국립수산과학원 정보보안업무 지침 제38조 (내부망ㆍ인터넷망 분리)

공식 조문

시행 · 2026-02-23훈령소관 · 국립수산과학원

이 법령의 취지

이 지침은 「국가정보원법」, 「사이버안보 업무규정」, 「국가사이버안전관리규정」, 「국가 정보보안 기본지침」 및 「해양수산부 정보보안업무규정」에 따라 국립수산과학원에서 수행해야 할 정보보안과 관련한 기본업무를 규정함을 목적으로 한다.

원문에서 바로 확인

공식 조문 첫 내용

① 정보보안담당관은 내부망과 기관 인터넷망을 분리ㆍ운영해야 한다.

임의로 해석하지 않고 공식 원문의 첫 단위를 그대로 표시합니다.

1. 공식 조문 원문

①정보보안담당관은 내부망과 기관 인터넷망을 분리ㆍ운영해야 한다.

②정보보안담당관은 내부망과 기관 인터넷망을 분리ㆍ운영할 경우 다음 각 호의 사항을 포함한 보안대책을 수립ㆍ시행해야 한다.1. 침입차단ㆍ탐지시스템 설치 등 비인가자 침입 차단대책2. 네트워크 접근관리시스템 설치 등 비인가 장비의 내부망 접속 차단 대책3. 내부망 정보시스템의 인터넷 접속 차단대책4. 내부망과 기관 인터넷망 간 안전한 자료전송 대책5. 그 밖에 국가정보원장이 배포한 「국가ㆍ공공기관 업무전산망 분리 및 자료 전송 보안가이드라인」에서 제시하는 보안대책

③분임정보보안담당관은 부서의 정보시스템에 배정되는 IP주소를 체계적으로 관리해야 하며, 공무원 등은 IP주소를 임의적으로 변경하여서는 안 된다.

④정보보안담당관은 비인가자로부터 내부망을 보호하기 위하여 네트워크주소변환기(NAT)를 이용하여 사설 IP주소체계를 구축ㆍ운용해야 하며, IP주소별로 정보시스템 접속을 통제하여 비인가 기기의 내부망 접속을 차단해야 한다.

⑤정보보안담당관은 분리된 내부망과 기관 인터넷망 간 자료전송을 위한 접점이 불가피한 경우 다음 각 호의 사항을 포함한 보안대책을 수립ㆍ시행해야 한다.1. 침입차단ㆍ탐지시스템 설치ㆍ운용2. 내부망과 기관 인터넷망 간 접점 최소화3. 내부망과 기관 인터넷망 간 한 방향 전송장비 등을 이용한 자료전송체계를 구축ㆍ운영하고 원본파일은 3개월 이상, 전송기록은 6개월 이상 보관4. 정기적으로 전송실패 기록을 확인하고 악성코드가 유입되었는지 등 점검5. 내부망 자료를 기관 인터넷망으로 전송할 경우 분임정보보안담당관 또는 결재권자의 사전 또는 사후 승인절차 마련