한국어촌어항공단 정보보안 업무지침/제39조(용역사업 보안관리)
제39조(용역사업 보안관리)  ① 정보화·정보보호사업 및 보안컨설팅 수행 등을 외부용역으로 추진할 경우 사업 책임자는 다음 각 호의 사항을 포함한 보안대책을 수립·시행하여야 한다.,   1. 용역사업 계약 시 계약서에 참가직원의 보안준수 사항과 위반 시 손해배상 책임 등 명시,   2. 용역사업 수행 관련 보안교육·점검 및 용역기간 중 참여인력 임의교체 금지,   3. 정보통신망도·IP현황 등 용역업체에 제공할 자료는 자료 인계인수대장을 비치, 보안조치 후 인계·인수하고 무단 복사 및 외부반출 금지,   4. 사업 종료 시 외부업체의 노트북·휴대용 저장매체 등을 통해 비공개 자료가 유출되는 것을 방지하기 위하여 복구가 불가능 하도록 완전삭제,   5. 용역업체로부터 용역 결과물을 전량 회수하고 비인가자에게 제공·열람 금지,   6. 용역업체의 노트북 등 관련 장비를 반출·반입시마다 악성코드 감염여부, 자료 무단반출 여부를 확인,   7. 그 밖에 정보보안담당관이 보안관리가 필요하다고 판단하는 사항이나 국가정보원장이 보안조치를 권고하는 사항,    ② 사업책임자는 용역사업 추진 시 과업지시서·입찰 공고·계약서에 다음 각 호의 누출금지 대상정보를 명시해야 하며 해당 정보 누출 시 「국가를 당사자로 하는 계약에 관한 법률」(이하 *국가계약법 이라 한다)시행령 제76조제1항제18호에 따라 사업 책임자를 부정당업자로 등록하여 입찰 참가자격을 제한하여야 한다. ?개정 2021년 2월 17일,   1. 기관 소유 정보시스템의 내·외부 IP주소 현황,   2. 세부 정보시스템 구성 현황 및 정보통신망 구성도,   3. 사용자계정·비밀번호 등 정보시스템 접근권한 정보,   4. 정보통신망 취약점 분석·평가 결과물,   5. 정보화 용역사업 결과물 및 관련 프로그램 소스코드(유출 시 안보·국익에 피해가 우려되는 중요 용역사업에 해당),   6. 국가용 보안시스템 및 정보보호시스템 도입현황,   7. 정보보안 장비, 네트워크 장비, 서버 등 정보시스템의 설정 정보,   8.「공공기관의 정보공개에 관한 법률」제9조제1항에 따라 비공개 대상 정보로 분류된 기관의 내부문서,   9.「개인정보보호법」제2조제1호의 개인정보,   10.「해양수산부 보안업무규정」제4조의 비밀 및 「보안업무규정 시행규칙」 제16조제3항에 따른 대외비,   11. 그 밖에 각급기관의 장이 공개가 불가하다고 판단한 자료,    ③ 사업 책임자는 비밀 및 중요외주 용역사업을 수행할 경우에는 외부인원에 대한 신원조사·비밀취급인가, 보안교육 및 외부유출 방지 등 보안조치를 강구하여야 한다.   ④ 정보보안담당관은 제1항부터 제3항에 의한 보안대책의 시행과 관련한 이행실태를 주기적으로 점검하고 미비점 발견 시 사업 책임자로 하여금 보완토록 조치하여야 한다.   ⑤ 사업 책임자는 원격지 개발, 원격지에서의 온라인 개발 또는 온라인 유지보수를 실시할 경우 자체 보안대책을 수립하여 정보보안담당관에게 승인을 요청하여야 하며, 정보보안담당관은 사업 책임자가 수립한 보안대책을 검토하여 승인할 수 있다. ?신설 2021년 2월 17일,    ⑥ 그 밖에 사항에 대하여는 「정보화 용역사업 보안관리방안」(부록 7)을 참조한다.