현행제47조(정보보호 관리체계의 인증) ① 미래창조과학부장관은 정보통신망의 안정성ㆍ신뢰성 확보를 위하여 관리적ㆍ기술적ㆍ물리적 보호조치를 포함한 종합적 관리체계(이하 “정보보호 관리체계”라 한다)를 수립ㆍ운영하고 있는 자에 대하여 제3항에 따른 기준에 적합한지에 관하여 인증을 할 수 있다.
개정안제47조(정보보호 관리체계의 인증) ① ------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 제4항------------------------------------------.
현행② 정보통신서비스 제공자로서 다음 각 호의 어느 하나에 해당하는 자는 제1항에 따른 인증을 받아야 한다.
개정안② 「전기통신사업법」 제2조제8항에 따른 전기통신사업자와 전기통신사업자의 전기통신역무를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 자 -----------------------------------.
현행1.⋅2. (생 략)
개정안1.⋅2. (현행과 같음)
현행3. 연간 매출액 또는 이용자 수 등이 대통령령으로 정하는 기준에 해당하는 자
개정안3. 연간 매출액 또는 세입 등이 1,500억원 이상이거나 정보통신서비스 부문 전년도 매출액이 100억원 이상 또는 3개월간의 일일평균 이용자수 100만명 이상으로서, 대통령령으로 정하는 기준에 해당하는 자
현행<신 설>
개정안③ 미래창조과학부장관은 제2항에 따라 인증을 받아야 하는 자가 미래창조과학부령으로 정하는 바에 따라 국제표준 정보보호 인증을 받거나 정보보호 조치를 취한 경우에는 제1항에 따른 인증 심사의 일부를 생략할 수 있다. 이 경우 인증 심사의 세부 생략 범위에 대해서는 미래창조과학부장관이 정하여 고시한다.
현행③ · ④ (생 략)
개정안④ · ⑤ (현행 제3항 및 제4항과 같음)
현행⑤ 미래창조과학부장관은 한국인터넷진흥원 또는 미래창조과학부장관이 지정한 기관(이하 “정보보호 관리체계 인증기관”이라 한다)으로 하여금 제1항 및 제2항에 따른 인증에 관한 업무를 수행하게 할 수 있다.
개정안⑥ ---------------------------------------------------------------------------------------------------------------------------------------------관한 업무로서 다음 각 호의----------------.
1. 인증 신청인이 수립한 정보보호 관리체계가 제4항에 따른 인증기준에 적합한지 여부를 확인하기 위한 심사(이하 “인증심사”라 한다)
2. 제1호에 따른 인증심사 결과의 심의
3. 인증서 발급·관리
4. 인증의 사후관리
5. 정보보호 관리체계 인증심사원의 양성 및 자격관리
6. 그 밖에 정보보호 관리체계 인증에 관한 업무
현행<신 설>
개정안⑦ 미래창조과학부장관은 인증에 관한 업무를 효율적으로 수행하기 위하여 필요한 경우 제6항제1호에 따른 인증심사 업무를 수행하는 기관(이하 “정보보호 관리체계 심사기관”이라 한다)을 지정할 수 있다.
현행⑥ 한국인터넷진흥원 및 정보보호 관리체계 인증기관은 정보보호 관리체계의 실효성 제고를 위하여 연 1회 이상 사후관리를 실시하고 그 결과를 미래창조과학부장관에게 통보하여야 한다.
개정안⑧ 한국인터넷진흥원, 정보보호 관리체계 인증기관 및 정보보호 관리체계 심사기관------------------------------------------------------------------------------------.
현행⑦ (생 략)
개정안⑨ (현행 제7항과 같음)
현행⑧ 미래창조과학부장관은 다음 각 호의 어느 하나에 해당하는 사유를 발견한 경우에는 인증을 취소할 수 있다. <단서 신설>
1. (생 략)
2. 제3항에 따른 인증기준에 미달하게 된 경우
3. 제6항에 따른 사후관리를 거부 또는 방해한 경우
개정안⑩ ------------------------------------------------------------------------------------. 다만, 제1호에 해당하는 경우에는 인증을 취소하여야 한다.
1. (현행과 같음)
2. 제4항-------------------------------
3. 제8항-----------------------------------
현행⑨ 제1항 및 제2항에 따른 인증의 방법·절차·범위·수수료, 제6항에 따른 사후관리의 방법·절차, 제8항에 따른 인증취소의 방법·절차, 그 밖에 필요한 사항은 대통령령으로 정한다.
개정안⑪ ------------------------------------------ 제8항------------------------ 제10항---------------------------------------------------------.
현행⑩ 정보보호 관리체계 인증기관지정의 기준·절차·유효기간 등에 필요한 사항은 대통령령으로 정한다.
개정안⑫ ----------------인증기관 및 정보보호 관리체계 심사기관----------------------------------------.
