한국화학연구원정보보안 운영지침/제37조(내부망·인터넷망 분리)
제37조(내부망·인터넷망 분리)  ① 연구원에서 이용하는 정보통신망은 내부망과 기관 인터넷망으로 분리·운영하여야 한다.,    ② 내부망과 기관 인터넷망을 분리·운영하고자 할 경우 다음 각 호의 사항을 포함한 보안대책을 수립·시행하여야 한다.,   1. 침입차단·탐지시스템 설치 등 비(非)인가자 침입 차단대책,   2. 네트워크 접근관리시스템 설치 등 비(非)인가 장비의 내부망 접속 차단대책,   3. 내부망 정보시스템의 인터넷 접속 차단대책,   4. 내부망과 기관 인터넷망 간 안전한 자료전송 대책,   5. 기타 국가정보원장이 배포한 「국가·공공기관 업무전산망 분리 및 자료전송 보안가이드라인」에서 제시하는 보안대책,    ③ 정보시스템에 부여되는 IP주소를 체계적으로 관리 하여야 하며 비(非)인가자로부터 내부망을 보호하기 위하여 네트워크주소변환기(NAT)를 이용하여 사설 IP 주소 체계를 구축·운영하여야 한다. 또한, IP주소별로 정보시스템 접속을 통제하여 비(非)인가 기기에 의한 내부망 접속을 차단하여야 한다.,    ④ 분리된 내부망과 기관 인터넷망 간 자료전송을 위한 접점이 불가피한 경우 다음 각 호의 사항을 포함한 보안대책을 수립·시행하여야 한다.,   1. 침입차단·탐지시스템 설치·운용,   2. 내부망과 기관 인터넷망 간 접점 최소화,   3. 내부망과 기관 인터넷망 간 일방향 전송 장비 등을 이용한 자료전송 체계를 구축·운영하고 원본 파일은 3개월 이상, 전송기록은 6개월 이상 유지,   4. 정기적으로 전송실패 기록을 확인하고 악성코드 유입 여부 등 점검,   5. 내부망 자료를 기관 인터넷망으로 전송할 경우 부서 정보보안담당관 또는 결재권자의 사전 또는 사후 승인절차 마련,    ⑤ 제1항에도 불구하고 예산 부족 등 사유로 부득이한 경우 내부망과 기관 인터넷망을 분리를 유예할 수 있다. 이 경우 다음 각 호의 사항을 포함한 보안대책을 수립·시행하여야 한다.,   1. 정보시스템 및 개별사용자 PC 영역 등에 대한 접근 통제대책,   2. 인터넷 PC의 악성코드 감염 최소화를 위한 인터넷 사용 통제대책,   3. 인터넷 PC의 악성코드 감염에 따른 내부망으로의 피해확산 차단대책,   4. 사이버 공격 탐지·대응 등 안전한 업무환경을 위한 보호 대책,    ⑥ 내부망과 기관 인터넷망의 IP주소 현황을 정기적으로 확인하고 갱신하여야 한다.