국가평생교육진흥원개인정보보호규정/제25조(개인정보의 안전성 확보 조치)
제25조(개인정보의 안전성 확보 조치)  ① 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 안전성 확보에 필요한 다음 각 호의 관리적·기술적·물리적 보호조치를 하여야 한다. ?개정 2017. 12. 21.  1. 개인정보처리시스템의 고유식별정보, 생체정보, 비밀번호 등 암호화 저장 및 전송 ?개정 2017. 12. 21.  2. 홈페이지 회원가입시 주민등록번호를 사용하지 아니하고 회원가입이 가능한 대체수단 제공 ?개정 2017. 3. 23.  3. 개인정보 침해사고 발생 시 대응하기 위한 접속기록의 보관 및 위·변조 방지를 위한 조치 ?개정 2017. 12. 21.  4. 개인정보에 대한 보안 프로그램 설치 및 주기적 갱신·점검 조치 ?개정 2017. 12. 21.  5. 개인정보처리시스템의 접근권한의 제한, 출입통제·시건장치 등 물리적 조치 등  6. 개인정보파일 암호화 적용, 개인정보파일 인터넷 PC 보관 금지 ?개정 2017. 12. 21.  7. 종이문서 시건장치 보관, 유실방지를 위하여 대장 작성 및 주기적 점검  8. 재해 및 재난 대비 개인정보처리시스템의 물리적 안전조치에 관한 사항 ?신설 2017. 12. 21.   ② 화재, 홍수, 단전 등의 재해·재난 발생 시 개인정보처리시스템 보호를 위한 대응절차가 마련되어 있는 「국가평생교육진흥원 개인정보처리시스템 재해·재난 대응 매뉴얼」을 준수하고 정기적으로 점검하여야 한다. ?신설 2017. 12. 21., 2020. 12. 30.   ③ 재해·재난 발생 시 개인정보처리시스템 백업 및 복구를 위한 계획을 마련하여야 한다. ?신설 2017. 12. 21.    ④ 개인정보를 안전하게 처리하기 위한 내부 관리계획수립·시행하여야 하며, 개인정보보호책임관은 연1회 이상으로 내부 관리계획의 이행 실태를 점검·관리하여야 한다. ?신설 2020. 12. 30.   ⑤ 제4항의 내부 관리계획은 다음 각 호의 사항을 포함하여야 한다. ?신설 2020. 12. 30.  1. 개인정보 보호책임자의 지정에 관한 사항  2. 개인정보 보호책임자 및 개인정보취급자의 역할 및 책임에 관한 사항  3. 개인정보취급자에 대한 교육에 관한 사항  4. 접근 권한의 관리에 관한 사항  5. 접근 통제에 관한 사항  6. 개인정보의 암호화 조치에 관한 사항  7. 접속기록 보관 및 점검에 관한 사항  8. 악성프로그램 등 방지에 관한 사항  9. 물리적 안전조치에 관한 사항  10. 개인정보 보호조직에 관한 구성 및 운영에 관한 사항   11. 개인정보 유출사고 대응 계획 수립·시행에 관한 사항  12. 위험도 분석 및 대응방안 마련에 관한 사항  13. 재해 및 재난 대비 개인정보처리시스템의 물리적 안전조치에 관한 사항   14. 개인정보 처리업무를 위탁하는 경우 수탁자에 대한 관리 및 감독에 관한 사항  15. 그 밖에 개인정보 보호를 위하여 필요한 사항