법령·공식 근거 검색
‘망분리 적용 예외 관련’ 검색 결과 15건을 표시합니다.
본문이 일치하는 조문
금융보안원 - 금융권에 적합한 ISMS-P 인증기준 점검항목 안내서(2023.12.) 제1조 C･O･N･T･E･N･T･S P･A･R･T 정보보호 및 개인정보보호 01 관리체계(ISMS-P) 인증기준 개요······································1 1. 관리체계 수립 및 운영······················································3 2. 보호대책 요구사항·····························································4 3. 개인정보 처리 단계별 요구사항·········································6 P･A･R･T 정보보호 및 개인정보보호 02 관리체계(ISMS-P) 인증기준 설명·····금융보안원-금융분야 클라우드컴퓨팅서비스 이용 가이드-FN 제1조 C ONTENTS 1 5 제 장 가이드 개요························1 제 장 계약 준비·························47 1. 목적····················································2 1. 클라우드서비스 제공자 평가·············48 2. 구성····················································3 2. 정보보호위원회 심의･의결················51 3. 활용····················································3 4. 용어······················[금융보안원]금융회사 재택근무 보안 안내서_FIN(발간번호부여) 제1조AGR-Ⅶ-2020-②-203 금융회사 재택근무 보안 안내서 rmad 2020. 12. 금 융 보 안 원 본 안내서는 전자금융거래 법령에 따른 재택근무 시 금융회사 등이 고려해야 할 보안 고려사항을 구체적으로 안내한 것으로 안내서에 대한 질의가 있으면 금융 보안 레그테크 웹페이지(regtech.fsec.or.kr)의 자문 서비스를 통해 문의 - 1 - 目 次 Ⅰ. 개요 ········································································· 1 Ⅱ. 재택근무 시 원격접속 유형 ······························· 2 1. 간접 접속 ···············(붙임) 연구·개발 목적의 망분리 예외 적용에 따른 보안 해설서(변경) 제15조제15조) 정보보호 대체 통제를 적용) - 유해 사이트 차단 등 외부 인터넷 접근통제 대책 수립 적용 - 연구·개발망과 내부망간 독립적인* 네트워크 구성 * 다만, 연구·개발망과 규정 제15조제1항제3호의 내부 업무용시스템간 연결에 한하여 논리적 방식으로 분리 가능 감독규정 시행세칙 - 연구·개발 단말기 및 시스템에 대한 보호대책 수립·적용 및 중요정보(고유식별 <별표 7> 정보, 개인신용정보 등) 처리여부 모니터링 망분리 대체 - 연구·개발망의 침해사고 예방 및 사고대응 대책 수립·적용 정보보호통제 - 중요 소스코드 등에 대한 외부 반출방지 및 망간 전송* 허용 등에 따른 보안 관리 대책 적용 * 다만, 연구·개발망과 규정 제15조금융분야 오픈소스 소프트웨어 활용·관리 안내서_FN 제1조AGR-Ⅱ-2022-➁-341 2022–12–9 금융분야 오픈소스 소프트웨어 활용·관리 안내서 2022. 12. OSS OSS <제･개정 이력> 제･개정 일자 주요 내용 비고 2022.12.9. 안내서 최초 제정 2 금융분야 오픈소스 소프트웨어 활용･관리 안내서 목 차 Ⅰ. 개요 ·····································································································1 1. 