첫째, 주요 정보 인프라스트럭처의 정의와 중요성
핵심 정보 인프라는 통신, 에너지, 교통, 수리, 금융, 공공서비스, 전자정무 등 중요한 업종과 분야를 포괄하며 경제사회 운영의 신경 중추이다. 이 시설들은 대량의 민감한 정보와 중요한 데이터를 가지고 있다. 일단 공격이나 파괴를 당하면 국가 안보, 사회 안정, 인민 생활에 심각한 영향을 미칠 것이다.
둘째, 중요 정보 인프라 보호에 있어 비즈니스 암호의 역할
비즈니스 암호는 중요한 정보 보안 기술로서 높은 수준의 기밀성, 무결성 및 가용성을 갖추고 있습니다. 상용 암호를 사용하면 중요한 정보 인프라의 데이터를 암호화하고 보호하여 전송 및 저장 중 데이터가 불법적으로 캡처되거나 변조되지 않도록 할 수 있습니다. 또한 비즈니스 암호는 인증 및 액세스 제어에도 사용할 수 있으므로 승인된 사용자만 중요한 정보 및 중요 데이터에 액세스할 수 있습니다.
셋. 법률, 행정 법규 및 국가 관련 규정의 요구 사항
중요한 정보 인프라의 안전을 보장하기 위해 우리나라는 일련의 법률, 행정 법규 및 국가 관련 규정을 제정하여 상용 비밀번호를 사용하여 보호를 요구하였다. 이러한 규정들은 상용 비밀번호의 범위와 요구 사항을 명확히 할 뿐만 아니라, 상용 비밀번호가 중요한 정보 인프라 보호에 효과적인 역할을 할 수 있도록 상용 비밀번호의 관리 및 감독 제도를 규정하고 있습니다.
넷. 핵심 정보 인프라 보호 조치 강화
상용 비밀번호를 사용하여 보호하는 것 외에도 중요한 정보 인프라의 보안 관리 및 보호 조치를 강화해야 합니다. 건전한 안전 관리 체계를 구축하고, 네트워크 보안 모니터링 경보를 강화하고, 비상 대응 능력을 높이는 것을 포함한다. 이와 함께 인재 양성과 기술 혁신을 강화하고 핵심 정보 인프라의 보안 수준을 지속적으로 높여야 한다.
결론적으로:
법률, 행정 법규 및 국가 관련 규정에 의해 보호되는 핵심 정보 인프라는 국가 안보, 경제사회의 안정적인 운영 및 국민의 이익을 보장하는 중요한 보증이다. 우리는 그 중요성을 충분히 인식하고 관리 및 보호 조치를 강화하여 이러한 시설의 안전하고 안정적인 운영을 보장해야 합니다.
법적 근거:
중화 인민 공화국 네트워크 보안법
제 33 조에는 다음과 같이 명시되어있다.
네트워크 구축, 운영 또는 서비스를 통해 법률, 행정 법규의 규정 및 국가 표준의 필수 요구 사항에 따라 기술 조치 및 기타 필요한 조치를 취하여 네트워크 보안 운영을 보장하고, 네트워크 보안 사건에 효과적으로 대처하고, 사이버 범죄 활동을 방지하고, 네트워크 데이터의 무결성, 기밀성 및 가용성을 유지해야 합니다.
중화인민공화국 암호법
제 17 조에는 다음과 같이 명시되어 있습니다.
주요 정보 인프라 운영자는 네트워크 제품 및 서비스를 구매할 때 규정에 따라 공급자와 보안 기밀 유지 계약을 체결하여 보안 기밀 유지 의무와 책임을 명확히 해야 합니다.
중요 정보 인프라 보안 규정
제 14 조에는 다음과 같이 명시되어 있습니다.
경영자는 법률, 행정 법규의 규정 및 국가 표준의 의무적 요구 사항에 따라 핵심 정보 인프라에서 기술 조치 및 기타 필요한 조치를 취하고, 사이버 보안 사건에 대처하고, 사이버 공격 및 위법 범죄 활동을 방지하며, 핵심 정보 인프라의 안전하고 안정적인 운영을 보장하고, 데이터의 무결성, 기밀성 및 가용성을 유지해야 합니다.