전자문서보관등 표준업무준칙

제1조(목적) #

이「전자문서보관등 표준업무준칙」은 공인전자문서센터로 지정받은 자가 「전자문서 및 전자거래 기본법 시행규칙」제13조제2항제3호에 의하여 전자문서보관등 업무를 수행함에 있어 준수하여야 할 구체적 사항을 정함으로서 이용자의 이익을 보호하고 전자문서보관등 업무의 안전성과 정확성을 확보함을 목적으로 한다.

제2조(용어) #

① 이 「전자문서보관등 표준업무준칙」(이하 ‘업무준칙’이라 한다)에서 사용되는 용어의 정의는 다음과 같다.

1. "전자문서보관등 서비스"라 함은 공인전자문서센터(이하 ‘센터’라 한다)가 이용자에게 제공하는 전자문서의 보관ㆍ증명 및 그 밖의 서비스를 말한다.

2. "이용자"라 함은 전자문서보관등 서비스를 이용하는 자를 말한다.

3. "보관"이라 함은 등록된 전자문서를 소정의 절차와 기간에 따라 진본성을 유지하며 보유하는 일련의 활동을 말한다.

4. "무결성"이라 함은 전자문서의 송ㆍ수신이나 보관과정에서 전자문서의 내용이 변경되지 않았음을 말한다.

5. "불변경"이라 함은 센터에 보관된 전자문서가 전자문서의 변환이나 이관 등이 적용된 이후에도 그 내용이 변경되지 아니하였음을 말한다.

6. "이관"이라 함은 센터에 보관된 전자문서가 타 센터로 이동되었음을 말한다.

7. "폐기"라 함은 이용자의 요청 또는 보관기간의 만료, 기타 약정에 의하여 센터에 보관된 전자문서가 어떠한 방식으로도 재구성되거나 재생성될 수 없도록 완전히 삭제하는 것을 말한다.

8. "변환"이라 함은 열람 혹은 보관(장기보관을 포함한다) 등을 위하여 보관된 전자문서의 파일 형식을 다른 파일 형식으로 변경하는 것을 말한다.

9. "자체이관"이라 함은 보관기간이 경과하거나 전자문서의 내용훼손ㆍ변경의 방지 등을 위하여 전자문서를 센터내의 타 저장매체 또는 플랫폼으로 이동하여 보관하는 것을 말한다.

10. "센터이관"이라 함은 지정취소 등 당해 센터에 전자문서를 보관할 수 없게 된 경우와 이용자의 요청에 의하여 보관되어 있는 전자문서를 타 센터로 이동하여 보관하는 것을 말한다.

11. "처분"이라 함은 이용자의 요청 또는 보관기간의 만료, 기타 약정에 의하여 전자문서의 보관기간을 연장하거나 폐기 또는 이관 등을 실행하는 것을 말한다.

12. "등록증명"이라 함은 이용자의 요청에 의하여 이용자가 작성한 전자문서를 센터에 등록ㆍ저장되었다는 증명을 말한다.

13. 삭제

14. "원본증명"이라 함은 「전자문서 및 전자거래 기본법 시행령」(이하 "시행령"이라 한다) 제15조의9 규정에 의하여 증명서를 발급하는 경우 이용자에게 발급된 전자문서가 센터에 보관되어 있는 전자문서와 서로 동일하다는 증명을 말한다.

15. "이관증명"이라 함은 센터에 보관된 전자문서가 타 센터로 이동되었다는 증명을 말한다.

16. "폐기증명"이라 함은 센터에 보관된 전자문서가 센터의 저장매체에서 완전히 삭제되었다는 증명을 말한다.

② 그 밖에 이 업무준칙에 사용된 용어에 대해서는「전자문서 및 전자거래 기본법」(이하 ‘법’이라 한다) 및「공인전자문서센터 인력ㆍ기술능력, 시설ㆍ장비 규정」(이하 ‘규정’이라 한다)에서 정의된 용어 정의를 따른다.

