정보보호 공시제도 의견수렴을 위한 가이드라인(안) 배포- 자발적 정보보호 투자 유도 및 소비자 선택권 확대 기대 -
정보보호 공시 가이드라인(안)
Ⅲ. 공시 방법
□ 공시 절차
o 공시 방법에 관계없이 공통 절차를 거친 후, 공시 방법(방법1, 방법2)에 따라 구분되는 각각의 절차를 진행
o (공통 절차) 정보보호 현황에 대한 작성·검증·승인 및 공시 결정 등
- (①정보보호 현황 작성) 정보보호 공시 가이드라인을 준수하여 정보보호 현황 작성하고, 작성한 현황에 대한 정확성을 회계법인 또는 정보시스템감리법인(이하 회계법인등)에 검증 요청
- (②정보보호 현황 검증) 회계법인등은 정보보호 현황의 정확성에 대해 검증하고, 검증 상세내역 등을 포함하는 검증보고서를 공시자에게 제출
- ( 정보보호 현황 승인) 공시자는 정보보호 현황 검증 과정에서의 변경사항 등을 반영하여 정보보호 현황을 최종 수정하고 내용에 대해서 최고경영자의 확인을 거치고 공시 여부 결정
< 관련 근거 >
정보보호산업의 진흥에 관한 법률 시행령
제8조(정보보호 공시의 방법 등) ② 법 제13조제1항에 따라 정보보호 공시를 하는 경우에는 공시 주체의 정보보호 최고책임자가 주관하여 공시하되, 공시내용에 대해서는 미리 최고경영자의 확인을 거쳐야 한다.
※ 회계법인은 「공인회계사법」에 따른 회계법인 및 외국회계법인을 의미함
※ 정보시스템 감리법인은 「전자정부법」에 따른 감리법인을 의미함
정보보호 공시제도 가이드라인안 배포
무엇을 준수하여 정보보호 현황을 작성하니
정보보호 공시 가이드라인