한국디자인진흥원 정보보안지침/제30조의2(시스템 보안책임 범위)
제30조의2(시스템 보안책임 범위)  ① 진흥원에서 필요한 정보시스템(PC·서버·네트워크장비, 정보통신기기 등 포함)을 도입·사용할 경우 사용자와 해당시스템의 관리자 및 관리책임자를 지정·운영하여야 한다. 다만, 관리책임자가 정보보안책임관 및 정보보안담당관인 경우에는 생략할 수 있다. ?개정 2020. 12. 14.,    ② 사용자는 개인PC 등 소관 정보시스템을 사용하거나 본인 계정으로 정보통신망에 접속하는 것과 관련한 보안책임을 가진다.,    ③ 시스템관리자는 서버·네트워크 장비 등 부서 공통으로 사용하는 정보시스템의 운용과 관련한 보안책임을 가진다.,    ④ 제1항부터 제3항과 관련하여 정보시스템을 실제 운용하는 부서의 장이 정보시스템 ‘관리책임자’가 되며, 관리책임자는 정보시스템 관리대장(별지 제3호서식)을 수기 또는 전자적으로 운용·관리하여야 한다.,    ⑤ 관리책임자는 해당 부서의 정보시스템 관리대장에 정보시스템의 변경 최종 현황을 유지하여야 하며 사본 1부를 정보보안책임관에게 제출하여야 한다.,    ⑥ 정보보안책임관은 제1항부터 제5항까지에 명시된 정보시스템 운용과 관련한 보안취약점을 발견하거나 보안대책 강구가 필요하다고 판단할 경우, 사용자·시스템관리자 및 관리책임자에게 시정을 요구할 수 있다., [조 이동 2020. 12. 14.]