국가철도공단 주요정보통신기반시설 보호지침/제9조(취약점 분석·평가의 실시)
제9조(취약점 분석·평가의 실시)  ① 정보보호책임자는 소관 주요기반시설의 지정 후 6개월 이내에 취약점 분석·평가를 실시하여야 한다. 다만, 6개월 이내에 시행하지 못할 특별한 사유가 있다고 판단될 때에는 국토교통부장관의 승인을 얻어 지정 후 9개월 이내에 이를 실시하여야 한다.    ② 소관 주요기반시설에 대한 취약점 분석·평가는 매년 실시하여야 한다. 다만, 중대한 변화가 발생하였거나 정보보호책임자가 필요하다고 판단될 때에는 1년이 되지 아니한 때에도 취약점의 분석·평가를 실시할 수 있다.