개인정보의 안전성 확보조치 기준 개정(안) 신구조문 대조표

현 행	개 정(안)
제1조 (목적)	제1조 (현행과 같음)
제2조(정의) 이 기준에서 사용하는 용어의 뜻은 다음과 같다. 1. ~ 14. (생략)	제2조(정의) -------------------- -------------------. 1. ~ 14. (현행과 같음)
15. “P2P(Peer to Peer)”라 함은 정보통신망을 통해 개인과 개인이 직접 연결되어 파일을 공유하는 것을 말한다.	<삭 제>
16. “공유설정”이라 함은 컴퓨터 소유자의 파일을 타인이 조회·변경·복사 등을 할 수 있도록 설정하는 것을 말한다.	<삭 제>
17. “보조저장매체”라 함은 이동형 하드디스크(HDD), USB메모리, CD(Compact Disk), DVD(Digital Versatile Disk), 플로피디스켓 등 자료를 저장할 수 있는 매체로서 개인정보처리시스템 또는 개인용 컴퓨터 등과 용이하게 분리할 수 있는 저장매체를 말한다.	15.---------------------------- 하드디스크,------------------- ------------------------------ ------------------------------ ------------------------------ ------------------------------ ------------------------------ --------- 연결․분리할 수 있는 --------------.
18. “위험도 분석”이란 개인정보처리시스템에 적용되고 있는 개인정보보호를 위한 수단과 유출시 정보주체의 권리를 해할 가능성과 그 위험의 정도를 분석하는 행위를 말한다.	16. --------------------------- ----------------------개인정보 보호를 --------- 개인정보 유출시 --------------------------- -- 및 ------------------------ -------------------.
<신 설>	17. “모바일 기기”라 함은 무선망을 이용할 수 있는 PDA, 스마트폰, 태블릿PC 등 개인정보 처리에 이용되는 휴대용 기기를 말한다.
<신 설>	18. “공개된 무선망”이라 함은 불특정 다수가 무선접속장치(AP)를 통하여 인터넷을 이용할 수 있는 망을 말한다.
제3조(내부관리계획의 수립․시행) ① 1. ~ 4. (생략) <신 설> 5. 그 밖에 개인정보 보호를 위하여 필요한 사항 ② ~ ③ (생략)	제3조(내부관리계획의 수립․시행) ① 1. ~ 4. (현행과 같음) 5. 개인정보 처리업무를 위탁하는 경우 수탁자에 대한 관리 및 감독에 관한 사항 6. (현행 5호와 같음) ② ~ ③ (현행과 같음)
제4조(접근 권한의 관리) ① ~ ③ (생략) ④ 개인정보처리자는 개인정보처리시스템에 접속할 수 있는 사용자계정을 발급하는 경우, 개인정보취급자 별로 한 개의 사용자계정을 발급하여야 하며, 다른 개인정보취급자와 공유되지 않도록 하여야 한다.	제4조(접근 권한의 관리) ① ~ ③ (현행과 같음) ④ --------------------------- ------------------------------ ------------------------------ -------------- 사용자계정을 -- ------------------------------ ------------------------------ ----------.
<신 설>	⑤ 개인정보처리자는 개인정보취급자 또는 정보주체가 안전한 비밀번호를 설정하여 이행할 수 있도록 비밀번호 작성규칙을 수립하여 적용하여야 한다.
제5조(비밀번호 관리) 개인정보처리자는 개인정보취급자 또는 정보주체가 안전한 비밀번호를 설정하여 이행할 수 있도록 비밀번호 작성규칙을 수립하여 적용하여야 한다.	<삭 제>
제6조(접근통제 시스템 설치 및 운영) ① 개인정보처리자는 정보통신망을 통한 불법적인 접근 및 침해사고 방지를 위해 다음 각 호의 기능을 포함한 시스템을 설치․운영하여야 한다. 1. ~ 2. (생략) ② (생략)	제5조(접근통제) ① --------------------------- ------------------------------ ------------------------------ ---- 조치를 ------------------ -----------. 1. ~ 2. (현행과 같음) ② (현행과 같음)
<신 설>	③ 개인정보처리자는 인터넷 홈페이지에서 다른 법령에 근거하여 정보주체의 본인확인을 위해 성명, 주민등록번호를 사용할 수 있는 경우에도 정보주체의 추가적인 정보를 확인하여야 한다.
③ 개인정보처리자는 취급중인 개인정보가 인터넷 홈페이지, P2P, 공유설정 등을 통하여 열람권한이 없는 자에게 공개되거나 외부에 유출되지 않도록 개인정보처리시스템 및 업무용 컴퓨터에 조치를 취하여야 한다.	④ --------------------------- ------------------------------ ------ 공유설정, 공개된 무선망 이용 등을--------------------- ------------------------------ -- 유출되지 ----- 개인정보처리시스템, 업무용 컴퓨터 및 모바일 기기 등에 ----- 하여야 ---.
<신 설>	⑤ 고유식별정보를 처리하는 개인정보처리자는 인터넷 홈페이지를 통해 고유식별정보가 유출·변조·훼손되지 않도록 연 1회 이상 취약점을 점검하여야 한다.
