사법부 전산정보 보안에 관한 일반지침 일부개정예규

1. 개정이유

❍ ⌜법원사무기구에 관한 규칙⌟의 일부개정(대법원규칙 제3129호, 2024. 2. 2. 공포, 2. 19. 시행)에 따라 법원사무기구 개편 내용을 반영하고자 함

2. 주요내용

❍ 교육 실시 주관을 □법원행정처 전산정보관리국장(이하 “전산정보관리국장”이라 한다)□에서 □법원행정처 사법정보화실장(이하 “사법정보화실장”이라 한다)□으로 변경함(제4조제3항)

❍ 보안 점검 주관을 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제8조제1항)

❍ 신고 접수부서를 □전산정보관리국 사이버안전과□에서 □사법정보화실 정보보호담당관실□로 변경함(제9조제1항)

❍ 신원조사 수행 판단 주관자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제11조제2항)

❍ 계정 관리자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제12조제1항)

❍ 웹사이트 등의 접속 차단 및 제한권자을 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제14조제2항)

❍ 웹사이트 등의 접속 허용권자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제14조제3항)

❍ 인터넷 이용 제한 조치권자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제15조제1항)

❍ 소명 기회 부여권자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제15조제2항)

❍ 협력업체 직원의 사법부 정보시스템 접속 승인권자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제16조)

❍ 개인소유 전산장비 내부망 연결 관련 사전 통보 대상자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제17조제2항)

❍ 사법부 컴퓨터 내 소프트웨어 불법사용 여부 점검 권한을 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제18조제3항)

❍ 보안대책 수립ㆍ시행권자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제23조제1항)

❍ 각급 기관 정보시스템 설치 관련 사전 협의 대상자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제24조제2항)

❍ 정보시스템 이용 제한권자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제24조제3항)

❍ 내부망과 인터넷망 분리ㆍ운영을 위한 보안대책 수립ㆍ시행권자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제25조제2항)

❍ 내부망과 인터넷망 간의 자료전송 관련 보안대책 수립ㆍ시행권자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제25조제3항)

❍ 무선인터넷 사용 관련 보안성 검토 담당자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제26조제1항)

❍ 무선인터넷 사용 현황 파악 및 제한권자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제26조제3항)

❍ 무선인터넷 접속장치 작동 차단 관련 보안대책 수립권자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제26조제4항)

❍ 사이버 보안조직 소속 부서를 □전산정보관리국□에서 □사법정보화실□로 변경함(제27조제1항)

❍ 사이버안전센터 설치 주관자를□전산정보관리국장□에서 “사법정보화실장”으로 변경하고, 설치 위치를 “전산정보관리국”에서 “사법정보화실”로 변경함(제27조제2항)

❍ 보안관제 수탁자 대상 보안교육 및 보안점검 주관자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제28조제2항)

❍ 사이버공격 대응조치 주관자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제29조제1항)

❍ 사이버공격 피해 시스템과 사용자에 관한 정보 제공 요청권자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제29조제2항)

❍ ‘사이버 보안 점검의 날’지정 및 보안 점검 주관자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제30조제1항)

❍ 정보보안 업무 전반에 대한 보안 점검 주관자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제30조제2항)

❍ 악성코드 확인 관련 자료 요구권자를 □전산정보관리국장□에서 □사법정보화실장□으로 변경함(제31조제4항)

❍ 보안사고 대응절차 양식 중 □전산정보관리국 사이버안전과□에서 □사법정보화실 정보보호담당관실□로 변경함(별표 1)

❍ 악성코드 관리 절차 양식 중 □전산정보관리국 사이버안전과□에서 □사법정보화실 정보보호담당관실□로 변경함(별표 2)

3. 사법부 전산정보 보안에 관한 일반지침 일부개정예규

붙임과 같음

4. 신ㆍ구조문대비표

붙임과 같음

대법원행정예규 제1379호                               2024. 2. 19. 결재

사법부 전산정보 보안에 관한 일반지침 일부개정예규

사법부 전산정보 보안에 관한 일반지침 일부를 다음과 같이 개정한다.

제4조제3항 중 “전산정보관리국장”을 각각 “사법정보화실장”으로 한다.

제8조제1항 중 “전산정보관리국장”을 “사법정보화실장”으로 한다.

제9조제1항 중 “전산정보관리국 사이버안전과”를 “사법정보화실 정보보호담당관실”로 한다.

제11조제2항 중 “전산정보관리국장”을 “사법정보화실장”으로 한다.

