한국디자인진흥원 정보보안지침/제32조(정보시스템 유지보수)
제32조(정보시스템 유지보수)  ① 정보보안책임관은 정보시스템 유지보수와 관련한 절차, 주기, 문서화 등에 관련된 사항을 자체 규정에 포함하여야 한다. 유지보수 절차 및 문서화 수립시 고려사항은 아래의 각 호와 같다.,   1. 유지보수 인력에 대해 보안서약서 집행, 보안교육 등을 포함한 유지보수 인가 절차를 마련하고 인가된 유지보수 인력만 유지보수에 참여한다.,   2. 결함이 의심되거나 발생한 결함, 예방 및 유지보수에 대한 기록을 보관한다.,   3. 유지보수를 위해 원래 설치장소 외 다른 장소로 정보시스템을 이동할 경우, 통제수단을 강구한다.,   4. 정보시스템의 유지보수시에는 일시, 담당자 인적사항, 출입 통제조치, 정비내용 등을 기록·유지하여야 한다.,    ② 시스템관리자는 자체 유지보수 절차에 따라 정기적으로 정보시스템 정비를 실시하고 관련 기록을 보관하여야 한다.,    ③ 시스템관리자는 정보시스템의 변경이 발생할 경우, 정보보안책임관과 협조하여 정보시스템의 설계·코딩·테스트·구현과정에서의 보안대책을 강구하며 정보보안책임관은 관련 적절성을 주기적으로 확인하여야 한다.,    ④ 정보보안책임관은 시스템관리자 등이 유지보수와 관련된 장비·도구 등을 제57조에 따른 진흥원내 용역업체 작업장소로 반출입할 경우, 악성코드 감염여부, 자료 무단반출 여부를 확인하는 등 보안조치 하여야 한다. ?개정 2020. 12. 14.,    ⑤ 시스템관리자는 외부에서 원격으로 정보시스템을 유지보수하는 것을 원칙적으로 금지하여야 하며 부득이한 경우에는 정보보안책임관과 협의하여 자체 보안대책을 강구한 후 한시적으로 허용할 수 있다.