④ 개인정보처리자가 별도의 개인정보처리시스템을 이용하지 아니하고 업무용 컴퓨터만을 이용하여 개인정보를 처리하는 경우에는 제1항을 적용하지 아니할 수 있으며, 이 경우 업무용 컴퓨터의 운영체제(OS : Operating System)나 보안프로그램 등에서 제공하는 접근통제 기능을 이용할 수 있다.	⑥---------------------------- ------------------------------ --- 업무용 컴퓨터 또는 모바일 기기를 ----------------------- ------------------------------ ----------- 업무용 컴퓨터 또는 모바일 기기의----------------- ------------------------------ ------------------------------ -----------.
<신 설>	⑦ 개인정보처리자는 업무용 모바일 기기의 분실·도난 등으로 개인정보가 유출되지 않도록 해당 모바일 기기에 비밀번호 설정 등의 보호조치를 하여야 한다.
제7조(개인정보의 암호화) ① ~ ⑥ (생략)	제6조(개인정보의 암호화) ① ~ ⑥ (현행과 같음)
⑦ 개인정보처리자는 제3항, 제4항 및 제5항에 따른 개인정보 저장시 암호화를 적용하는 경우, 이 기준 시행일로부터 3개월 이내에 다음 각 호의 사항을 포함하는 암호화 계획을 수립하고, 2012년 12월 31일까지 암호화를 적용하여야 한다. 단 인터넷 구간 및 인터넷 구간과 내부망의 중간 지점(DMZ : Demilitarized Zone)에 고유식별정보를 저장하는 경우 위험도 분석과 관계없이 암호화를 적용하여야 한다. 1. 개인정보의 저장 현황분석 2. 개인정보의 저장에 따른 위험도 분석절차(또는 영향평가 절차) 및 방법 3. 암호화 추진 일정 등	<삭 제>
⑧ 개인정보처리자는 업무용 컴퓨터에 고유식별정보를 저장하여 관리하는 경우 상용 암호화 소프트웨어 또는 안전한 암호화 알고리즘을 사용하여 암호화한 후 저장하여야 한다.	⑦ ---------------- 업무용 컴퓨터 또는 모바일 기기에 ------- -------------------------------- -------------------------------- -------------------------------- -----.
제8조(접속기록의 보관 및 위․변조방지) ① 개인정보처리자는 개인정보취급자가 개인정보처리시스템에 접속한 기록을 최소 6개월 이상 보관·관리하여야 한다. <신 설> ② (생략)	제7조(접속기록의 보관 및 점검) ① --------------------------- -------------------------------- ------------ 6개월 ------------- -----------. ② 개인정보처리자는 개인정보의 유출·변조·훼손 등에 대응하기 위하여 개인정보처리시스템의 접속기록 등을 반기별로 1회 이상 점검하여야 한다. ③ (현행 2항과 같음)
제9조(보안프로그램 설치 및 운영) 개인정보처리자는 악성 프로그램 등을 방지․치료할 수 있는 백신 소프트웨어 등의 보안 프로그램을 설치․운영하여야 하며, 다음 각 호의 사항을 준수하여야 한다. 1. 보안 프로그램의 자동 업데이트 기능을 사용하거나, 또는 일 1회 이상 업데이트를 실시 2. (생략)	제8조(악성프로그램 등 방지) ----------------------------------------------------------------------------------------------------------------------------------------------------------. 1. ---------------------------- ----------------------------- ---- 업데이트를 실시하여 최신의 상태로 유지 2. (현행과 같음)
제10조(물리적 접근 방지) ① ~ ② (생략) <신 설>	제9조(물리적 접근 방지) ① ~ ② (현행과 같음) ③ 개인정보처리자는 개인정보가 포함된 보조저장매체의 반출․입 통제를 위한 보안대책을 마련하여야 한다. 다만 별도의 개인정보처리시스템을 운영하지 아니하고 업무용 컴퓨터 또는 모바일 기기를 이용하여 개인정보를 처리하는 경우에는 이를 적용하지 아니할 수 있다.
<신 설>	제10조(개인정보의 파기) ① 개인정보처리자는 개인정보를 파기할 경우 다음 각 호 중 어느 하나의 조치를 하여야 한다. 1. 완전파괴(소각․파쇄 등) 2. 전용 소자장비를 이용하여 삭제 3. 데이터가 복원되지 않도록 초기화 또는 덮어쓰기 수행 ② 개인정보처리자가 개인정보의 일부만을 파기하는 경우, 제1항의 방법으로 파기하는 것이 어려운 때에는 다음 각 호의 조치를 하여야 한다. 1. 전자적 파일 형태인 경우 : 개인정보를 삭제한 후 복구 및 재생되지 않도록 관리 및 감독 2. 제1호 외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 : 해당 부분을 마스킹, 천공 등으로 삭제
부칙 제1조 ~ 제3조 (생략) <신 설>	부칙<제2011-43호, 2011. 9. 30.> 제1조 ~ 제3조 (현행과 같음) 부칙<제2014-7호, 2014. 12. 30.> 이 기준은 고시한 날부터 시행한다.