한국디자인진흥원 정보보안지침/제27조(전자우편 보안대책)
제27조(전자우편 보안대책)  ① 정보보안책임관은 웜·바이러스 등 악성코드로부터 사용자 PC 등 전자우편 시스템 일체를 보호하기 위하여 국가정보원장이 안전성을 확인한 백신, 바이러스 월, 해킹메일 차단시스템을 구축하는 등 보안대책을 강구하여야 한다.,    ② 수신된 전자우편의 발신지 IP주소와 국가명이 표시되고, 해킹메일 원본을 전송하여 신고할 수 있는 기능을 갖춘 웹메일시스템을 구축하여야 한다.,    ③ 사용자는 상용 전자우편을 이용하여 업무자료를 송·수신할 수 없으며 기관 전자우편으로 송·수신한 업무자료는 활용 후 메일함에서 즉시 삭제하여야 한다.,    ④ 사용자는 메일에 포함된 첨부파일이 자동 실행되지 않도록 설정하고 첨부파일 다운로드시 반드시 최신백신으로 악성코드 은닉여부를 검사하여야 한다.,    ⑤ 사용자는 출처가 불분명하거나 의심되는 제목의 전자우편은 열람을 금지하고 해킹메일로 의심되는 메일 수신시에는 즉시 정보보안책임관, 정보보안담당관과 산업통상자원사이버안전센터(신고메일 : cert@csc.motie.go.kr)를 경유하여 통합보안관제정보공유시스템 또는 전자우편(cert@ncsc.go.kr)을 통해 국가사이버안전센터에 신고하여야 한다.,    ⑥ 사용자는 전자우편을 사용하는 PC에 대하여 제18조 및 제24조에 명시된 보안조치 사항을 따른다.