정보통신기반 보호법 제9조(취약점의 분석ㆍ평가)
Act on the Protection of Information and Communications Infrastructure, Article 9 (Vulnerability Analysis and Assessment)
①관리기관의 장은 대통령령으로 정하는 바에 따라 정기적으로 소관 주요정보통신기반시설의 취약점을 분석ㆍ평가하여야 한다. <개정 2020.6.9>
(1) The head of a managing agency shall regularly analyze and assess the vulnerabilities of the critical information and communications infrastructure under its jurisdiction, as prescribed by Presidential Decree.
② 중앙행정기관의 장은 다음 각 호의 어느 하나에 해당하는 경우 해당 관리기관의 장에게 주요정보통신기반시설의 취약점을 분석ㆍ평가하도록 명령할 수 있다. <신설 2019.12.10>
(2) In any of the following cases, the head of a central administrative agency may order the head of the relevant managing agency to analyze and assess the vulnerabilities of critical information and communications infrastructure:
1. 새로운 형태의 전자적 침해행위로부터 주요정보통신기반시설을 보호하기 위하여 필요한 경우
1. Where necessary to protect critical information and communications infrastructure from new forms of electronic intrusion;
2. 주요정보통신기반시설에 중대한 변화가 발생하여 별도의 취약점 분석ㆍ평가가 필요한 경우
2. Where a significant change has occurred in critical information and communications infrastructure so that a separate vulnerability analysis and assessment is needed.
③관리기관의 장은 제1항 또는 제2항에 따라 취약점을 분석ㆍ평가하고자 하는 경우에는 대통령령이 정하는 바에 따라 취약점을 분석ㆍ평가하는 전담반을 구성하여야 한다. <개정 2019.12.10>
(3) Where the head of a managing agency intends to analyze and assess vulnerabilities under paragraph (1) or (2), he or she shall form a dedicated team to analyze and assess vulnerabilities, as prescribed by Presidential Decree.
④관리기관의 장은 제1항 또는 제2항에 따라 취약점을 분석ㆍ평가하고자 하는 경우에는 다음 각호의 1에 해당하는 기관으로 하여금 소관 주요정보통신기반시설의 취약점을 분석ㆍ평가하게 할 수 있다. 다만, 이 경우 제3항에 따른 전담반을 구성하지 아니할 수 있다. <개정 2002.12.18, 2007.12.21, 2009.5.22, 2013.3.23, 2015.6.22, 2019.12.10>
(4) Where the head of a managing agency intends to analyze and assess vulnerabilities under paragraph (1) or (2), he or she may have any of the following institutions analyze and assess the vulnerabilities of the critical information and communications infrastructure under its jurisdiction. In such cases, the dedicated team under paragraph (3) need not be formed:
1. 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제52조의 규정에 의한 한국인터넷진흥원(이하 "인터넷진흥원"이라 한다)
1. The Korea Internet & Security Agency under Article 52 of the Act on Promotion of Information and Communications Network Utilization and Information Protection (hereinafter referred to as the "Internet Agency");
2. 제16조의 규정에 의한 정보공유ㆍ분석센터(대통령령이 정하는 기준을 충족하는 정보공유ㆍ분석센터에 한한다)
2. An information sharing and analysis center under Article 16 (limited to an information sharing and analysis center meeting the criteria prescribed by Presidential Decree);
3. 「정보보호산업의 진흥에 관한 법률」 제23조에 따라 지정된 정보보호 전문서비스 기업
3. An information security consulting company designated under Article 23 of the Information Security Industry Promotion Act;
4. 「정부출연연구기관 등의 설립ㆍ운영 및 육성에 관한 법률」 제8조의 규정에 의한 한국전자통신연구원
4. The Electronics and Telecommunications Research Institute under Article 8 of the Act on the Establishment, Operation and Fostering of Government-Funded Research Institutes.
⑤과학기술정보통신부장관은 관계중앙행정기관의 장 및 국가정보원장과 협의하여 제1항 및 제2항에 따른 취약점 분석ㆍ평가에 관한 기준을 정하고 이를 관계중앙행정기관의 장에게 통보하여야 한다. <개정 2008.2.29, 2013.3.23, 2017.7.26, 2019.12.10>
(5) The Minister of Science and ICT shall, in consultation with the heads of relevant central administrative agencies and the Director of the National Intelligence Service, establish criteria for vulnerability analysis and assessment under paragraphs (1) and (2) and notify them to the heads of relevant central administrative agencies.
⑥주요정보통신기반시설의 취약점 분석ㆍ평가의 방법 및 절차 등에 관하여 필요한 사항은 대통령령으로 정한다. <개정 2019.12.10>
(6) Matters necessary for the methods and procedures, etc. of vulnerability analysis and assessment of critical information and communications infrastructure shall be prescribed by Presidential Decree.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2025.1.24 · 법률 · 과학기술정보통신부 소관