한국주택금융공사전산정보보호규정/제32조(해킹 등 방지대책)
제32조(해킹 등 방지대책)  ① 정보보호책임자는 정보시스템 또는 통신망 해킹 등 전자적 침해행위로부터 정보시스템을 보호하기 위하여 다음 각 호의 대책을 수립·운영해야 한다. ?개정 2022. 12. 22.,   1. 정보보호시스템의 설치 및 운영,   2. 긴급하고 중요한 보정(patch)사항에 대한 보정작업 실시,   3. 내부통신망(이하 *내부망 이라 한다)과 연결된 단말기에서 제1호의 정보보호시스템을 우회한 인터넷 등 외부망(무선통신망을 포함한다)의 접속 금지한다. 다만, 위험성 평가를 실시한 후 연구·개발망에서 이용자의 고유식별정보 또는 개인신용정보를 처리하지 않는 경우에는 그렇지 않다. ?개정 2022. 12. 22.,    ② 정보보호책임자는 제1항제1호의 정보보호시스템을 설치·운영하는 경우에는 다음 각 호의 사항을 준수해야 한다. ?개정 2022. 12. 22.,   1. 정보보호시스템에 사용하는 정보보호제품은 국가기관의 평가·인증을 받은 장비를 사용할 것,   2. 최소한의 서비스번호(port)와 기능만을 적용하고 업무목적 이외의 기능 및 프로그램을 제거할 것,   3. 보안정책의 승인·적용 및 등록·변경 및 삭제에 대한 이력을 기록·보관할 것,   4. 정보보호시스템의 원격관리를 금지하고 주기적으로 작동 상태를 점검할 것,   5. 시스템 장애, 가동중지 등 긴급사태에 대비하여 백업 및 복구 절차 등을 수립·시행할 것,    ③ 정보보호책임자는 제1항제1호의 정보보호시스템에 대하여 책임자를 지정·운영해야 하며 운영결과는 1년 이상 보존해야 한다. ?개정 2022. 12. 22.,    ④ 정보보호책임자는 해킹 등 전자적 침해행위로 인한 피해 발생 시 즉시 대처할 수 있도록 적절한 대책을 마련해야 한다. ?개정 2022. 12. 22.,    ⑤ 정보보호책임자는 해킹 등 전자적 침해행위로 인한 사고에 대비하여 정보처리시스템 및 통신망에 대해서 매년 취약점을 분석·평가하고 그 이행계획을 수립·시행해야 한다. ?개정 2022. 12. 22.,    ⑥ 정보보호책임자는 무선통신망을 설치·운용할 때에는 다음 각 호의 사항을 준수해야 한다. ?개정 2022. 12. 22.,   1. 무선통신망 이용 업무는 최소한으로 국한하고 정보보호책임자의 승인을 받아 사전에 이용대상자를 지정할 것,   2. 무선통신망을 통한 불법 접속을 방지하기 위한 사용자인증, 암호화 등 보안대책을 수립할 것,   3. 지정된 업무 용도와 사용 지역(zone) 이외 무선통신망 접속을 차단하기 위한 차단시스템 구축 및 실시간 모니터링체계를 운영할 것  4. 비인가 무선접속장비(AP : Access Point ) 설치·접속여부, 중요 정보 노출여부를 주기적으로 점검할 것