과기정통부, 정보보호 공시 활성화 추진
정보보호 공시 가이드라인
Ⅲ. 공시자료 산출
□ 자료 산출 절차
① 정보보호 대상 정의
o 정보보호 공시 자료 산출을 위한 사내 정보보호 대상 산정
- 정보보호 공시는 기본적으로 전사적 차원의 정보보호 현황에 대해서 산출하는 것을 전재로 함
- 단, 자사의 정보보호를 위한 투자·인력·검증·활동 사항 등에 대해서만 정보보호 현황으로 인정
- 자사에서 이용하거나 서비스를 제공하기 위해 운영하는 시스템을 정보보호 대상으로 분류하고 시스템에 투여된 정보기술 및 정보보호 투자·인력·검증·활동 사항 등을 산출
② 정보보호 투자 현황(정보기술부문 투자 현황 대비 정보보호부문 투자 현황)
o 정보기술부문 투자액(A), 정보보호부문 투자액(B), 정보기술부문 투자액 대비 정보보호부문 투자액의 비율(B/A)을 각각 공시
o 정보기술부문 투자액 및 정보보호부문 투자액은 공시년도의 직전년도 투자액으로 산정
- 투자액은 연간 비용으로 환산하고 합산하여 공시하는 것을 원칙으로 하며, 자산(유·무형자산 모두 포함)의 경우 당기 감가상각비용을 투자액으로 인정
※ 공시년도의 직전년도에 투자한 자산이 아니라도(직전년도 이전) 내용연수가  남아있는 정보기술 및 정보보호 자산에 대해서도 감가상각비를 적용해 투자액 산출
o (정보기술부문 투자액) 정보기술부문(IT 기획, 관리, 개발, 운영, 유지보수 및 정보보호 등)을 전담하는 조직이 투자한 금액
- 광고·마케팅 비용, 건물·시설 이용료, 건물·시설 공사비, 전기·전화등 각종 세금과 공과금 및 사업성 경비는 정보기술부문 투자액에서 제외
- 정보기술부문을 전담하지 않는 조직*이더라도 명백하게 정보기술부문과 관련하여 투자한 금액**은 정보기술부문 투자액에 포함
정보보호 공시제도 활성화 방안 마련
정보기술부문 투자액 및 정보보호부문 투자액의 자산으로 판단이 되는 비용이 뭐지
당기 감가상각비용