배경 및 목적 ·························································································내부업무망 SaaS 망분리 예외 적용에 따른 보안 해설서 제14조제14조의2에서 정한 기존 클라우드 이용 절차 또한 준수*해야 하며, 내부업무망 SaaS 이용을 포함한 클라우드 이용에 관한 보고의무 이행 필요 * 「금융분야 클라우드컴퓨팅서비스 이용 가이드」 참조 14 내부업무망 SaaS 망분리 예외 적용에 따른 보안 해설서 내부업무망 SaaS 제공자 평가 2 클라우드서비스 제공자의 안전성이 내부업무망에서 SaaS를 이용하기에 적합한지를 평가 ※ (관련 망분리 대체 정보보호통제) 침해사고대응기관의 평가결과 ‘충족’을 획득한 SaaS를 이용하고 관련 서류를 최신 상태로 유지 1. 평가 개요 내부업무망 SaaS 「망분리 대체 정보보호통제*」 적용을 지원하기 위해 침해사고대응기관은 클라우드서비스 제공자에금융권 오픈API 이용기관 자체 보안점검 가이드 제1조www.fsec.or.kr AGR-VI-2018-②-81 금융권 오픈API 이용기관 자체 보안점검 가이드 2018. 12. API OPEN AGR-VI-2018-②-81 금융권 오픈API 이용기관 자체 보안점검 가이드 2018. 12. 【 가이드 제·개정 이력 】 제·개정 일자 주요 내용 비고 2018.12. 가이드 최초 제정 목 차 Ⅰ. 개요 ························································································· 1 1. 목적·····································································금융보안 관련 이사회 보고사항 안내서 제1조 CONTENTS 제1장 개요 1 1. 배경 및 목적 1 2. 적용대상 및 범위 2 3. 안내서 구성 및 활용 3 제2장 현행 법규 분석 4 1. 전자금융감독규정 제8조의 2(정보보호위원회) 분석 4 2. 타 법령에서의 이사회 보고 내용 13 3. 금융당국 감독·제재 14 제3장 국내외 주요 사례 및 동향 16 1. 국내 금융회사등의 이사회 보고 사례 16 2. 해외 금융회사등의 이사회 보고 사례 18 제4장 이사회 보고 대상, 체계, 절차 등 22 1. 이사회 보고 대상 및 내용 22 2. 이사회 보고 체계 49 3. 이사회 보고 절차 54 4. 이사회 보고 시점 및 주기 56 [별첨] 중요 보안사항에 대한 보고 시 이사회 체크사항(예내부업무망 SaaS 이용 제도화 관련 FAQ(변경) 제2조제2조의 3제4항에 따른 정보보호통제를 수행하기만 하면, 감독규정 제2조의3제4항에 따른 정보보호통제 항목은 내부업무망에서 SaaS 이용 시 추가로 필요한 보호조치로서, 클라우드를 이용하는 금융기관 등은 내부업무망 이용과 무관하게 클라우드서비스에 대한 이용보고가 필요. 다만, 기존 제공자평가가 CSP 안전성 평가(필수10개)와 통합됨에 따라 처리 효율성이 제고되는 측면 4 금번 제도화 이후 기존 혁신금융서비스 지정 및 업무 개시한 SaaS는 모두 시행세칙 개정(안)의 ‘망분리 적용 예외’로 인정되는지? 이 경우, 혁신금융서비스 지정 공고문에 따라 반기 1회 이행 여부 보고 대상도 변경되는 것인지? ▶ 기존 혁신금융서비스로 지정 및 부가[붙임] 금융분야 클라우드컴퓨팅서비스 이용 가이드(2025 개정) 제14조제14조의2제1항제1호에 따른 업무중요도 평가방법 및 사례 안내, 제1항제2호에 따른 클라우드서비스 제공자의 안전성을 평가하기 위한 세부기준을 안내하고, 별첨에서는 금융위원회 에서 발표한 전자금융감독규정 개정에 따른 FAQ 내용을 포함하고 있음 4 기본 원칙 전자금융업무와 관련한 정보처리시스템을 해당 금융회사를 위하여 운영하는 사업자는 전자금융보조업자에 해당하므로, 전자금융업무 관련 정보처리에 클라우드 서비스를 이용하는 경우 클라우드서비스 제공자 또한 전자금융보조업자에 해당함 정보처리의 위탁이라 함은 금융회사가 자신의 정보처리(전산설비를 활용하여 정보의 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구, 