한국고용정보원 정보화사업관리규칙/제26조(보안관리)
제26조(보안관리)  ① 정보보호팀장은 「국가 정보보안 기본지침」제39조 (이행여부 확인), 제63조(비밀관리시스템 운용), 제64조(비밀의 전자적 처리 규격),  부록7 외부 용역업체 보안관리방안 에 따라 정보화 사업 발주, 관리, 운영 등에 필요한 다음 각호의 사항을 포함한 보안대책을 강구하고, 사업자가 준수하도록 하여야 한다.  1. 외부 용역업체의 노트북 등에 대해 반입·반출을 제한  2. 개발시스템과 운영시스템의 물리적 분리  3. 운영시스템 접근에 필요한 작업용 PC를 별도로 마련하여 외부 용역업체의 운영시스템 접근을 제한  4. 외부 용역업체의 인터넷 사용 및 인가되지 않은 USB 등 휴대용 저장매체 사용을 제한  5. 기타 보안관리가 필요하다고 판단되는 사항   ② 사업팀의 장은 개인정보를 수집·처리·활용하여 시스템의 구축 또는 운영, 유지보수 등의 사업을 추진할 경우에는 개인정보가 분실·도난·누출·변조 또는 훼손되지 않도록 안전성 확보에 필요한 조치를 강구하여야 한다.   ③ 정보보호팀장은 개인정보파일 및 개인정보처리시스템을 신규 구축 또는 운영, 변경하려고 하는 경우에는 「개인정보 영향평가에 관한 고시」 제9조의2에 따라 개인정보 영향평가를 정보시스템 설계 완료 전에 수행하여야 한다.