정보보안 기본규칙
(2018-01-11) [제정]
제79조 (정보보안시스템 보안정책 등록, 변경, 삭제)
① 정보보안시스템의 보안정책의 추가ㆍ수정 등이 필요한 경우, 관련 업무담당자는 기술보안담당관에게 승인을 받아야 한다.
② 정보보안시스템관리자는 기술보안담당관의 승인을 득한 후 정책 변경작업을 수행하고, 보안정책 변경 내역을 ‘[별지 제11호 서식]보안규정 변경 관리대장'에 기록한다.
③ 정보보안시스템 관리자는 보안정책을 분기 1회 이상 점검하여, 사용기간이 지난 보안정책이나 취약한 보안정책은 삭제한다.
침해사고 대응
정보보안 기본규칙
(2023-12-11) [개정]
제79조 (정보보안시스템 보안정책 등록, 변경, 삭제)
① 정보보안시스템의 보안정책의 추가ㆍ수정 등이 필요한 경우, 관련 업무담당자는정보통신분임보안담당관에게 승인을 받아야 한다.
② 정보보안시스템관리자는정보통신분임보안담당관의 승인을 득한 후 정책 변경작업을 수행하고, 보안정책 변경 내역을 ‘[별지 제11호 서식]보안규정 변경 관리대장'에 기록한다.
③ 정보보안시스템 관리자는 보안정책을 분기 1회 이상 점검하여, 사용기간이 지난 보안정책이나 취약한 보안정책은 삭제한다.
침해사고 대응