이용,금융분야 클라우드컴퓨팅서비스 이용 가이드(부분개정)_FN 제14조제14조의2제1항제1호에 따른 업무중요도 평가방법 및 사례 안내, 제1항제2호에 따른 클라우드서비스 제공자의 안전성을 평가하기 위한 세부기준을 안내하고, 별첨에서는 금융위원회 에서 발표한 전자금융감독규정 개정에 따른 FAQ 내용을 포함하고 있음 4 기본 원칙 전자금융업무와 관련한 정보처리시스템을 해당 금융회사를 위하여 운영하는 사업자는 전자금융보조업자에 해당하므로, 전자금융업무 관련 정보처리에 클라우드 서비스를 이용하는 경우 클라우드서비스 제공자 또한 전자금융보조업자에 해당함 정보처리의 위탁이라 함은 금융회사가 자신의 정보처리(전산설비를 활용하여 정보의 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구, 이용,내부업무망 SaaS 망분리 예외 적용에 따른 보안 해설서 제3조제3조제2호에 따른 “응용프로그램 등 소프트웨어를 제공하는 서비스” 이용 목적의 경우 ② (생 략) ③ 제1항 및 제2항의 규정은 금융회사 또는 전자금융업자가 자체 위험성 평가를 실시한 후 별표 7에서 정한 망분리 대체 정보보호통제를 적용하고 정보보호위원회가 승인한 경우에 한하여 적용한다. ④ 제1항제3호의 경우 금융회사 또는 전자금융업자는 별표 7에서 정한 망분리 대체 정보보호통제의 이행 여부를 반기에 1회 평가하고 정보보호위원회에 보고하여야 한다. 망분리 예외에 따른 보안성 확보를 위해 SaaS 특화 망분리 대체 정보보호통제 적용 및 정보보호위원회 승인 필요 < 망분리 대체 정보보호통제(시행세칙 [별표7]) > 구분 통제 사항 ∙내부업무망 SaaS 망분리 예외 적용에 따른 보안 해설서 제13조제13조제1항제9호 참고 SaaS 이상행위 및 주요 설정 변경 탐지 (이상행위 탐지) 감사로그 기반으로 이상행위를 정의*하고, 탐지정책 적용에 따른 탐지･분석을 수행하며, 지속적인 개선 수행 * (예) 관리자 계정 접속 시도, 로그인 실패, 해외 로그인 성공 탐지, 관리자 계정 추가･삭제 및 권한 변경, SaaS 주요 설정 변경 등 이상행위 모니터링 체계 구축 (탐지 알람 통지) 이상행위로 인한 경보(알람)가 발생한 경우, 담당자가 인지할 수 있도록 SMS, 이메일 등 통지 절차마련 (보안 조치 이행) 담당자의 이상행위 인지 이후, 내부에서 수립한 대응 절차*에 따라 조치 이행 * 침해사고 대응 절차 등 22 내부업무망2026년 전자금융기반시설 보안 취약점 평가기준 안내서(배포용) 제1조발간번호 2026-비정기-AGR-보안평가-653 (배포용) FINANCIAL SECURITY INSTITUTE CONTENTS 1 평가 개요································································································ 1 2 평가 방법································································································ 2 3 평가 절차······································································(붙임) 연구·개발 목적의 망분리 예외 적용에 따른 보안 해설서(변경) 제28조제28조의8(개인정보의 국외 이전) 등 ※ 가명정보 활용시 ｢전자금융감독규정｣, ｢개인정보보호법｣에 따른 국외 이전 제한에 대해 유의할 필요 ㅇ 재식별이 가능한 추가 정보나 이용자의 고유식별정보 또는 개인신용정보 저장 여부를 주기적으로 모니터링 및 삭제 조치 ※ 「신용정보의 이용 및 보호에 관한 법률」에 따른 행위규칙 준수 및 「금융분야 가명 익명처리 안내서」를 참고하여 안전한 방법으로 처리 필요 라. 침해사고 예방 및 사고대응 대책 □ 연구･개발망에서 보안사고 발생을 최소화하기 위해 필요한 보호 대책을 검토하고 이를 내부 보안정책에 반영 ㅇ 정보유출 등 보안사고 방지를 위해 연구･개발망을 보안관제 범위에 포함하고 모니터링 결과를 주기적