주요정보통신기반시설, 취약점 분석·평가 2013년부터 매년 실시

◇ 정보통신기반 보호법 시행령 개정안 주요내용

가. 정보통신기반보호위원회 및 실무위원회의 구성·운영(안 제2조, 제3조 및 제5조)

1) 정보통신기반보호위원회의 효율적인 운영을 위하여 그 위원을 종전 장관급 공무원에서 차관급 공무원으로 조정함.

2) 정보통신기반보호위원회에 두는 공공분야 실무위원회의 위원장은 국가정보원 차장이 되고, 민간분야 실무위원회의 위원장은 행정안전부 제1차관이 되며, 각 실무위원회는 위원장 1명을 포함한 25명 이내의 위원으로 구성하도록 함.

3) 공공분야 실무위원회는 중앙행정기관·지방자치단체 등이 관리하는 주요정보통신기반시설 보호에 관하여, 민간분야 실무위원회는 그 외의 민간분야 주요정보통신기반시설 보호에 관하여 각각 위원회의 심의를 지원하도록 함.

나. 주요정보통신기반시설보호대책 및 주요정보통신기반시설보호계획의 수립 일정 조정(안 제8조 및 제10조)

1) 관계중앙행정기관의 장이 수립하는 주요정보통신기반시설보호계획의 확정시한을 종전 9월 30 일에서 12월 31일로 늦추어 다음 연도 계획에 해당 연도의 취약점 분석·평가 결과 등이 반영 될 수 있도록 함.

2) 주요정보통신기반시설보호계획의 확정 일정에 맞추어, 행정안전부장관 등의 주요정보통신기반 시설보호계획 등 수립지침의 통보기한을 종전 3월 31일에서 5월 31일로, 관리기관의 주요정보 통신기반시설보호대책 수립 및 제출기한를 종전 3월 31일에서 8월 31일로 각각 조정함.

다. 주요정보통신기반시설보호대책 이행 여부 확인(안 제9조의2 및 제9조의3 신설)

1) 행정안전부장관, 국가정보원장 및 국방부장관은 각각 민간ㆍ공공ㆍ국방 분야의 주요정보통신 기반시설 관리기관의 보호대책 이행 여부를 확인할 수 있도록 함.

2) 행정안전부장관, 국가정보원장 및 국방부장관은 관할 주요정보통신기반시설에 대한 관리기관의 보호대책 이행 여부의 확인 결과를 정보통신기반보호위원회에 보고하고, 해당 관리기관에 개선을 권고하는 등 필요한 조치를 하도록 함.

라. 주요정보통신기반시설의 지정 권고 절차 등(안 제16조의2 신설)

행정안전부장관 또는 국가정보원장이 정보통신기반시설 관할 중앙행정기관의 장에게 주요정보 통신기반시설로 지정하도록 권고하면, 권고를 받은 중앙행정기관의 장은 60일 이내에 지정 여부를 결정하여 행정안전부장관 또는 국가정보원장에게 통보하도록 함.