제3조(적용범위) #

이 업무준칙은 법 제31조의2제1항의 규정에 의하여 지정을 받아 타인을 위하여 전자문서보관등 업무를 수행하는 법인에 적용한다.

제4조(센터의 업무) #

센터는 법 제31조의2의 규정에 의하여 지정받은 법인으로서 다음 각호의 업무를 수행한다.

1. 이용자가 보관을 요청한 전자문서의 무결성을 유지한 채 저장ㆍ보관하고, 보관된 전자문서를 이용자에게 열람, 발급하는 업무

2. 이용자의 요청에 의하여 전자문서를 이관, 폐기하는 업무

3. 시행령 제15조의9의 규정에 의하여 증명서를 발급하는 업무

제5조(연락처정보) #

센터는 이용자를 위하여 이용자가 연락할 수 있도록 다음 각호의 내용을 기재하여야 한다.

1. 상호 및 대표자 성명

2. 주소, 전화번호

3. 홈페이지주소

4. 전자우편주소

제6조(의무) #

센터는 다음 각호의 의무를 가진다.

1. 센터는 정당한 사유 없이 전자문서보관등 서비스의 제공을 거부하여서는 아니 된다.

2. 센터는 이용자를 부당하게 차별하여서는 아니 된다.

3. 센터는 보관된 전자문서의 내용이 훼손 또는 변경되지 아니하도록 필요한 조치를 취해야 한다.

4. 센터는 보관된 전자문서 그 밖에 관련 정보를 멸실 훼손하거나 그 비밀을 침해하여서는 아니 된다.

5. 센터는 센터시스템에 보관된 전자문서 및 그 밖의 관련 정보를 적법한 절차에 의하지 아니하거나 전자문서의 작성자ㆍ수신자 및 당해 이용자의 동의 없이 타인에게 제공ㆍ공개하여서는 아니 된다.

6. 센터는 전자문서보관등 서비스 수행과 관련하여 개인정보를 보호하여야 한다.

7. 센터는 이용자에게 상시적으로 전자문서보관등 서비스가 제공되도록 노력하여야 한다.

8. 센터는 보관되어 있는 전자문서의 멸실ㆍ훼손ㆍ분실ㆍ도난ㆍ유출 등을 인지하거나 보안의 취약성 노출을 인지한 경우, 지체 없이 법 제22조의 규정에 의한 전담기관 및 이용자에게 이를 통보하고 보안조치를 취하여야 한다.

9. 센터는 전자문서보관등 서비스의 신뢰성이나 유효성에 영향을 미칠 수 있는 다음 각 목의 정보를 이용자가 항상 확인할 수 있도록 지체 없이 공고하여야 한다.

가. 센터의 지정 및 취소

나. 전자문서보관등 서비스의 휴지, 정지 또는 폐지

다. 전자문서보관등 서비스의 양도ㆍ양수

라. 센터의 합병

제7조(보증과 보증의 제한) #

① 센터는 다음 각호의 사항에 대하여 보증한다.

1. 센터에 보관된 전자문서 내용의 불변경성

2. 센터가 발급한 증명서의 진정성

3. 센터가 업무준칙 제2장의 절차에 따라 제공한 전자문서보관등 서비스와 그 밖의 부가서비스

② 센터는 이용자가 보관한 전자문서의 내용에 대한 사실 여부에 대해서는 보증하지 아니한다.

제8조(검사 등) #

① 센터는 법 제31조의10의 규정에 의하여 과학기술정보통신부장관의 요청이 있으면 관계 자료를 제출하거나 검사를 받아야 한다.

② 센터는 1년에 1회 이상 자체적으로 정기 감사를 수행하여야 한다. 다만, 직전 감사일로부터 13개월을 넘기지 아니한다.

③ 정기 감사는 내부 감사자에 의하여 감사하거나 공인된 보안 감사기관의 전문 감사자에 의해 감사할 수 있다.

④ 센터 감사에서 감사자는 센터의 운영ㆍ기술적 관리가 업무준칙에 부합하는지에 대해 다음 각호의 항목에 의하여 검증한다.

