로앤비

제23조(정보보호 전문서비스 기업의 지정·관리)
① 과학기술정보통신부장관은 다음 각 호의 업무를 안전하고 신뢰성 있게 수행할 능력이 있다고 인정되는 자를 정보보호 전문서비스 기업으로 지정할 수 있다. [개정 2017.7.26

제14839호(정부조직법)]
1. 「정보통신기반 보호법」 제8조에 따라 지정된 주요정보통신기반시설(이하 이 조에서 "주요정보통신기반시설"이라 한다)의 취약점 분석·평가 업무
2. 주요정보통신기반시설 보호대책의 수립 업무
3. 그 밖에 정보보호서비스와 관련하여 대통령령으로 정하는 업무
② 정보보호 전문서비스 기업으로 지정받을 수 있는 자는 법인으로 한다.
③ 과학기술정보통신부장관은 제1항에 따라 지정된 정보보호 전문서비스 기업에 대하여 지정일부터 매 1년마다 사후관리 심사를 수행하여야 한다. [개정 2017.7.26

제14839호(정부조직법)]
④ 정보보호 전문서비스 기업은 업무를 양도하거나 다른 정보보호 전문서비스 기업과 합병하는 경우에는 과학기술정보통신부장관에게 신고하여야 한다. 이 경우 양수인 또는 합병된 법인은 과학기술정보통신부장관이 신고를 수리한 때에 정보보호 전문서비스 기업의 지위를 승계한다. [개정 2017.7.26

제14839호(정부조직법)]
⑤ 정보보호 전문서비스 기업이 휴업·폐업하거나 업무를 재개할 때에는 휴업·폐업하려는 날 또는 휴업 후 업무를 재개하려는 날의 30일 전까지 과학기술정보통신부장관에게 신고하여야 한다. [개정 2017.7.26

제14839호(정부조직법)]
⑥ 과학기술정보통신부장관은 정보보호 전문서비스 기업이 다음 각 호의 어느 하나에 해당하는 경우에는 청문을 거쳐 정보보호 전문서비스 기업의 지정을 취소하거나 3개월 이내의 기간을 정하여 그 업무의 전부 또는 일부의 정지를 명할 수 있다. 다만, 제1호, 제2호, 제4호의 어느 하나에 해당하는 경우에는 지정을 취소하여야 한다. [개정 2017.7.26

제14839호(정부조직법)]
1. 속임수나 그 밖의 부정한 방법으로 지정을 받은 경우
2. 제3항에 따른 사후관리 심사를 통과하지 못한 경우
3. 제8항을 위반하여 기록 및 자료를 안전하게 보존하지 아니한 경우
4. 제10항에 따른 지정기준에 미달한 경우
5. 업무를 수행하면서 알게 된 정보를 오·남용하여 주요정보통신기반시설의 운영에 장애를 가져온 경우
⑦ 과학기술정보통신부장관은 정보보호를 위하여 특히 필요하다고 인정하는 경우에는 정보보호 전문서비스 기업으로 하여금 관련 서류 또는 자료를 제출하게 할 수 있다. [개정 2017.7.26

제14839호(정부조직법)]
⑧ 정보보호 전문서비스 기업은 제1항 각 호의 업무와 관련하여 작성한 기록 및 자료를 안전하게 보존하여야 한다.
⑨ 정보보호 전문서비스 기업은 제1항에 따른 지정이 취소되거나 폐업한 때에는 제1항 각 호의 업무와 관련한 기록 및 자료를 해당 기관 또는 기업의 장에게 반환하거나 폐기하여야 하며, 반환이 곤란하거나 불가능한 자료에 대해서는 폐기할 자료를 특정하여 해당 기관 또는 기업의 장의 승인을 얻은 후 폐기하여야 한다.
⑩ 제1항에 따른 지정, 제3항에 따른 사후관리 심사, 제4항에 따른 양도·합병, 제5항에 따른 휴업 등의 신고, 제6항에 따른 지정취소, 제7항에 따른 자료제출, 제9항에 따른 기록 및 자료의 반환, 폐기의 절차 및 방법 등에 관하여 필요한 사항은 과학기술정보통신부령으로 정한다. [개정 2017.7.26

제14839호(정부조직법)]

