한국디자인진흥원 정보보안지침/제25조(업무망 보안관리)
제25조(업무망 보안관리)  ① 정보보안책임관은 업무자료를 소통하기 위한 전산망 구축시 인터넷과 분리 운영하도록 망을 설계하여야 한다. 이 경우 보안대책을 강구하여 사업 계획단계(사업공고 전)에서 산업통상자원부장관을 경유하여 국가정보원장에게 보안성 검토를 의뢰하여야 한다.,    ② 시스템관리자는 정보시스템에 부여되는 ‘IP주소’를 체계적으로 관리하여야 하고, 비인가자로부터 업무망을 보호하기 위하여 사설주소체계(NAT)를 적용하여야 한다. 또한 IP주소별로 정보시스템 접속을 통제하여 비인가 정보통신기기나 PC등을 이용한 업무망 내 정보시스템 접속을 차단하여야 한다. ?개정 2020. 12. 14.,    ③ 업무망을 여타 기관의 망 및 인터넷과 연동하고자 할 경우에는 보안관리 책임한계를 설정하고 망 연동에 따른 보안대책을 마련하여 자체 보안심의위원회의 심의 후 산업통상자원부장관을 거쳐 국가정보원장에게 보안검토를 의뢰하여야 한다.,    ④ 시스템관리자는 제3항과 관련하여 비인가자의 망 침입을 방지하기 위하여 안전성이 검증된 침입차단·탐지시스템을 운용하는 등 보안대책을 강구하여야 한다. ?개정 2020. 12. 14.,    ⑤ 시스템관리자는 업무망을 인터넷과 연동시 효율적인 보안관리를 위하여 연결지점을 최소화 운용하여야 한다. ?개정 2020. 12. 14.,    ⑥ 업무망과 인터넷망간의 자료교환은 망간 자료전송시스템을 사용하여야 하고 전송로그는 6개월 이상, 원본파일은 3개월 이상 유지하여야 한다.,    ⑦ 시스템관리자는 전송실패기록을 점검하여 악성코드 유입여부 등을 주기적으로 확인조치 하여야 한다. ?개정 2020. 12. 14.,    ⑧ 업무망의 PC 자료를 인터넷PC로 전송시에는 보안담당자 또는 결재권자의 사전 또는 사후 승인절차를 마련하여 이를 준수하여야 한다.