국토교통부 소관 주요정보통신기반시설 보호지침 제11조 (취약점 분석ㆍ평가)
이 법령의 취지
이 지침은 「정보통신기반 보호법」제10조에 따라 국토교통부장관이 관할하는 주요정보통신기반시설을 각종 전자적 침해행위로부터 보호하기 위하여 해당 주요정보통신기반시설 관리기관의 장이 준수하여야 할 정보보호에 관한 구체적 사항을 정함을 목적으로 한다.
1. 공식 조문 원문
①관리기관의 장은 법 제9조에 따라 소관 주요정보통신기반시설에 대한 취약점 분석ㆍ평가를 매년 실시하여야 한다.
②관리기관의 장은 제1항에도 불구하고 소관 정보통신기반시설이 주요정보통신기반시설로 새로이 지정된 경우에는 6개월 이내에 취약점 분석ㆍ평가를 실시하여야 한다. 다만, 관리기관의 장은 주요정보통신기반시설 지정 후 6개월 이내에 취약점 분석ㆍ평가를 시행하지 못할 특별한 사유가 있는 경우에는 장관의 승인을 받아 지정 후 9개월 이내에 실시하여야 한다.
③장관은 다음 각 호의 어느 하나에 해당하는 경우 관리기관의 장에게 주요정보통신기반시설의 취약점을 분석ㆍ평가하도록 명령할 수 있다.
1.새로운 형태의 전자적 침해행위로부터 주요정보통신기반시설을 보호하기 위하여 필요한 경우
2.주요정보통신기반시설에 중대한 변화가 발생하여 별도의 취약점 분석ㆍ평가가 필요한 경우
④관리기관의 장은 취약점을 분석ㆍ평가하려는 경우에는 법 제9조제3항에 따라 취약점을 분석ㆍ평가하는 전담반을 구성하여야 한다.
⑤관리기관의 장은 제1항에서 제3항에 따라 취약점을 분석ㆍ평가하려는 경우에는 다음 각 호의 하나에 해당하는 기관으로 하여금 소관 주요정보통신기반시설의 취약점을 분석ㆍ평가하게 할 수 있다. 다만, 이 경우 제4항에 따른 전담반을 구성하지 않을 수 있다.
1.「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제52조의 규정에 의한 한국인터넷진흥원
2.법 시행령 제19조제1항이 정하는 기준을 충족하는 정보공유ㆍ분석센터
3.「정보보호산업의 진흥에 관한 법률」 제23조에 따라 지정된 정보보호 전문서비스 기업
4.「과학기술분야 정부출연연구기관 등의 설립ㆍ운영 및 육성에 관한 법률」 제8조의 규정에 의한 한국전자통신연구원
⑥관리기관의 장이 취약점 분석ㆍ평가를 실시하는 경우에는 취약점 분석ㆍ평가의 범위, 항목, 방법 및 절차 등에 관한 구체적인 사항은 법 제9조제5항에 따라 과학기술정보통신부에서 고시한 「주요정보통신기반시설 취약점 분석ㆍ평가 기준」을 따른다.
이 법령의 자료
이 법령의 전체 조문에서 찾기 · 28개 펼치기
국토교통부 소관 주요정보통신기반시설 보호지침 앞뒤 조문 이어 보기
이 법 전체 목차 28개 보기국가법령정보센터 원문 대조
law.go.kr 공식 원문 확인 →법적 효력은 발행기관의 공식 원문에 있으며 본 페이지는 참고 정보입니다.