한국어촌어항공단 정보보안 업무지침/제30조(정보시스템 유지보수)
제30조(정보시스템 유지보수)  ① 시스템관리자는 정보시스템 유지보수 시 다음 호의 사항을 준수하여야 한다.,   1. 유지보수 인력에 대해 보안각서 집행, 보안교육 등을 포함한 유지보수 인가 절차를 마련하고 인가된 유지보수 인력만 유지보수에 참여한다.  2. 결함이 의심되거나 발생한 결함, 예방 및 유지보수에 대한 기록을 보관한다.  3. 유지보수를 위하여 원래 설치장소 외 다른 장소로 정보시스템을 이동할 경우, 통제수단을 강구한다.  4. 정보시스템의 유지보수 시에는 일시, 담당자 인적사항, 출입 통제조치, 정비내용 등을 기록·유지하여야 한다.   ② 시스템관리자는 자체 유지보수 절차에 따라 정기적으로 정보시스템 정비를 실시하고 관련 기록을 보관하여야 한다.,    ③ 시스템관리자는 정보시스템의 변경이 발생할 경우, 정보보안담당관과 협조하여 정보시스템의 설계·코딩·테스트·구현과정에서의 보안대책을 강구하며 정보보안담당관은 관련 적절성을 주기적으로 확인하여야 한다.,    ④ 정보보안담당관은 시스템관리자 등이 유지보수와 관련된 장비·도구 등을 반출·입할 경우, 악성코드 감염여부, 자료 무단반출 여부를 확인하는 등의 보안조치를 하여야 한다.   ⑤ 지정된 단말기를 통해 유지보수를 함에 있어 정보보안담당관이 필요하다고 판단하고 용역업체가 다음 각 호에 따른 보안대책에 서면으로 동의하는 경우에 한하여, 정보보안담당관은 용역업체에게 소관 정보시스템에 대하여 인터넷을 통한 온라인 유지보수를 허용할 수 있다. ?개정 2021년 2월 17일