1. 이용자의 신원확인

2. 전자문서 관리 절차와 방법

3. 증명서의 발급 및 검증 절차와 방법

4. 시스템 보안 감사 절차

5. 손상 및 재해 복구

6. 물리적 보안통제

7. 절차적 보안통제

8. 인적 보안통제

9. 기술적 보안통제

⑤ 감사결과는 감사종료일로부터 5년간 보관하여야 하며 과학기술정보통신부장관의 요청이 있으면 이를 제출하여야 한다.

제9조(이용요금 정책) #

① 센터는 법 제31조의14의 규정에 의하여 전자문서보관등 서비스를 제공한 이용자에게 수수료등 필요한 요금을 부과할 수 있다.

② 요금 기준은 센터의 정책에 따라 부과한다.

제10조(전자문서 등록업무) #

① 이용자는 전자문서를 센터에 등록하고, 이에 대해 센터는 등록증명서를 발급할 수 있다.

② 센터는 이용자가 전자문서의 등록을 요청한 경우 다음의 각호의 사항을 검증한다.

1. 이용자의 등록 권한 확인

2. 이용자가 기재한 전자문서 속성정보의 오류나 누락을 확인

3. 전자문서의 첨부 여부 확인

4. "전자문서 정보 패키지"(이하 "정보패키지"라 한다) 정보를 확인

③ 센터는 이용자의 등록 요청에 대한 검증이 완료된 후, 전자문서를 저장한다.

④ 센터는 전자문서의 등록 및 저장이 완료된 후, 이용자의 요청이 있는 경우 이용자에게 등록증명서를 발급하고 증명서 발급목록에 추가한다.

⑤ 이용자는 센터가 발급한 증명서를 수령하여 증명서의 내용을 확인하고, 이상이 없는 경우 저장할 매체와 경로를 선택한 후 저장, 보관한다.

제11조(전자문서 검색업무) #

센터는 이용자가 보관한 전자문서를 쉽게 검색할 수 있도록 다음 각호에 따른 검색도구를 제공한다.

1. 전자문서의 제목, 등록자, 주제어 등의 속성정보

2. 센터에서 제공하는 전자문서 분류체계에 따른 분류정보

제12조(전자문서 열람업무) #

① 센터는 이용자가 전자문서의 열람을 요청하는 경우 다음의 각호의 사항을 검증한다.

1. 이용자의 열람 권한 확인

2. 이용자가 요청한 전자문서 파일형식의 열람기능 지원여부 확인

② 센터는 이용자가 전자문서를 열람하는 경우 전자문서의 내용에 대한 수정ㆍ복사ㆍ저장 등 전자문서 내용에 대한 위ㆍ변조를 방지하는 조치를 취하여야 한다.

③ 센터는 이용자가 전자문서의 내용을 열람할 수 없는 경우 전자문서의 속성정보를 출력하고 실패사유를 통보한다.

제13조(전자문서 발급업무) #

① 이용자가 전자문서의 발급을 신청하는 경우 센터는 전자문서를 발급하고, 이용자 요청에 따라 원본증명서를 발급한다.

② 센터는 이용자의 전자문서 발급 요청에 대해 사전에 다음 각호의 사항을 검증한다.

1. 이용자의 발급신청 권한 확인

2. 이용자의 발급신청유형(전자문서 발급 혹은 종이문서 발급) 확인

3. 이용자가 발급을 신청한 전자문서의 수신대상 확인

③ 삭제

④ 센터는 종이문서 발급의 경우, 종이문서에 대한 위ㆍ변조 방지 및 검증이 이루어지도록 센터의 통제 하에 출력한다.

⑤ 센터는 전자문서의 발급이 완료된 후, 이용자에게 원본증명서를 발급하고 증명서 발급목록에 추가한다.

⑥ 이용자는 센터가 발급한 원본증명서를 수령하여 증명서의 내용을 확인하고, 이상이 없는 경우 저장할 매체와 경로를 선택한 후 저장, 보관한다.

