은행업 정보시스템 보안에 관한 규정 시행규칙

국가

주제분류
상임위원회

번역자

법제처 세계법제정보센터
국가

베트남
원법령명

Thông tư quy định về an toàn hệ thống thông tin trong hoạt động ngân hàng
제정/개정일

2020. 10. 21. 제정
언어 주기

한국어·베트남어 대역본임
번역자료 출처

은행업 정보시스템 보안에 관한 규정 시행규칙(Thông tư quy định về an toàn hệ thống thông tin trong hoạt động ngân hàng), 법제처 세계법제정보센터, 2026

상세보기
시간순보기
상하위법령
국가별 관련법령

법령정보

제정법령명

Thông tư quy định về an toàn hệ thống thông tin trong hoạt động ngân hàng
제정일

2020. 10. 21.
법률구분

명령
국내관련법률

전자금융거래법 [국가법령정보센터에서 바로보기]
관련상임위

정무위원회
법령번호

09/2020/TT-NHNN
제어번호

TLAW1202600447

목차
은행업 정보시스템 보안에 관한 규정 시행규칙
제I장 총칙 1
제1조 적용 범위 및 적용 대상 2
제2조 용어 2
제3조 일반 원칙 4
제4조 정보 분류 4
제5조 정보시스템 분류 4
제6조 정보보안 규정 6
제II장 정보보안 보장에 관한 규정 7
제1절 정보기술 자산 관리 7
제7조 정보기술 자산 관리 7
제8조 정보자산 관리 8
제9조 물리적 자산 관리 8
제10조 소프트웨어 자산 관리 9
제11조 모바일 기기 관리 9
제12조 정보저장매체의 사용 관리 10
제2절 인적자원 관리 10
제13조 인적자원 배치 10
제14조 채용 및 업무 배정 11
제15조 인적자원 사용 관리 11
제16조 퇴직 또는 직무 변경 11
제3절 정보기술 장비 설치 장소의 물리적 및 환경적 안전성 확보 12
제17조 정보기술 장비 설치 장소에 대한 일반 요구사항 12
제18조 데이터센터에 대한 요구사항 12
제19조 물리적 자산의 안전 13
제4절 운영 관리 및 정보 교환 14
제20조 관리 및 운영 절차에 대한 조직의 책임 14
제21조 정보시스템 운영 계획 수립 및 승인 15
제22조 백업 15
제23조 네트워크 시스템 안전·보안 관리 16
제24조 정보 교환 17
제25조 온라인 거래 서비스 제공 정보시스템 관리 17
제26조 정보시스템 운영 모니터링 및 기록 18
제27조 악성코드 예방 19
제5절 접속 관리 20
제28조 접속 통제에 대한 요구사항 20
제29조 내부 네트워크 접속 관리 21
제30조 정보시스템 및 애플리케이션 접속 관리 22
제31조 인터넷 연결 관리 23
제6절 제3자의 정보기술 서비스 이용 관리 23
제32조 제3자의 서비스 이용에 관한 일반 원칙 23
제33조 제3자의 서비스 이용 시 요구사항 24
제34조 클라우드컴퓨팅서비스를 제공하는 제3자의 선정 기준 25
제35조 제3자와의 서비스 이용 계약 25
제36조 제3자의 서비스 이용 시 조직의 책임 26
제7절 정보시스템의 도입, 개발 및 유지 관리 28
제37조 정보시스템의 안전·보안에 대한 요구사항 28
제38조 애플리케이션의 안전·보안 보장 28
제39조 암호화 관리 29
제40조 소프트웨어 개발 프로세스의 안전·보안 보장 29
제41조 정보시스템의 변경사항 관리 29
제42조 정보보안 점검 및 평가 30
제43조 기술적 취약점 관리 31
제44조 정보시스템 유지보수 관리 31
제8절 정보보안 사고 관리 31
제45조 사고 처리 절차 31
제46조 사고 통제 및 해결 32
제47조 사이버보안 운영센터 33
제48조 정보보안 사고 대응 활동 33
제9절 정보시스템의 지속적 운영 보장 35
제49조 지속적 운영 보장 원칙 35
제50조 재해복구시스템 구축 35
제51조 지속적 운영 보장을 위한 절차 및 시나리오의 수립 36
제52조 지속적 운영 보장을 위한 활동 추진 37
제10절 내부 감사 및 보고 제도 37
제53조 내부 감사 37
제54조 보고 제도 38
제III장 시행조항 39
제55조 베트남 중앙은행 소관기관의 책임 39
제56조 시행효력 39
제57조 시행 39

