한국어촌어항공단 정보보안 업무지침/제23조(업무망 보안관리)
제23조(업무망 보안관리)  ① 정보보안담당관은 업무자료를 소통하기 위한 전산망(이하 *업무망 이라 한다) 구축시 인터넷과 분리하도록 망을 설계하여야 한다. 이 경우 다음 각 호의 보안대책을 강구하여 사업 계획단계(사업 공고 전)에서 국가정보원장에게 보안성 검토를 의뢰하여야 한다.  1. 비인가자의 업무망·인터넷 침입 차단대책(침입차단·탐지시스템 등),   2. 비인가 장비의 업무망 접속 차단대책(네트워크 관리시스템 등),   3. 업무PC의 인터넷 접속 차단대책,   4. 업무망과 인터넷간 안전한 자료전송 대책(「국가·공공기관 업무망과 인터넷간 안전한 자료전송 보안가이드라인」(2010.8, 국가정보원) 참조),    ② 정보보안담당관은 제1항에도 불구하고, 부득이한 경우 국가정보원장과 협조하여 적정 보안대책을 강구한 후 망 분리하지 아니할 수 있다.,    ③ 업무망 관리자는 정보시스템에 부여되는 ‘IP주소’를 체계적으로 관리하여야 하고, 비인가자로부터 업무망을 보호하기 위하여 사설주소체계(NAT)를 적용하여야 한다. 또한, IP주소별로 정보시스템 접속을 통제하여 비인가 정보통신기기나 PC 등을 이용한 업무망 내 정보시스템 접속을 차단하여야 한다.,    ④ 정보보안담당관은 업무망을 여타 기관의 망 및 인터넷과 연동하고자 할 경우에는 보안관리 책임한계를 설정하고 망 연동에 따른 보안대책을 마련하여 자체 보안심사위원회 심의 후 국가정보원장에게 보안성 검토를 의뢰하여야 한다.,    ⑤ 업무망 관리자는 제4항과 관련하여 비인가자의 망 침입을 방지하기 위하여 안전성이 검증된 침입차단·탐지시스템을 운용하는 등 보안대책을 강구하여야 한다.,    ⑥ 업무망 관리자는 업무망을 인터넷과 연동시 효율적인 보안 관리를 위하여 연결지점을 최소화하여 운용하여야 한다.,    ⑦ 업무망과 인터넷망 간의 자료교환은 망간자료전송시스템을 사용하여야 하고 전송로그는 6개월 이상, 원본파일은 3개월 이상 유지하여야 한다.,    ⑧ 업무망 관리자는 전송 실패기록을 점검하여 악성코드 유입여부 등을 주기적으로 확인 조치하여야 한다.,    ⑨ 업무망 PC의 자료를 인터넷 PC로 전송시에는 보안담당자 혹은 결재권자의 사전 또는 사후 승인절차를 마련하여 이를 준수하여야 한다.