제15조(전자문서 이관업무) #

① 센터는 이용자가 센터를 변경하는 경우 또는 센터의 사정에 의하여 타 센터에 전자문서를 이관하고자 하는 경우, 전자문서와 관련 정보를 이동시키고 이관증명서를 발급할 수 있다.

② 센터는 전자문서 이관 요청 시 다음의 각호를 검증한다.

1. 이용자의 이관 권한 확인

2. 수관센터에 이관 가능 여부 확인

③ 센터는 "공인전자문서센터 이ㆍ수관"(이하 "이ㆍ수관"이라 한다) 기술규격에 따라 전자문서를 이관한다.

④ 수관센터는 전자문서를 수관하여 이를 등록ㆍ저장하고, 이용자 요청 시 등록증명서를 발급하고 증명서 발급목록에 추가한다.

⑤ 이관센터는 저장되어 있는 전자문서를 폐기하여야 하며, 이용자 요청 시 이관증명서를 발급하고 증명서 발급목록에 추가한다.

⑥ 이용자는 이관센터로부터 발급받은 이관증명서와 수관센터로부터 발급받은 등록증명서를 확인하고, 이상이 없는 경우 저장할 매체와 경로를 선택한 후 저장, 보관한다.

제16조(전자문서 처분업무) #

① 센터는 이용자의 전자문서 처분 요청 시 다음의 각호의 사항을 검증한다.

1. 이용자의 권한 확인

2. 전자문서 보관기간의 확인

② 센터는 이용자가 전자문서의 보관기간을 정한 경우, 보관기간 만료 1달 전에 이용자에게 보관기간이 만료되었음을 통보한다.

③ 센터는 이용자가 전자문서의 폐기를 요청하는 경우 다음의 각호에 따라 폐기한다.

1. 저장하고 있는 전자문서를 물리적으로 복구할 수 없도록 폐기한다.

2. 센터는 전자문서의 폐기가 완료된 후, 이용자에게 폐기증명서를 발급하고 증명서 발급목록에 추가한다.

3. 이용자의 요청 시 전자문서의 보관기간에 상관없이 전자문서를 처분할 수 있다.

④ 센터는 이용자가 보관기간의 연장을 요청하는 경우 보관기간의 연장을 허용하여야 한다.

⑤ 센터는 이용자가 자체이관을 요청하는 경우 전자문서를 타 저장매체 또는 플랫폼으로 이동시키고 기존 저장매체에 보관되어 있는 전자문서는 물리적으로 복구할 수 없도록 폐기한다.

⑥ 이용자는 센터로부터 발급받은 폐기증명서를 확인하고, 이상이 없는 경우 저장할 매체와 경로를 선택한 후 저장, 보관한다.

제17조(증명서 생성 및 발급업무) #

① 센터는 다음 각호와 같은 종류의 증명서를 발급한다.

1. 이용자가 요청한 전자문서가 센터에 등록ㆍ저장되었음을 증명하기 위해 등록증명서를 발급한다.

2. 타 센터로 전자문서가 이관되었음을 증명하기 위해 이관증명서를 발급한다.

3. 이용자가 요청한 전자문서가 완전히 폐기되었음을 증명하기 위해 폐기증명서를 발급한다.

4. 삭제

5. 이용자에게 전자문서를 발급하였을 때 발급한 전자문서가 센터에 보관되어있는 전자문서 원본과 동일함을 증명하기 위해 원본증명서를 발급한다.

6. 센터는 전자문서보관등 서비스를 제공하는 과정에서 새로운 유형의 증명서를 발급할 필요가 있는 경우, 진흥원과 협의하여 증명서의 기능, 용도, 포맷 등을 정의하여 활용할 수 있다.

② 센터는 증명서에 다음 각호의 정보를 기재한다.

1. 발급신청자의 성명(법인의 경우 상호)

2. 발급신청자의 생년월일(법인의 경우 법인등록번호)

3. 증명서의 일련번호

4. 증명서의 발급신청일시

5. 증명서의 유효기간

6. 증명서 사용용도

7. 센터의 명칭 등 센터임을 확인할 수 있는 정보

8. "전자문서 증명서 포맷 및 운용절차" 기술규격에 따라 제시하는 정보

③ 센터는 다음 각호에 따라 증명서를 생성한다.