펼치기

시간순보기

2020. 10. 21.
법제처 세계법제정보센터

제/개정	제/개정일	번역법령명	번역자
제정	2020. 10. 21.	은행업 정보시스템 보안에 관한 규정 시행규칙	법제처 세계법제정보센터

상위법령

법령	번역법령명	원법령명	번역자

하위법령

법령	번역법령명	원법령명	번역자

국가별 관련법령

국가	법령구분	번역법령명	원법령명
대만	규칙	사기범죄피해방지조례	詐欺犯罪危害防制條例
대만	법률	전자금융업자관리조례	電子支付機構管理條例
대만	법률	정보통신 보안관리법	資通安全管理法
독일	법률	연방 정보기술보안청의 설치에 관한 법률	Gesetz über die Errichtung des Bundesamtes für Sicherheit in der Informationstechnik
독일	법률	연방정보기술보안청 및 기관 정보기술보안에 관한 법률	Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen
독일	법률	연방 정보기술보안국 설립법	Gesetz über die Errichtung des Bundesamtes für Sicherheit in der Informationstechnik
독일	명령	연방정보기술보안청(BSI)의 IT 보안인증표지에 관한 규정	Verordnung zum IT-Sicherheitskennzeichen des Bundesamtes für Sicherheit in der Informationstechnik
독일	법률	연방 정보기술보안청의 설치에 관한 법률	Gesetz über die Errichtung des Bundesamtes für Sicherheit in der Informationstechnik
말레이시아	법률	2024 사이버보안법	Akta Keselamatan Siber 2024
미국	법률	지니어스법	GENIUS Act
미국	법률	지니어스법	GENIUS Act
미국	법률	중요 인프라 사이버 사고 보고법(2021)	Cyber Incident Reporting for Critical Infrastructure Act of 2021
미국	명령	미국 국고를 통한 자금 수납 및 지급 방식의 현대화에 관한 행정명령 제14247호	Executive Order 14247-Modernizing Payments To and From America's Bank Account
미국	명령	금융기술 혁신의 규제 프레임워크 통합에 관한 행정명령 제14405호	Executive Order 14405-Integrating Financial Technology Innovation Into Regulatory Frameworks
미국	법률	사이버보안 연구개발법	Cyber Security Research and Development Act
미국	법률	사이버상의 보안관련 연구·개발법	Cyber Security Research and Development Act
미국	법률	전자식 자금이전법	Electronic Fund Transfer Act
미국	법률	전자자금이체	Electronic Fund Transfers
미국	법률	연방정보보안관리법 [부분번역]	Federal Information Security Management Act of 2002
미국	법률안	결제용 스테이블코인의 규제와 기타 목적을 위한 법안	A bill to provide for the regulation of payment stablecoins, and for other purposes provide for the regulation of payment stablecoins, and for other purposes
미국	명령	국가 사이버 보안 강화를 위한 특정 조치의 지속 및 행정명령 제13694호와 제14144호의 개정에 관한 행정명령 제14306호	Executive Order 14306-Sustaining Select Efforts To Strengthen the Nation's Cybersecurity and Amending Executive Order 13694 and Executive Order 14144
미국	명령	전자자금이체	Electronic Fund Transfers(Regulation E)
미국	법률안	몬태나주에서 틱톡을 금지하며 모바일 애플리케이션 스토어에서 틱톡 애플리케이션을 몬태나주 사용자에게 제공하는 것을 금지하고 벌칙을 정하며 집행권한을 규정하고 용어를 정의하며 조건부 효력 상실을 규정하고 장래의 시행일을 규정하기 위한 법률(안)	An Act Banning Tiktok in Montana; Prohibiting a Mobile Application Store from Offering the Tiktok Application to Montana Users; Providing for Penalties; Providing for Enforcement Authority; Providing Definitions; Providing for Contingent Voidness; And Providing a Delayed Effective Date
