재무부, 국가 사이버 보안 전략 시행 계획

재무부는 2025년까지 사이버 공간의 도전에 선제적으로 대응하고 2030년까지의 비전을 수립하는 국가 사이버 보안 전략 이행 계획에 대한 결정 제2397/QD-BTC를 발표했습니다. 재무부는 2025년까지 사이버 공간의 도전에 선제적으로 대응하고 2030년까지의 비전을 수립하는 국가 사이버 보안 전략을 포괄적으로 이행한다는 목표를 가지고 있습니다. 이에 따라, 재무부가 발표한 2025년까지의 사이버보안 확보 목표 및 과제를 2025년까지의 디지털 정부 발전 및 디지털 전환 계획에 통합하고, 사이버보안 관련 법률 조항을 엄격하고 완벽하게 이행할 필요가 있습니다.

일러스트 사진 출처 인터넷

2025년까지의 구체적인 목표에 대해: 재무부 정보시스템의 100%가 모든 수준에서 정보보안을 보장받고, 재무부 산하의 100% 부서가 4계층 모델에 따른 보안 보증을 구현하고, 100%의 정보시스템이 네트워크 보안을 모니터링하도록 구축되고, 100%의 정보시스템이 네트워크 정보보안에 대한 검사 및 평가를 받습니다. 정보 보안 분야에서 일하는 직원의 100%가 사고 대응 및 처리에 대한 교육을 받고, 코칭을 받으며, 훈련을 받습니다. 100%의 직원, 공무원 및 공공기관 종사자들이 정보 보안에 대한 인식을 높였습니다. 2030년 비전에 따르면, 재무부의 사이버 보안 확보 업무는 사이버 보안에 관한 법률의 규정을 완전히 준수합니다. 재무부의 디지털 전환 프로세스가 성공적으로 구현되도록 지원하고 기여합니다.

일러스트 사진 출처 인터넷

법적 통로를 완성하고 사이버 보안 업무를 위한 자원을 확보하는 업무와 관련하여, 공공투자법과 국가예산법의 규정에 따라 전략 업무를 이행하기 위해 국가예산에서 자금 배정을 우선시합니다. 내무부, 정보통신부와 협력하여 국가기관 및 조직의 네트워크 정보 보안 및 네트워크 보안 전문 인력을 위한 구체적인 급여 체계를 개발합니다. 정보통신부, 국민안전처 , 국방부 등 네트워크 보안 관련 규정 및 지침에 대한 의견을 제시합니다. 네트워크 보안에 관한 내부 규정의 제정 및 공포에 관하여; 사이버 보안을 위한 인적 자원을 개발하고, 사이버 보안에 대한 인식을 확산하고, 모든 수준에서 정보 시스템 보안을 보장합니다.

특히, 조직 및 개인의 데이터 보호, 4계층 모델에 따른 정보 보안 보장 구현, 정보 시스템의 네트워크 보안 보호, 전자 정부 구현 프로세스에 대한 네트워크 안전 및 보안 보장, 디지털 전환, 사이버 보안 사고 대응 구현, 디지털 신뢰 구축, 정직하고 문명화되고 건강한 네트워크 환경 구축, 사이버 공간에서의 법률 위반 예방 및 대응, 검사 및 보고 등이 포함됩니다. 이에 따라 재무부는 또한 정보 및 금융통계부를 재무부 산하 각 부서의 이 계획 이행을 감독하고 촉구하는 업무를 담당하도록 지정했습니다. 기획재정부는 이 계획에 따라 재무부의 네트워크 보안을 보장하는 업무를 수행하기 위해 관련 부서와 협력하여 자금을 제안하고 조달해야 합니다. 계획에 따라 업무를 배정받은 부서는 계획 및 로드맵에 따라 업무를 수행하여 품질과 효율성을 보장해야 합니다./.

댄 헝