1. "전자문서 증명서 포맷 및 운용절차" 기술규격에 따라 증명서를 생성한다.

2. 센터의 일자ㆍ시각 및 증적을 기록ㆍ관리하는 설비로부터 시각 정보를 수신하여 증명서에 첨부한다.

3. 전자문서의 무결성을 보장하는 보안값을 생성하여 증명서에 첨부한다.

4. 센터의 전자서명을 첨부한다.

④ 센터가 증명서를 전자문서로 발급하는 경우, 다음 각호에 따라 발급한다.

1. 이용자의 증명서 발급신청 권한 확인

2. "전자문서 증명서 포맷 및 운용절차"기술규격에 따라 증명서를 전자적으로 발급한다.

⑤ 센터가 증명서를 종이문서로 발급하는 경우, 다음 각호에 따라 발급한다.

1. 이용자의 증명서 발급신청 권한 확인

2. 위ㆍ변조 방지를 위하여 센터 통제 하에 무결성을 유지한 채 종이문서를 발급

3. "전자문서 증명서 포맷 및 운용절차" 기술규격에 따라 증명서를 종이문서로 발급한다.

⑥ 센터는 발급한 증명서의 목록을 보관하여야 하며, 증명서의 목록정보 중 다음 각 호의 정보를 공고한다.

1. 증명서의 일련번호

2. 증명서의 발급일시

제18조(증명서 검증업무) #

센터는 발급한 증명서가 유효함을 검증하기 위하여 다음 각호의 기능을 제공한다.

1. 센터는 이용자가 증명서 목록을 직접 확인할 수 있도록 증명서 발급목록을 공고한다.

2. 센터는 전자문서로 된 증명서의 발급 사실에 대한 확인과 증명서의 무결성을 검증하는 기능을 제공한다.

3. 센터는 종이문서로 된 증명서의 발급 사실에 대한 확인과 종이증명서의 무결성을 검증하는 기능을 제공한다.

4. 센터는 증명서의 검증 결과를 이용자에게 통보한다.

제19조(송ㆍ수신 업무) #

① 센터는 전자문서 또는 증명서가 포함된 메시지를 송ㆍ수신하기 전에 다음 각호의 사항을 실행한다.

1. 네트워크 경로에 대한 전송보안 처리

2. 송ㆍ수신되는 메시지에 대한 기밀성과 무결성 처리

② 센터는 송ㆍ수신 확인 기능이 제공되는 신뢰성 있는 전송 프로토콜을 사용한다.

③ 센터는 송ㆍ수신되는 메시지에 대한 부인방지를 수행한다.

제20조(시스템 연계업무) #

① 센터는 시스템 연계를 위하여 다음 각호의 사항을 실행한다.

1. 삭제

2. 센터와 이용자간 교환되어야 할 정보목록과 절차에 대해서 합의한다.

3. 시스템 연계와 관련하여 발생할 수 있는 각종 위험관리와 보안 관리 목록을 정리하고 이에 대한 대책을 수립한다.

4. 삭제

② 센터는 시스템 연계와 관련된 송ㆍ수신 상태 및 프로세스 상태관리 기능을 제공해야 한다.

③ 센터는 시스템 연계와 관련하여 문제가 발생하는 경우, 지체 없이 이용자에게 통보하고 문제를 상호 협력하여 해결한다.

제21조(로그관리업무) #

① 센터는 다음 각호의 항목에 대한 로그(증적)를 기록한다.

1. 이용자 등록 정보에 대한 생성ㆍ접근ㆍ변경ㆍ삭제 등 관련 내역

2. 시스템 관리자 및 이용자의 로그인 및 로그오프 내역

3. 센터 업무에 필요한 프로그램의 시작 및 종료에 관한 내역

4. 전자문서의 등록ㆍ발급ㆍ폐기ㆍ자체이관ㆍ센터이관ㆍ변환 등에 관한 내역

5. 증명서의 발급ㆍ검증에 관한 내역

6. 송ㆍ수신에 관한 내역

7. 시스템관리자의 주요 행위에 관한 내역

② 센터는 로그기록에 대하여 다음 각호와 같이 관리한다.