제12조제1항 각 호 외의 부분 중 “전산정보관리국장”을 “사법정보화실장”으로 한다.

제14조제2항 및 제3항 중 “전산정보관리국장”을 각각 “사법정보화실장”으로 한다.

제15조제1항 및 제2항 중 “전산정보관리국장”을 각각 “사법정보화실장”으로 한다.

제16조 중 “전산정보관리국장”을 “사법정보화실장”으로 한다.

제17조제2항 중 “전산정보관리국장”을 “사법정보화실장”으로 한다.

제18조제3항 중 “전산정보관리국장”을 “사법정보화실장”으로 한다.

제23조제1항 중 “전산정보관리국장”을 “사법정보화실장”으로 한다.

제24조제2항 및 제3항 중 “전산정보관리국장”을 각각 “사법정보화실장”으로 한다.

제25조제2항 각 호 외의 부분 및 같은 조 제3항 각 호 외의 부분 중 “전산정보관리국장”을 각각 “사법정보화실장”으로 한다.

제26조제1항 단서, 같은 조 제3항 및 같은 조 제4항 중 “전산정보관리국장”을 각각“사법정보화실장”으로 한다.

제27조제1항 중 “전산정보관리국”을 “사법정보화실”로 하고, 같은 조 제2항 중 “전산정보관리국장”은 “사법정보화실장”으로, “전산정보관리국”은 “사법정보화실”로 한다.

제28조제2항 중 “전산정보관리국장”을 “사법정보화실장”으로 한다.

제29조제1항 각 호 외의 부분 및 같은 조 제2항 중 “전산정보관리국장”을 각각 “사법정보화실장”으로 한다.

제30조제1항 및 제2항 중 “전산정보관리국장”을 각각 “사법정보화실장”으로 한다.

제31조제4항 중 “전산정보관리국장”을 “사법정보화실장”으로 한다.

별표 1 및 별표 2를 각각 별지와 같이 한다.

부      칙

이 예규는 2024년 2월 19일부터 시행한다.

