국가철도공단 주요정보통신기반시설 보호지침/제5조(보호대책의 수립 등)
제5조(보호대책의 수립 등)  ① 정보보호책임자는 정기적인 취약점 분석·평가의 결과에 따라 소관 주요기반시설 및 관리정보를 안전하게 보호하기 위한 예방, 백업, 복구 등 물리적·기술적 대책을 포함한 보호대책을 수립하고, 매년 8월 31일까지 국토교통부장관에게 제출하여야 한다. ?개정 2019. 04. 01., 2020. 08. 21.   ② 제1항의 규정에 의한 보호대책에는 다음 각 호의 사항이 포함되어야 한다.   1. 소관 주요기반시설의 보호목적 및 대상시설  2. 정보보호체계 및 관리 대책  3. 취약점 분석·평가 및 점검 대책  4. 침해사고 및 재해·재난 발생 시 대응 및 복구 대책  5. 전자적 침해행위 예방을 위한 관리·물리·기술적 보안대책  6. 정보보호 교육·훈련 계획  7. 그 밖에 시설의 보호를 위하여 필요한 사항   ③ 소관 주요기반시설 및 관리정보를 안전하게 보호하도록 수립한 보호대책을 이행하고 국가정보원이 확인할 수 있도록 해야 한다.