국가철도공단 주요정보통신기반시설 보호지침/제4조(정보보호책임자의 지정 등)
제4조(정보보호책임자의 지정 등)  ① 이사장은 소관 주요기반시설 정보보호 업무를 총괄하는 임원급 관리·운영자(이하 *정보보호책임자 라 한다)를 지정하여야 한다. ?개정 2020. 08. 21.   ② 「정보보안업무지침」 제5조에 따른 정보보안담당관의 업무는 다음 각 호와 같다. ?개정 2020. 08. 21.  1. 주요기반시설 지정 및 취소 요청  2. 자체 「주요정보통신기반시설 보호지침」 제·개정 및 수정 보완  3. 취약점 점검, 침해사고의 신속한 대응 및 보호에 필요한 지원 등   ③ 제1항의 규정에 따른 정보보호책임자의 업무는 다음 각 호와 같다. ?개정 2020. 08. 21.  1. 물리적·기술적 대책을 포함한  주요정보통신기반시설 보호대책(이하 보호대책 이라 한다)  수립·시행  2. 주요기반시설 보호를 위한 기술적 지원의 요청  3. 정기적으로 취약점 분석·평가 및 전담반 구성  4. 주요기반시설 보호에 필요한 조치를 권고하거나 이행  5. 주요기반시설이 교란·마비 또는 파괴된 사실을 인지한 때에는 침해사고 통지  6. 침해사고가 발생한 때에는 해당 주요기반시설의 복구 및 보호에 필요한 조치  7. 다른 법령에 규정된 주요기반시설의 보호업무에 관한 사항   ④ 이사장은 주요기반시설의 정보보호책임자의 지정 또는 변동사항이 발생한 때에는 국토교통부장관에게 이를 통지하여야 한다. ?개정 2019. 04. 01., 2020. 08. 21.   ⑤ 정보보호책임자는 소관 주요기반시설의 보호를 위하여 정보보안담당관과 긴밀히 협조하여야 한다. ?신설 2019. 04. 01., 2020. 08. 21.