한국화학연구원정보보안 운영지침/제28조의2(발주기관 내 작업장소 보완)
제28조의2(발주기관 내 작업장소 보완)  ① 연구원 내(연구원이 임차한 외부 사무실을 포함한다) 용역업체 작업장소를 설치할 경우 보안통제가 가능한 공간을 마련, 운영하여야 한다.,    ② 연구원 내 용역업체 작업장소에 설치 운영하는 정보통신망은 연구원의 정보통신망과 분리 구성하여야 한다. 다만, 용역업체가 사업 수행을 위하여 연구원 정보시스템 이용이 불가피할 경우에는 필요한 정보시스템에 한해 지정된 단말기로부터의 제한적 접근을 허용하는 등 보안대책을 수립·시행하여야 하며, 이 경우 내부망 정보시스템에 대한 접근허용에 관하여는 국가정보원장과 사전 협의하여야 한다.,    ③ 작업장소 내 정보시스템은 용역사업 수행을 위해 필요한 경우 해당 정보화 사업담당관의 보안통제하에 인터넷에 연결할 수 있다. 다만, 제2항 단서에 따른 연구원 정보시스템 접근용 단말기의 경우에는 인터넷 연결을 金지한다.,    ④ 용역업체가 연구원 내 작업장소에서 개발 작업을 수행하더라도 개발용 서버가 민간 클라우드컴퓨팅 서비스를 이용하는 등으로 원격지에 위치할 경우 원격지 개발로 간주하고 제1항에 따른 보안대책을 수립·시행하여야 한다.