정보통신망법 개정안, 공공기관 고위험 정보처리 기관에 ISMS 인증 의무화

AI 분석

정부가 공공기관의 정보보안을 강화하기 위해 보안인증 의무화에 나선다. 현재 공공기관은 국민의 개인정보와 국가 연구기술 정보를 대량 보유하고 있음에도 대부분 정보보호 관리체계 인증 대상에서 제외되어 보안 공백이 발생하고 있다. 정보통신망법 개정안은 고위험 정보를 다루는 공공기관에 대해 단계적으로 보안인증 의무화를 추진해 정보보호 체계를 강화하는 내용을 담고 있다.

* 이 요약은 AI가 생성한 것으로 법적 효력이 없습니다. 정확한 내용은 원문을 확인하세요.

핵심 조항 및 영향

• 배경: 공공기관은 대량의 개인정보와 국가 연구ㆍ기술정보를 보유ㆍ처리함에도 정보보호 관리체계(ISMS) 인증 대상에서 대부분 제외되어 있어 보안 • 내용: 공공기관 중 고위험 정보처리 기관에 ISMS 인증을 단계적으로 의무화하여 보안 거버넌스를 강화하려는 것임 • 효과: 이에 공공기관 중 고위험 정보처리 기관에 ISMS 인증을 단계적으로 의무화하여 보안 거버넌스를 강화하려는 것임(안 제47조제2항제4호 및

영향 평가

재정 영향: 공공기관의 ISMS 인증 의무화에 따라 정보보호 관리체계 구축 및 운영에 소요되는 비용이 발생한다. 이는 공공기관의 정보보호 인프라 투자 확대로 이어질 것이다.

사회 영향: 공공기관의 보안 거버넌스 강화로 개인정보와 국가 연구·기술정보 유출 위험이 감소하여 국민의 정보보호 수준이 향상된다. 현존하는 보안 사각지대 해소를 통해 국가 정보보안 체계가 강화된다.

정보통신망법 개정안, 공공기관 고위험 정보처리 기관에 ISMS 인증 의무화

입법 경과

AI 분석

핵심 조항 및 영향

영향 평가

관련 회의록