고조사를 실시할 경우 국가정보원장은 안보위해 공격으로 인한 사고에 대하여 조사를 실시하며, 정보보안담당관은 안보위해 공격을 제외한 사이버공격으로 인한 사고에 대하여 조사를 실시한다.
②정보보안담당관은 사이버공격으로 인한 사고의 원인 분석 및 재발 방지를 위하여 피해 정보시스템 관리부서의 장에게 다음 각 호에 해당하는 자료 제출을 요청할 수 있다. 사이버공격으로 인하여 「보안업무규정」제38조 및 제45조,「보안업무규정 시행규칙」 제65조의2에 따른 조사를 실시하는 경우에도 같다.1. 공격 주체 및 피해자를 식별하기 위한 IP주소 및 MAC주소, 전자우편 주소, 정보통신서비스 이용자 계정 정보, 피해자의 성명 및 연락처2. 사이버공격에 사용된 악성프로그램 및 공격 과정에서 생성ㆍ변경 또는 복제된 디지털정보3. 공격 주체가 절취한 디지털정보4. 공격 주체의 행위가 기록된 내역 또는 로그기록
③제2항에 따른 자료 제출을 요청받은 부서의 장은 관계 법규에 저촉 되지 않는 범위 내에서 해당 자료를 제출하여야 하며, 정보보안담당관은 제출받은 자료를 사고원인 분석, 공격자 의도 파악, 피해영향 평가 등 사이버공격에 대한 예방 및 대응과 관련한 목적으로만 사용하여야 한다.
④피해 정보시스템 관리부서의 장은 사고 원인을 규명할 때까지 피해 시스템에 대한 증거를 보전하고 임의로 관련 자료를 삭제하거나 포맷하여서는 아니 된다.
⑤공공 전용 민간클라우드에서 사고가 발생한 경우 정보보안담당관과 정보시스템 관리부서 합동으로 조사반을 구성하여 클라우드컴퓨팅서비스 제공자에 대하여 계약의 범위 내에서 자료의 보전 및 제출 요구, 현장 조사 등 필요한 조치를 취하여야 한다.
2. 연결 자산
이 조문과 연결된 판례·해석·비조치의견·제재 자료가 아직 확인되지 않았습니다.
3. 위계·연결 법령
상위 위임 법령
이 법령이 위임의 근거로 삼는 상위 법령입니다. 이 조문의 구체적 내용은 아래 상위 법령에서 위임받아 정해집니다.
조달청 보안업무 시행세칙 훈령
위임 근거 · 이 지침은 국가정보원의「국가 정보보안 기본지침」과 조달청의「조달청 보안업무 시행세칙」등에 따라 조달청 정보보안업무를 수행하는데 필요한 사항을 규정함을 목적으로 한다.
이 조문이 위임받는 상위 근거 법령법령 보기 →
이 법의 다른 조문 전체 목차 · 114개 펼치기
자주 묻는 질문
조달청 정보보안 세부지침 제101조는 언제 시행된 조문입니까?
이 조문은 2026-01-23 시행된 조달청 정보보안 세부지침에 따른 현행 조문입니다.
조달청 정보보안 세부지침 앞뒤 조문 이어 보기
이 법 전체 목차 114개 보기법제처 원문 대조
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.