과기정통부, 정보보호 공시 활성화 추진
정보보호 공시 가이드라인
Ⅲ. 공시자료 산출
□ 자료 산출 절차
③ 정보보호 인력 현황(정보기술부문 인력 대비 정보보호부문 전담인력 현황)
o 총 임직원(내부인력), 정보기술부문 인력(A), 정보보호부문 인력(B), 정보기술부문 인력 대비 정보보호부문 인력의 비율(B/A)을 각각 공시
o 정보기술부문 인력 및 정보보호부문 인력은 기업에 상근하는 내부인력 및 외주인력으로 한정하며, 공시하고자 하는 해의 직전년도 월 평균 인원으로 산정
- (내부인력) 기업에 직접 고용된 상시 종업원*으로서 기업 내부규정에 따라 업무를 처리하는 정규직과 계약직을 포함
* ｢소득세법｣에 따른 원천징수의무자가 근로소득세를 원천징수한 자
※ 1년 이상 장기휴직자는 제외
- (외주인력) 기업과의 외부주문, 하도급 계약 등에 따라 업무를 처리하는 업체에 소속된 상시 종업원으로서 파견 근로자 및 사내하도급 근로자를 포함
※ 재하도급(재하청) 인력은 미포함
o (정보기술부문 인력) IT 기획, 관리, 개발, 운영, 유지보수 및 정보보호 등 정보기술부문의 업무를 전담하는 조직*에 소속된 인력
- 정보기술부문 전담 조직에 소속되지 않더라도 타 업무를 겸임하지 않고 정보기술부문 업무만을 수행**하는 인력
** 정보기술 전담조직에 소속되지 않은 정보기술부문 인력은 임원급(CISO)이 확인(결재, 서명 등)한 기업의 공식 문서(직무기술서 등)로 증빙필요
o (정보보호부문 전담인력) 취약점 분석·평가, 정보보호 대책 수립등 정보보호부문의 업무를 전담하는 조직에 소속된 인력*
- 정보보호부문 전담 조직에 소속되지 않더라도 타 업무를 겸임하지않고 정보보호부문 업무만을 수행**하는 인력
** 정보보호 전담조직에 소속되지 않은 정보보호부문 인력은 임원급(CISO)이 확인(결재, 서명 등)한 기업의 공식 문서(직무기술서 등)로 증빙필요
정보보호 공시제도 활성화 방안 마련
정보기술부문 및 정보보호부문 인력은 기업에 상근하는 내부인력 및 어떤 인력으로만 한정하니
외주인력