[별표 1] 보안사고 대응 절차

[별표 2] 악성코드 관리 절차

현 행	개 정 안
제4조(전산정보 보안교육) ①·② (생 략) ③ 법원행정처 전산정보관리국장(이하 “전산정보관리국장”이라 한다)은 전산정보 보안을 위하여 사법부 정보시스템 운영하는 각 센터의 법관 및 법원직원등을 대상으로 교육을 실시할 수 있다.	제4조(전산정보 보안교육) ①·② (현행과 같음) ③ ------------ 사법정보화실장----------“사법정보화실장”-------------------------------------------------------------------------------------------------------------------.
제8조(전산정보 보안 점검) ① 전산정보관리국장은 사법부 정보시스템을 안정적으로 운영ㆍ관리하기 위하여 연 1회 이상 각 센터의 직원 및 컴퓨터에 대하여 전산정보 보안 점검을 실시하여야 한다. ② (생 략)	제8조(전산정보 보안 점검) ① 사법정보화실장-----------------------------------------------------------------------------------------------------------------------------------------. ② (현행과 같음)
제9조(보안사고 대응조치) ① 법관 및 법원직원등은 사법부 정보시스템 사용 중 보안사고가 발생할 염려가 있거나, 발생한 경우에는 법원행정처 전산정보관리국 사이버안전과에 신고하여야 한다. ② (생 략)	제9조(보안사고 대응조치) ① ----------------------------------------------------------------------------------------------------------사법정보화실 정보보호담당관실----------------. ② (현행과 같음)
제11조(보안서약서 등) ① (생 략) ② 각 센터의 중요한 전산정보를 다루는 협력업체 직원 중 전산정보관리국장이 필요하다고 인정하는 직원에 대해서는 그 업무 담당 이전에 신원조사를 할 수 있다.	제11조(보안서약서 등) ① (현행과 같음) ② -----------------------------------------------------사법정보화실장---------------------------------------------------------------------------.
제12조(계정 관리) ① 전산정보관리국장은 사법부 정보시스템 불법 접속에 대비하여 다음 각 호의 사항을 준수하여 계정을 관리하여야 한다. 1. ~ 3. (생 략) ② (생 략)	제12조(계정 관리) ① 사법정보화실장---------------------------------------------------------------------------------------------. 1. ~ 3. (현행과 같음) ② (현행과 같음)
제14조(일부 웹사이트 등의 사용 제한) ① (생 략) ② 전산정보관리국장은 제1항 각 호의 웹사이트 등의 접속을 차단하거나 제한할 수 있다. ③ 사용자는 업무상 이유로 제1항 각 호의 웹사이트 등의 이용이 필요한 경우 전산정보관리국장에게 접속의 허용을 요청할 수 있다. ④ (생 략)	제14조(일부 웹사이트 등의 사용 제한) ① (현행과 같음) ② 사법정보화실장-------------------------------------------------------------. ③ ----------------------------------------------------------------------사법정보화실장---------------------------------. ④ (현행과 같음)
제15조(인터넷 이용 제한 및 통보) ① 전산정보관리국장은 제14조제1항 및 제4항의 인터넷 이용 사실이 확인된 사용자에 대하여는 정보시스템에 피해가 발생되거나 예상되는 경우 그 사실을 개별 통보하고, 필요한 경우 이용 제한의 조치를 취할 수 있으며, 소속 기관에 통보할 수 있다. ② 제1항의 조치에 앞서 전산정보관리국장은 해당 사용자에게 그 사유를 소명할 기회를 부여하여야 한다.	제15조(인터넷 이용 제한 및 통보) ① 사법정보화실장-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------. ② -------------------사법정보화실장---------------------------------------------------------.
제16조(협력업체 직원의 사법부 정보시스템 접속) 협력업체 직원이 사법부 정보시스템에 접속하려 하거나 사법부 전산망을 통하여 외부와 접속하려고 하는 경우 전산정보관리국장의 사전 승인을 얻어야 한다.	제16조(협력업체 직원의 사법부 정보시스템 접속) -----------------------------------------------------------------------------------------------------사법정보화실장-------------------------.
제17조(컴퓨터 보안관리) ① (생 략) ② 법관 및 법원직원등은 개인소유의 컴퓨터 등 전산장비를 사법부 내부망에 연결하여 사용할 수 없다. 다만, 업무상 특별한 필요가 있는 경우에는 소관부서 장의 승인을 얻은 후 이를 전산정보관리국장에게 미리 통보하여야 한다. ③ (생 략)	제17조(컴퓨터 보안관리) ① (현행과 같음) ② ---------------------------------------------------------------------------------------------------------------------------------------사법정보화실장-----------------------. ③ (현행과 같음)
제18조(소프트웨어 관리 등) ①·② (생 략) ③ 전산정보관리국장은 사법부 컴퓨터에 설치되어 있는 모든 소프트웨어의 불법사용 여부를 필요한 때에 점검할 수 있다. ④·⑤ (생 략)	제18조(소프트웨어 관리 등) ①·② (현행과 같음) ③ 사법정보화실장-------------------------------------------------------------------------------------------. ④·⑤ (현행과 같음)
제23조(정보시스템 보안) ① 전산정보관리국장은 바이러스ㆍ웜 등 악성코드로부터 사법부 정보시스템을 보호하기 위하여 보안대책을 수립ㆍ시행하여야 한다. ②·③ (생 략)	제23조(정보시스템 보안) ① 사법정보화실장------------------------------------------------------------------------------------------------------. ②·③ (현행과 같음)