1. 로그기록에 대한 비인가자의 접근통제

2. 감사관리자는 로그기록을 검토한 후 전자서명하여 논리적ㆍ물리적으로 위ㆍ변조 및 삭제가 불가능하도록 저장 및 보관한다.

3. 시스템의 로그기록 관리는 감사관리자가 총괄하며, 시스템의 각 업무관리자는 각자의 업무에 대한 로그기록만을 열람할 수 있다.

③ 센터는 로그기록에 대하여 다음 각호와 같이 백업을 실시한다.

1. 백업을 위한 저장 매체는 별도의 안전한 장소에 보관한다.

2. 로그기록 파일에 대한 통합 복사본은 안전한 원격지 저장 설비에 보관한다.

제22조(취약성 평가업무) #

센터는 시스템의 운영환경의 변화에 따라 효율적인 보안통제 수단을 모색하기 위하여 정기적으로 취약성 평가를 실시한다.

제23조(손상과 복구업무) #

① 센터는 시스템 자원 및 소프트웨어 등에 손상이 발생한 경우, 이중으로 설치한 시스템 자원 및 소프트웨어를 이용하여 즉시 복구한다.

② 센터는 전자문서나 증명서와 같은 주요 데이터의 멸실ㆍ훼손이 발생한 경우 백업된 자료를 이용하여 복구한다.

제24조(물리적 보안대책) #

① 센터는 외부인의 침입이나 불법적 접근 등의 물리적 위협으로부터 센터 시스템을 보호하기 위해 다음 각호와 같이 관리한다.

1. 센터 시스템 운영실은 별도의 통제구역 내에 설치 및 운영한다.

2. 출입통제시스템은 생체정보기반의 신원확인기능과 열쇠, 카드, 비밀번호 등의 신원확인기능을 다중으로 결합하여 통제구역에 대한 접근을 통제한다.

3. 삭제

4. 하드웨어 보수 등의 업무수행을 위하여 외부인이 시스템 운영실에 출입할 경우에는 반드시 관리자가 동행한다.

5. 출입통제시스템과 연계하여 통제구역 출입 내역을 기록하고 정기적으로 그 기록을 감사한다.

6. 예측하기 어려운 상황이 발생하는 경우에 대비하여 CCTV 카메라 및 모니터링 시스템을 설치ㆍ운영한다.

7. 보안경비요원을 배치하여 보안경비업무를 수행한다.

② 센터는 재난에 대비하여 다음 각호의 사항을 수행한다.

1. 정전으로 인한 심각한 피해를 방지하기 위하여 무정전 전원공급장치를 이용하며, 별도의 발전기를 설치하여 안정적으로 전원을 공급한다.

2. 센터 시스템을 침수로부터 보호하기 위하여 바닥으로부터 30cm이격하여 설치하고 누수에 대한 감지 및 신속한 대처를 위해 누수 경보기를 설치한다.

3. 화재에 대비하여 화재경보장치를 설치하고 시스템에 영향을 미치지 않는 자동소화설비 및 휴대용 소화기 등을 설치한다.

③ 센터가 종이문서나 디스켓, 이와 유사한 저장 장치를 폐기하는 경우에는 물리적ㆍ논리적으로 복구가 불가능한 방법으로 파기한다.

제25조(절차적 보안대책) #

센터는 절차적 보안을 위해 다음 각호의 사항을 수행한다.

1. 센터 시스템에 대하여 임무와 책임을 분산하여 공유하도록 보안체계를 수립한다.

2. 시스템이나 소프트웨어의 계정 소유자의 역할과 권한은 적절한 방법으로 제한되어야 한다.

3. 다음 각목의 작업은 최소 두 명 이상의 운영자가 함께하여야 한다.

