항공교통본부 주요정보통신기반시설 보호지침 제20조 (외주 용역사업 보안관리)
이 법령의 취지
이 지침은 「정보통신기반 보호법」 및 「국토교통부 소관 주요정보통신기반시설 보호지침」 에 따라 항공교통본부 소관 주요정보통신기반시설 정보보안에 관한 사항을 정함을 목적으로 한다.
1. 공식 조문 원문
①정보보호책임자는 기반시설 관련 사업 및 보안컨설팅 수행 등 외주 용역사업을 계약하거나 종료할 때에는 각각 보안서약서와 보안확약서를 제출받고 다음 각 호의 사항을 계약서에 명시하여야 한다.
1.중요 정보 취급에 대한 비밀 유지 서약
2.용역업체가 준수해야 할 보안준수 사항 및 위반 시 손해배상 책임
3.누출금지 대상정보 및 부정당업자의 제재조치
4.시스템 접근 권한에 대한 승인 절차 준수
5.참여인력의 임의교체 금지
6.보안관리에 대한 감사 권한 등
②정보보호책임자는 용역업체의 전산망을 기반시설망 및 기관 업무망과 분리 구성하여야 하며 용업업체 직원이 사용하는 PC는 인터넷 연결을 금지하여야 한다. 다만, 인터넷 연결이 필요한 경우에는 별도의 PC를 지정하여 제한적으로 이용하도록 통제하여야 한다.
③정보보호책임자는 기반시설 관련 용역사업에 대해 분기별 보안점검을 실시하고 용역사업 참여업체 직원을 대상으로 분기별 보안교육을 실시하여야 한다.
이 규정이 따르는 상위 법령
법령 단위 관계입니다. 조문 단위 위임 관계는 위 관계 블록에서 확인하세요.
이 법령의 자료
이 법령의 전체 조문에서 찾기 · 21개 펼치기
항공교통본부 주요정보통신기반시설 보호지침 앞뒤 조문 이어 보기
이 법 전체 목차 21개 보기국가법령정보센터 원문 대조
law.go.kr 공식 원문 확인 →법적 효력은 발행기관의 공식 원문에 있으며 본 페이지는 참고 정보입니다.