국가철도공단 주요정보통신기반시설 보호지침/제13조(취약점 분석·평가 업무의 위탁)
제13조(취약점 분석·평가 업무의 위탁)  ① 정보보호책임자는 취약점 분석·평가에 관한 업무를 다음 각 호의 1에 해당하는 기관 등에 위탁할 수 있다.   1. 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」제52조에 따른 한국인터넷진흥원  2. 법 제9조제4항제2호에 따른 정보공유·분석센터 ?개정 2020. 08. 21.  3. 「정보보호 산업의 진흥에 관한 법률」제23조에 따라 지정된 정보보호 전문 서비스 기업  4. 「과학기술분야 정부출연 연구기관 등의 설립·운영 및 육성에 관한 법률」제8조에 따라 설립된 한국전자통신연구원의 국가보안기술 연구·개발을 전담하는 부설연구소   ② 제1항에 따라 업무를 외부기관에 위탁할 때에는 다음 각 호의 사항을 고려하여야 한다.   1. 수탁기관의 비밀취급 권한보유 여부  2. 수탁기관의 업무수행능력 및 비밀 준수에 대한 신뢰성  3. 비밀유출을 방지하기 위한 대책강구 및 그 적절성 여부  4. 법 제27조에 따른 비밀유지준수의무의 계약서 명시  5. 위탁업무수행에 필요한 지원 자료 및 결과물의 인수·인계 절차, 관리대책  6. 업무위탁기간 중 위탁기관 관리대책   ③ 외부기관에 위탁할 때에는 정보보안담당관과 사전에 협의하여야 한다.