한국디자인진흥원 정보보안지침/제29조(악성코드 감염 방지대책)
제29조(악성코드 감염 방지대책)  ① 정보보안책임관은 웜·바이러스, 해킹프로그램, 스파이웨어 등 악성코드 감염을 방지하기 위하여 다음 각 호와 같은 대책을 수립·시행하여야 한다.,   1. 사용자는 개인PC에서 작성하는 문서·데이터베이스 작성기 등 응용프로그램을 보안패치하고 백신은 최신상태로 업데이트·상시 감시 상태로 설정 및 주기적인 점검을 실시하여야 한다.,   2. 사용자는 출처, 유통경로 및 제작자가 명확하지 않은 응용프로그램 사용을 금지하고 인터넷 등 상용망으로 자료 입수시 신뢰할 수 있는 인터넷사이트를 활용하여야 하며 최신백신으로 진단 후 사용하여야 한다.,   3. 사용자는 인터넷 파일공유 프로그램과 메신저·대화방 프로그램 등 업무상 불필요한 프로그램의 사용을 금지하고 시스템관리자는 인터넷 연동구간의 침입차단시스템 등에서 관련 사이트 접속을 차단하도록 보안설정 하여야 한다.,   4. 사용자는 웹브라우저를 통해 서명되지 않은(Unsigned) Active-X 등이 PC내에 불법 다운로드되고 실행되지 않도록 보안 설정하여야 한다.,   5. 제1호 내지 제4호까지의 보안대책과 관련하여 시스템관리자는 정보보안책임관과 협조하여 사용자가 적용할 수 있는 보안기술을 지원하여야 한다.,    ② 시스템관리자 또는 PC 사용자는 시스템에 악성코드가 설치되거나 감염된 사실을 발견하였을 경우에 다음 각 호의 조치를 하여야 한다.,   1. 악성코드 감염원인 규명 등을 위하여 파일 임의삭제 등 감염 시스템 사용을 중지하고 전산망과의 접속을 분리한다.,   2. 악성코드의 감염확산 방지를 위하여 정보보안책임관에게 관련 사실을 즉시 통보한다.,    ③ 악성코드가 신종이거나 감염피해가 심각하다고 판단할 경우에는 관련사항을 산업통상자원부장관 및 국가정보원장에게 신속히 통보하여야 한다.,    ④ 정보보안책임관은 산업통상자원부장관 및 국가정보원장이 해당 기관에 악성코드 감염사실을 확인하여 조치를 권고할 경우, 즉시 이행하여야 한다.