미국	법률안	국가가 배후에 있는 중화인민공화국 사이버 행위자들의 미연방 핵심 기반시설에 대한 표적 공격에 대응할 관계부처 합동 특별조사위원회를 설치하고 그 표적 공격에 관한 종합 보고서를 작성하게 함으로써 미연방 핵심 기반시설의 보안과 무결성을 확보하고 그 밖의 목적을 달성하기 위한 법률안	A Bill to ensure the security and integrity of United States critical infrastructure by establishing an interagency task force and requiring a comprehensive report on the targeting of United States critical infrastructure by People’s Re- public of China state-sponsored cyber actors, and for other purposes
미국	법률안	외국 적대 세력이 통제하는 응용프로그램으로부터 미국을 보호하는 법률안	Protecting Americans from Foreign Adversary Controlled Applications Act
미국	명령	디지털 금융기술 분야에서 미국의 리더십 강화에 관한 행정명령 제14178호	Executive Order 14178-Strengthening American Leadershipin Digital Financial Technology
미국	법률	주요인프라보호법(2001)	Critical Infrastructures Protection Act of 2001
미국	법률	전자자금이체법	Electronic Fund Transfer Act
베트남	명령	현금 없는 결제에 관한 규정 시행령	Nghị định quy định về thanh toán không dùng tiền mặt
브라질	명령	2000년 6월 13일 법령 제3.505호	Decreto Nº 3.505, de 13 de Junho de 2000
싱가포르	법률	1993 컴퓨터오용방지법	Computer Misuse Act 1993
에스토니아	법률	지급기관 및 전자화폐기관에 관한 법률	Payment Institutions and E-money Institutions Act
영국	법률	통신(보안)법(2021)	Telecommunications (Security) Act 2021
우즈베키스탄	법률	은행자동화시스템의 정보 보호에 관한 법률	Закон Республики Узбекистан О защите информации в автоматизированной банковской системе
유럽연합	법률	디지털 요소가 있는 제품에 대한 수평적 사이버보안 요건 및 규정(EU) 제168/2013호, 규정(EU) 제2019/1020호 및 지침(EU) 제2020/1828호의 개정에 관한 2024년 10월 23일 유럽의회 및 유럽연합이사회 규정(EU) 제2024/2847호	Regulation (EU) 2024/2847 of the European Parliament and of the Council of 23 October 2024 on horizontal cybersecurity requirements for products with digital elements and amending Regulations (EU) No 168/2013 and (EU) 2019/1020 and Directive (EU) 2020/1828
유럽연합	법률	암호자산시장 및 규정(EU) 제1093/2010호, 규정(EU) 제1095/2010호, 지침 제2013/36/EU호와 지침(EU) 제2019/1937호의 개정에 관한 2023년 5월 31일 유럽의회 및 유럽연합이사회 규정(EU) 제2023/1114호	Regulation (EU) 2023/1114 of the European Parliament and of the Council of 31 May 2023 on markets in crypto-assets, and amending Regulations (EU) No 1093/2010 and (EU) No 1095/2010 and Directives 2013/36/EU and (EU) 2019/1937
유럽연합	법률	유럽연합 금융 부문의 디지털 운영 복원력에 관한 규정(Regulation (EU) 2022/2554)	Regulation (EU) 2022/2554 of the European Parliament and of the Council of 14 December 2022 on digital operational resilience for the financial sector and amending Regulations (EC) No 1060/2009, (EU) No 648/2012, (EU) No 600/2014, (EU) No 909/2014 and (EU) 2016/1011
유럽연합	법률	금융부문의 디지털 운영 복원력과 규정(EU) 제1060/2009호, 규정(EU) 제648/2012호, 규정(EU) 제600/2014호, 규정(EU) 제909/2014호 및 규정(EU) 제2016/1011호의 개정에 관한 2022년 12월 14일자 유럽의회 및 유럽연합이사회 규정(EU) 제2022/2554호	Regulation (EU) 2022/2554 of the European Parliament and of the Council of 14 December 2022 on digital operational resilience for the financial sector and amending Regulations (EC) No 1060/2009, (EU) No 648/2012, (EU) No 600/2014, (EU) No 909/2014 and (EU) 2016/1011
