한국디자인진흥원 정보보안지침/제31조(정보시스템 개발보안)
제31조(정보시스템 개발보안)  ① 각 부서의 정보시스템 개발사업 담당자는 정보시스템을 자체적으로 개발하고자 하는 경우에는 다음 각 호의 사항을 고려하여 보안대책을 수립하고 정보보안책임관의 승인을 받아야 한다.,   1. 개발시설을 확보하고 비인가자의 접근 통제,   2. 개발시스템과 운영시스템의 물리적 분리,   3. 소스코드 관리 및 소프트웨어 보안관리,    ② 정보시스템 개발사업 담당자는 외부용역 업체와 계약하여 정보시스템을 개발하고자 하는 경우에는 다음 각 호의 사항을 고려하여 보안대책을 수립하고 정보보안책임관의 승인을 받아야 한다.,   1. 외부인력 대상 보안서약서 징구, 보안교육 및 점검 ?개정 2019. 10. 18.,   2. 외부인력의 보안준수 사항 확인 및 위반시 배상책임의 계약서 명시,   3. 외부인력의 정보시스템 접근권한 및 제공자료 보안대책,   4. 외부인력에 의한 장비 반입·반출 및 자료 무단반출 여부 확인,   5. 제1항제1호부터 제3호까지의 사항,    ③ 정보보안책임관은 제1항 및 제2항과 관련하여 보안대책의 적절성을 수시로 점검하고 정보시스템 개발을 완료한 경우에는 정보보안 요구사항을 충족하는지 시험 및 평가를 수행하여야 한다.