공정거래위원회 사이버보안 시행세칙 제25조의3 (클라우드컴퓨팅 도입 가능 목록)

공식 조문

시행 · 2026-08-04훈령소관 · 공정거래위원회

이 법령의 취지

이 세칙은 "국가 사이버보안 기본지침(국가정보원)"(이하 "기본지침"이라 한다)에 의거 공정거래위원회(이하 "위원회"라 한다) 사이버보안과 관련한 기본업무 및 세부사항을 정함을 목적으로 한다.

원문에서 바로 확인

공식 조문 첫 내용

정보화사업담당관이 도입ㆍ운영 또는 이용할 수 있는 클라우드컴퓨팅 서비스는 다음 각 호의 모든 보안기준(이하 ‘국가 클라우드컴퓨팅 보안기준’이라 한다.)을 충족시키는 것을 말한다.

임의로 해석하지 않고 공식 원문의 첫 단위를 그대로 표시합니다.

제25조의3(클라우드컴퓨팅 도입 가능 목록) 정보화사업담당관이 도입ㆍ운영 또는 이용할 수 있는 클라우드컴퓨팅 서비스는 다음 각 호의 모든 보안기준(이하 ‘국가 클라우드컴퓨팅 보안기준’이라 한다.)을 충족시키는 것을 말한다.

1.국내에 위치한 정보시스템(인증서버, 로그 및 백업서버 등)에 데이터가 저장ㆍ관리되고, 국내에 위치한 인력이 관리하는 서비스

2.다음 각목의 요건을 충족하는 서비스

가.일반 이용자용 서비스와 데이터 및 프로세스 등의 간섭없이 국가정보원 및 이용기관의 보안관제, 사고조사, 예방보안활동 유지를 위한 제반 환경을 만족하도록 영역을 분리할 것

나.분리 방식 : ‘시스템 중요도’에 따라 물리적 또는 논리적으로 구현

다.‘시스템 중요도’ 분류는 [별표 5]의 기준 준용

3.클라우드컴퓨팅 서비스가 안보위해 공격을 행하거나 행할 우려가 있는 자와 경영상 또는 기술적 연계점이 없을 것

4.그 밖에 「국가 클라우드컴퓨팅 보안 가이드라인」에 명시된 국가 클라우드 보안기준 준수

별표 별표 5 · 클라우드 서비스 이용 ‘시스템 중요도’ 등급 분류기준

제25조의3 관련 · 검증법제처 원문 →

이 법령의 전체 조문에서 찾기 · 106개 펼치기

제25조의3 · 클라우드컴퓨팅 도입 가능 목록지금 보는 조문

국가법령정보센터 원문 대조

법적 효력은 발행기관의 공식 원문에 있으며 본 페이지는 참고 정보입니다.