국가철도공단 주요정보통신기반시설 보호지침/제11조(취약점 분석·평가 방법 및 절차)
제11조(취약점 분석·평가 방법 및 절차)  ① 정보보호책임자는 소관 주요기반시설의 취약점 분석·평가를 위해 전담반을 구성하고 객관성과 실효성을 확보할 수 있도록 별표 1의 사항을 고려하여 전문 인력을 확보하여야 한다.    ② 제1항의 전담반을 구성하지 않을 때는 외부기관에 취약점 분석·평가를 위탁하여 수탁기관이 직접 업무를 수행하도록 하고, 취득한 비밀정보가 외부에 유출되지 아니하도록 적정한 조치를 하여야 한다.