부 칙[2015.6.22 제13343호]
제1조(시행일) 이 법은 공포 후 6개월이 경과한 날부터 시행한다.
제2조(경과조치) ① 이 법 시행 당시 종전의 「정보통신산업 진흥법」 제33조에 따라 지정된 지식정보보안 컨설팅전문업체는 이 법 제23조제1항에 따라 정보보호 전문서비스 기업으로 지정된 것으로 본다.
② 이 법 시행 당시 종전의 「정보통신산업 진흥법」 제35조제1항에 따라 양도·합병 신고되고 미래창조과학부장관에 의하여 수리된 지식정보보안 컨설팅전문업체는 이 법 제23조제4항에 따라 신고된 것으로 본다.
③ 이 법 시행 당시 종전의 「정보통신산업 진흥법」 제36조에 따라 휴업·폐업·재개 신고를 한 지식정보보안 컨설팅전문업체는 이 법 제23조제5항에 따라 휴업·폐업·재개 신고를 한 것으로 본다.
④ 이 법 시행 당시 종전의 「정보통신산업 진흥법」 제37조제1항에 따라 지정 취소, 영업정지를 받은 지식정보보안 컨설팅전문업체는 이 법 제23조제6항에 따라 지정취소, 영업정지를 받은 것으로 본다. 다만, 종전의 「정보통신산업 진흥법」 제37조제2항에 따른 청문을 진행 중인 자는 종전의 규정에 따른다.
⑤ 이 법 시행 당시 종전의 「정보통신산업 진흥법」 제40조에 따라 설립된 지식정보보안산업협회는 이 법 제24조제1항에 따라 설립된 한국정보보호산업협회로 본다.
제3조(다른 법률의 개정) ① 정보통신기반 보호법 일부를 다음과 같이 개정한다.
제9조제3항제3호를 다음과 같이 한다.
3. 「정보보호산업의 진흥에 관한 법률」 제23조에 따라 지정된 정보보호 전문서비스 기업
② 정보통신망 이용촉진 및 정보보호 등에 관한 법률 일부를 다음과 같이 개정한다.
제2조제1항제8호를 삭제한다.
제52조제3항제6호 중 "지식정보보안 산업정책"을 "정보보호산업 정책"으로 하고, 같은 항 제19호부터 제21호까지를 각각 제20호부터 제22호까지로 하며, 같은 항에 제19호를 다음과 같이 신설하고, 같은 항 제21호(종전의 제20호) 중 "제19호"를 "제20호"로 한다.
19. 「정보보호산업의 진흥에 관한 법률」 제25조제7항에 따른 조정위원회의 운영지원
제68조의2를 삭제한다.
③ 정보통신산업 진흥법 일부를 다음과 같이 개정한다.
제2조제2호바목을 다음과 같이 한다.
바. 「정보보호산업의 진흥에 관한 법률」 제2조제1항제2호에 따른 정보보호산업
제3장(제32조부터 제40조까지) 및 제52조제1항을 삭제한다.

부 칙[2017.7.26 제14839호(정부조직법)]
제1조(시행일) ① 이 법은 공포한 날부터 시행한다. 다만, 부칙 제5조에 따라 개정되는 법률 중 이 법 시행 전에 공포되었으나 시행일이 도래하지 아니한 법률을 개정한 부분은 각각 해당 법률의 시행일부터 시행한다.
제2조부터 제4조까지 생략
제5조(다른 법률의 개정) ①부터 <343>까지 생략
<344> 정보보호산업의 진흥에 관한 법률 일부를 다음과 같이 개정한다.
제5조제1항 각 호 외의 부분, 같은 조 제3항 전단, 제6조제1항부터 제3항까지, 제7조제2항부터 제4항까지, 제10조제2항 각 호 외의 부분, 같은 조 제3항, 같은 조 제4항 각 호 외의 부분, 같은 조 제5항, 제11조제2항 각 호 외의 부분, 제12조제2항 각 호 외의 부분, 같은 조 제3항, 제14조제1항 각 호 외의 부분, 같은 조 제2항·제3항, 같은 조 제4항 각 호 외의 부분, 제15조제1항 각 호 외의 부분, 같은 조 제2항 전단, 같은 조 제3항, 제16조제1항부터 제3항까지, 제17조제1항·제2항, 같은 조 제3항 후단, 제18조제1항부터 제3항까지, 제19조제1항, 같은 조 제3항 전단, 같은 조 제4항, 제20조제1항 각 호 외의 부분, 제21조제1항, 같은 조 제2항 각 호 외의 부분, 제23조제1항 각 호 외의 부분, 같은 조 제3항, 같은 조 제4항 전단 및 후단, 같은 조 제5항, 같은 조 제6항 각 호 외의 부분 본문, 같은 조 제7항, 제24조제1항, 제25조제3항 각 호 외의 부분, 제35조제2항 후단, 제36조제1항 전단 및 후단, 같은 조 제4항, 같은 조 제6항 후단, 제38조 및 제41조제2항 중 "미래창조과학부장관"을 각각 "과학기술정보통신부장관"으로 한다.
제8조제2항, 제15조제3항 및 제23조제10항 중 "미래창조과학부령"을 각각 "과학기술정보통신부령"으로 한다.
제6조제3항 및 제12조제1항 중 "미래창조과학부"를 각각 "과학기술정보통신부"로 한다.
<345>부터 <382>까지 생략
제6조 생략

부 칙[2018.2.21 제15374호]
이 법은 공포 후 3개월이 경과한 날부터 시행한다.

부 칙[2020.6.9 제17344호(지능정보화 기본법)]
제1조(시행일) 이 법은 공포 후 6개월이 경과한 날부터 시행한다. <단서 생략>
제2조부터 제6조까지 생략
제7조(다른 법률의 개정) ①부터 ⑬까지 생략
⑭ 정보보호산업의 진흥에 관한 법률 일부를 다음과 같이 개정한다.
제2조제2항 중 "「국가정보화 기본법」"을 "「지능정보화 기본법」"으로 한다.
⑮부터 ⑳까지 생략
제8조 생략