전자금융감독규정시행세칙 제2의7조 (프로그램 통제)

규정 제29조에 따라 감독원장이 정하는 사항은 다음 각 호와 같다.1. 적용대상 프로그램 종류 및 등록ㆍ변경ㆍ폐기 방법을 마련할 것2. 프로그램 변경 전후 내용을 기록ㆍ관리할 것3. 프로그램 등록ㆍ변경ㆍ폐기내용의 정당성에 대해 제3자의 검증을 받을 것4. 변경 필요시 해당 프로그램을 개발 또는 테스트 시스템으로 복사 후 수정할 것5. 프로그램에 대한 접근은 업무담당자에 한정하고, 적절한 접근권한(읽기ㆍ쓰기ㆍ실행 등 포함) 설정 및 중요 조작에 대한 책임자 사전 승인 등 통제절차를 수립ㆍ운용할 것6. 프로그램 반출, 실행프로그램의 생성 및 운영시스템 적용은 해당 프로그램 담당자 이외의 자가 수행할 것7. 운영시스템 적용은 처리하는 정보의 기밀성ㆍ무결성ㆍ가용성 및 전자금융거래의 안전성과 신뢰성이 훼손되지 않도록 충분한 테스트 및 관련 책임자 승인 후 실시할 것8. 운영체제, 데이터베이스관리프로그램 등의 시스템 프로그램도 응용프로그램과 동일한 수준으로 관리할 것9. 프로그램 설명서, 프로그램 목록 및 사용자ㆍ운영자 지침서 등 프로그램 유지보수에 필요한 문서를 작성ㆍ관리할 것10. 전자금융거래에 사용되는 프로그램은 도입ㆍ분석ㆍ설계 단계에서부터 안전성과 신뢰성을 확보할 수 있는 대책을 마련하고, 운영시스템 적용 전에 동 대책이 반영되었는지 충분히 검증하고 적용할 것[본조신설 2025. 2. 3.]