가. 전자문서 및 증명서의 생성ㆍ발급

나. 관리자 및 운영자의 계정 생성

제26조(인적 보안대책) #

① 센터는 인적 보안을 위해 다음 각호의 사항을 수행한다.

1. 시스템 관리자는 시행령 제15조의4의 규정에서 정한 기술능력과 경력을 갖추어야 한다.

2. 시스템 관리자는 다음 각목의 자격을 갖추어야 한다.

가. 담당하는 업무에 적합한 훈련을 이수해야 한다.

나. 센터의 정규 직원이어야 하며, 업무가 자주 바뀌거나 공석기간이 길지 않아야 한다.

② 시스템 관리자는 자신의 업무를 효과적으로 수행하기 위하여 다음 각호의 교육을 이수하여야 한다.

1. 센터 시스템 관련 교육

2. 센터 운영 절차와 정책에 관한 교육

3. 재난 복구에 대한 교육

4. 담당 직무에 대한 보안 교육

③ 센터에 근무하는 시스템 관리자들은 법 제31조의12의 규정을 준수하여 보안서약을 하여야 한다.

④ 센터는 시스템 관리자 이외의 사람이 시스템 운영실에 출입하는 경우에는 별도의 출입대장에 기록 및 유지한다. 다만, 사전 승인되어 시스템적으로 그 기록이 유지, 관리되는 경우에는 예외로 한다.

제27조(기술적 보안대책) #

① 센터는 기술적 보안을 위해 다음 각호의 사항을 수행한다.

1. 센터 시스템에는 전자문서보관등 서비스의 수행에만 필요한 소프트웨어 이외에는 설치하지 않는다.

2. 센터는 소프트웨어에 대하여 정기적으로 사후서비스를 받아야 하며, 이상이 있는 경우 지체 없이 조치한다. 원격으로 사후서비스를 받는 경우에는 네트워크에 대한 보안 통제를 하여야 한다.

3. 서버와 소프트웨어는 테스트 용도와 서비스 용도로 물리적으로 분리 운영되어야 하며, 서비스 용도의 서버에는 소스코드가 존재하여서는 아니된다.

4. 비인가자의 서버에 대한 접근통제 및 감시/감사의 측면에서 다양한 서버보안 관리방안을 제공하며, 운영체제 보안성, 이기종간 플랫폼간 접근제어 기능을 통해 센터 시스템에서 사용하는 서버에 보안을 강화한다.

② 센터는 침입차단시스템, 침입탐지시스템을 통해 외부로부터 시스템에 침투하려는 인가되지 않은 접근이나 시도로부터 센터를 보호한다.

제28조(백업관리) #

① 센터는 전자문서와 이와 연관된 모든 자료에 대한 백업을 다음 각호와 같이 수행한다.

1. 센터는 사전에 백업 및 복구절차를 수립하며, 백업 담당자를 지정하여 절차에 따라 수행한다.

2. 수립한 절차에 따라 일별ㆍ주별ㆍ월별 정기적인 백업을 실시한다.

3. 백업장소는 시스템 운영실에 준하는 접근통제, 재해방지 시설을 설치한다.

② 센터는 원격지 저장설비에 대해서도 제1항 각호를 적용한다.

제29조(업무준칙관리) #

센터는 업무준칙을 변경하고자 하는 경우 다음 각호와 같이 변경한다.

1. 센터는 업무준칙을 변경하기 30일 이전에 변경을 공지하여야 한다.

2. 센터는 법 제31조의8의 규정에 의하여 변경된 업무준칙을 과학기술정보통신부장관에게 신고하여야 한다.

3. 센터는 변경된 업무준칙을 공지한다.

제30조(재검토기한) #

과학기술정보통신부 장관은 「훈령ㆍ예규 등의 발령 및 관리에 관한 규정」에 따라 이 고시에 대하여 2022년 1월 1일 기준으로 매3년이 되는 시점(매 3년째의 12월 31일까지를 말한다)마다 그 타당성을 검토하여 개선 등의 조치를 하여야 한다.