한국어촌어항공단 정보보안 업무지침/제40조(정보시스템 위탁운영 보안관리)
제40조(정보시스템 위탁운영 보안관리)  ① 관리책임자는 소관 정보시스템에 대한 외부업체의 위탁 운영을 최소화하되, 위탁 운영과 관련한 관리적·물리적·기술적 보안대책을 수립하여 시행하여야 한다.   ② 정보시스템의 위탁운영은 여타 기관 또는 업체 직원이 해당 기관에 상주하여 수행하는 것을 원칙으로 한다. 다만, 해당 기관에 위탁업무 수행 직원의 상주가 불가한 타당한 사유가 있을 경우, 관련 보안대책을 수립 시행하는 조건으로 그러하지 아니할 수 있다.   ③ 정보시스템의 위탁운영과 관련하여 동 조문에 명시되지 않은 사항에 대해서는 제39조(용역사업 보안관리)를 준용한다.