제24조(각급 기관 정보시스템 구축) ① (생 략) ② 각급 기관의 장은 사법부 정보통신망과 접속이 필요한 정보시스템을 설치하는 경우 제1항의 보안대책 및 구축ㆍ운용 방안을 전산정보관리국장과 사전에 협의를 하여야 한다. ③ 전산정보관리국장은 각급 기관이 설치한 정보시스템으로 인하여 사법부 정보시스템의 정상적인 운용이 불가능하다고 인정되는 경우 해당 시스템의 사용을 제한할 수 있다.	제24조(각급 기관 정보시스템 구축) ① (현행과 같음) ② -----------------------------------------------------------------------------------------------------------------사법정보화실장------------------------------. ③ 사법정보화실장-----------------------------------------------------------------------------------------------------------------------------------------.
제25조(내부망ㆍ인터넷망 분리) ① (생 략) ② 전산정보관리국장은 내부망과 인터넷망을 분리ㆍ운영하기 위하여 다음 각 호의 사항을 포함한 보안대책을 수립ㆍ시행하여야 한다. 1. ~ 4. (생 략) ③ 전산정보관리국장은 분리된 내부망과 인터넷망 간의 자료전송을 위한 접점이 불가피한 경우 다음 각 호의 사항을 포함한 보안대책을 수립ㆍ시행하여야 한다. 1. ~ 4. (생 략)	제25조(내부망ㆍ인터넷망 분리) ① (현행과 같음) ② 사법정보화실장------------------------------------------------------------------------------------------------------. 1. ~ 4. (현행과 같음) ③ 사법정보화실장----------------------------------------------------------------------------------------------------------------------------------. 1. ~ 4. (현행과 같음)
제26조(무선인터넷 보안관리) ① 각급 기관은 청사에서 무선인터넷을 사용할 수 없다. 다만, 각급 기관의 장이 민원인 등의 편의를 위하여 무선인터넷 사용이 필요한 경우 사전에 전산정보관리국장의 보안성 검토를 받아야 한다. ② (생 략) ③ 전산정보관리국장은 각급 기관의 무선인터넷 사용 현황을 파악하여 보안 위협이 있는 경우 사용을 제한할 수 있다. ④ 전산정보관리국장은 업무용 컴퓨터에서 무선인터넷 접속장치(USB형 등)가 작동되지 않도록 관련 프로그램 설치 금지 등 기술적 보안대책을 강구하여야 한다.	제26조(무선인터넷 보안관리) ① -------------------------------------------------------------------------------------------------------------------------------------- 사법정보화실장---------------------------. ② (현행과 같음) ③ 사법정보화실장---------------------------------------------------------------------------------------. ④ 사법정보화실장-----------------------------------------------------------------------------------------------------------------------------.
제27조(사이버안전센터 운영) ① 법원행정처장은 사법부의 사이버 보안업무를 효율적이고 체계적으로 수행하기 위하여 전산정보관리국 내에 사이버 보안조직을 구성ㆍ운영하여야 한다. ② 전산정보관리국장은 제1항 사이버 보안조직으로 전산정보관리국에 사이버안전센터를 설치해야 한다. ③ (생 략)	제27조(사이버안전센터 운영) ① ---------------------------------------------------------------------------------사법정보화실 -----------------------------------------. ② 사법정보화실장----------------------------------사법정보화실-------------------------------. ③ (현행과 같음)
제28조(사이버안전센터 보안관제) ① (생 략) ② 제1항의 업무를 보안관제 전문업체에 위탁한 경우 전산정보관리국장은 수탁자를 대상으로 정보유출 금지 등에 관한 보안교육 및 보안 점검을 실시하여야 한다.	제28조(사이버안전센터 보안관제) ① (현행과 같음) ② ------------------------------------------------사법정보화실장-------------------------------------------------------------------------------.
제29조(사이버공격 시 대응조치) ① 전산정보관리국장은 사이버공격으로 인하여 침해사고가 발생한 경우 피해 최소화 및 확산 방지를 위하여 다음 각 호의 사항을 포함한 대응조치를 취하여야 한다. 1. ~ 4. (생 략) ② 전산정보관리국장은 사이버공격으로 인한 피해를 최소화하기 위하여 필요한 경우 각급 기관의 장에게 피해시스템과 사용자에 관한 정보 등의 제공을 요청할 수 있다.	제29조(사이버공격 시 대응조치) ① 사법정보화실장-----------------------------------------------------------------------------------------------------------------------------------. 1. ~ 4. (현행과 같음) ② 사법정보화실장---------------------------------------------------------------------------------------------------------------------------------------.
제30조(사이버 보안 점검의 날) ① 전산정보관리국장은 각 센터를 대상으로 매월 첫 번째 화요일을 ‘사이버 보안 점검의 날’로 지정하고 보안 점검을 실시하여야 한다. 다만, 부득이한 사유로 해당 일에 시행하지 못할 경우 같은 달 다른 날에 시행할 수 있다. ② 전산정보관리국장은‘사이버 보안 점검의 날’에 필수 보안프로그램 설치, 주기적 비밀번호 변경 관리 등 정보보안 업무 전반에 대하여 보안 점검을 실시하여야 한다.	제30조(사이버 보안 점검의 날) ① 사법정보화실장--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------. ② 사법정보화실장----------------------------------------------------------------------------------------------------------------------------------------.
제31조(악성코드 감염예방 및 관리) ① ∼ ③ (생 략) ④ 전산정보관리국장은 악성코드 종류, 증상, 감염일시, 감염경로 등의 확인을 위하여 각급 기관의 장에게 필요한 자료 제출을 요구할 수 있고, 각급 기관의 장은 이에 협조하여야 한다.	제31조(악성코드 감염예방 및 관리) ① ∼ ③ (현행과 같음) ④ 사법정보화실장------------------------------------------------------------------------------------------------------------------------------------------------.

신ㆍ구조문대비표

< 의안 소관 부서명>

법원행정처 사법정보화실 정보보호담당관실
연락처	031)7767-830