한국투자공사 내부통제기준/제25조(비밀정보의 관리 및 제공절차)
제25조(비밀정보의 관리 및 제공절차)  ① 임직원은 업무수행과정에서 취득한 비밀정보를 업무수행목적 이외의 용도로 사용하거나 어떠한 형태로든 준법감시인의 승인없이 외부에 유출하여서는 아니 된다.,    ② 비밀정보는 ‘정보차단원칙’(Chinese Wall)에 의해 관리되고, 최소한의 범위 내에서 정보를 제공하는 ‘필요성에 의한 제공원칙’에 의해 제공되어야 한다.,    ③ 비밀정보인지의 여부가 불명확한 정보는 일단 비밀이 요구되는 비밀정보로 간주한다.   ④ 임직원은 비밀정보가 포함된 서류는 필요 이상의 복사본을 만들거나 방치하여서는 아니 된다.   ⑤ 비밀정보는 물리적으로 통제되는 장소에 보관하여야 한다.,    ⑥ 공사가 외부의 이해관계자와 비밀유지 협정을 맺는 경우 관련 임직원은 해당 협정의 내용에 따라 비밀을 유지하여야 한다.,    ⑦ 자신의 업무와 관련이 없는 비밀정보를 다른 임직원에게 요구하여서는 아니 된다.,    ⑧ 비밀정보가 보관되어 있는 전산시스템은 ID 및 비밀번호 등 적절한 보안장치를 구비하여 관리하여야 한다.,    ⑨ 임직원은 전산시스템의 비밀번호를 정기적으로 갱신하고 비밀번호가 외부에 유출되지 아니하도록 보안에 각별히 유의하여야 한다.