유럽연합	법률	암호자산시장 및 규정(EU) 제 1093/2010호, 규정(EU) 제 1095/2010호, 지침 제 2013/36/EU호와 지침(EU) 제 2019/1937호의 개정에 관한 2023년 5월 31일 유럽의회 및 유 럽연합이사회 규정(EU) 제 2023/1114호	Regulation (EU) 2023/1114 of the European Parliament and of the Council of 31 May 2023 on markets in crypto-assets, and amending Regulations (EU) No 1093/2010 and (EU) No 1095/2010 and Directives 2013/36/EU and (EU) 2019/1937
인도	법률	지급결제시스템법 2007	The Payment and Settlement Systems Act, 2007
일본	법률	특정고도정보통신기술 활용시스템의 개발·공급 및 도입 촉진에 관한 법률	特定高度情報通信技術活用システムの開発供給及び導入の促進に関する法律
일본	법률	고도정보통신 네트워크 사회형성 기본법	高度情報通信ネットワーク社会形成基本法
일본	법률	자금결제에 관한 법률	資金決済に関する法律
일본	법률	자금결제에 관한 법률	資金決済に関する法律
일본	법률	자금결제에 관한 법률	資金決済に関する法律
일본	법률	자금결제에 관한 법률	資金決済に関する法律
일본	법률	자금결제에 관한 법률 [부분번역]	資金決済に関する法律
일본	법률	자금결제에 관한 법률	資金決済に関する法律
일본	법률	부정액세스행위금지등에관한법률	不正アクセス行為の禁止等に関する法律
일본	법률	부정액세스행위의 금지 등에 관한 법률	不正アクセス行為の禁止等に関する法律
일본	법률	부정 액세스 행위의 금지 등에 관한 법률	不正アクセス行為の禁止等に関する法律
일본	법률	선불식 증표의 규제 등에 관한 법률	前払式証票の規制等に関する法律
일본	법률	고도정보통신네트워크사회형성기본법	高度情報通信ネットワーク社会形成基本法
일본	법률	부정 액세스 행위의 금지 등에 관한 법률	不正アクセス行為の禁止等に関する法律
일본	법률	전자기록채권법	電子記録債権法
일본	법률	고도정보통신 네트워크사회 형성 기본법	高度情報通信ネットワーク社会形成基本法
일본	법률	전불식증표의 규제 등에 관한 법률	前払式証票の規制等に関する法律
중국	규칙	일류 인터넷보안학원 건설 시범항목 관리방법	中央网络安全和信息化领导小组办公室秘书局、教育部办公厅关于印发《一流网络安全学院建设示范项目管理办法》的通知
중국	규칙	인터넷뉴스정보서비스 신기술신응용 보안평가 관리규정	互联网新闻信息服务新技术新应用安全评估管理规定
중국	규칙	컴퓨터 정보시스템 보안전용 제품검사 및 판매허가증 관리판법	计算机信息系统安全专用产品检测和销售许可证管理办法
중국	규칙	컴퓨터정보통신망 인터넷 보안 관리규정	国家保密局关于印发《计算机信息系统国际联网保密管理规定》的通知
중국	규칙	정보안전등급 보호 관리 방법	公安部、国家保密局、国家密码管理局、国务院信息工作办公室关于印发《信息安全等级保护管理办法》的通知
중국	명령	홍콩 스테이블코인 조례	Stablecoins Ordinance
중국	규칙	인터넷 은행업무관리 잠정조치	网上银行业务管理暂行办法
중국	규칙	인터넷정보서비스 딥페이크 관리 규정	互联网信息服务深度合成管理规定
중국	규칙	네트워크 보안 심사방법	网络安全审查办法
중국	규칙	사이버보안심사방법	网络安全审查办法
중국	규칙	인터넷 정보서비스 심층합성 관리규정	互联网信息服务深度合成管理规定
중국	규칙	비금융기구 지급서비스 관리판법	非金融机构支付服务管理办法
중국	규칙	공업 및 정보화 분야 데이터 안전 관리 방법(시행)	工业和信息化部关于印发《工业和信息化领域数据安全管理办法（试行）》的通知
중국	규칙	공공인터넷 네트워크의 안전위협에 대한 모니터링 및 처분방법	工业和信息化部关于印发《公共互联网网络安全威胁监测与处置办法》的通知
태국	법률	2008년 제3자중개거래(에스크로)법	พระราชบัญญัติการดูแลผลประโยชน์ของคู่สัญญา พ.ศ. ๒๕๕๑
태국	법률	2017년 결제시스템법	พระราชบัญญัติระบบการชําระเงิน พ.ศ. ๒๕๖๐
태국	법률	2023년 기술범죄 예방 및 단속 조치에 관한 긴급칙령	พระราชกำหนดมาตรการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยี พ.ศ. ๒๕๖๖
투르크메니스탄	법률	정보 및 정보보호에 관한 법률	закон туркменистана Об информации и её защите
필리핀	법률	2017년 상품권법	Gift Check Act of 2017
호주(오스트레일리아)	명령	경쟁 및 소비자(산업규약—현금수납) 규정(2025)	Competition and Consumer (Industry Codes— Cash Acceptance) Regulations 2025
호주(오스트레일리아)	법률	사이버보안법(2024)	Cyber Security Act 2024

국회도서관

의회정보

법률정보

세계헌법정보

발간자료

의회지원서비스

안내

법률정보

외국법률번역DB

은행업 정보시스템 보안에 관한 규정 시행규칙