| 입력 : 2019 - 11 - 26 21 : 36 
 # 중국 # 사이버 보안 # 정보 공개 # 국가 국가 인터넷 정보 판 공실 # 사이버 보안 위협 정보 발표 관리 방법 
 국가 국가 인터넷 정보 판 공실 , ‘ 사이버 보안 위협 정보 발표 관리 방법 ’ 발표 
 다음 달 19 일 까지 공개 의견 수렴 . .. 내년 초 시행 예정 
 국가 인터넷 정보 판 공실 은 사이버 보안 위협 정보 를 발표 하 는 행위 를 규범 화 하 고 사이버 보안 위협 과 위험 에 유효 하 게 대응 하 며 네트워크 실행 안전 을 보장 하 기 위해 ‘ 중화 인민공화국 사이버 보안법 ’ 등 유관 법률 과 법규 에 의거 해 공안 부 등 유관 부서 들 과 함께 이번 ‘ 관리 방법 ’ 초안 을 만들 었 다고 밝혔 다 . 
 모두 13 대 조항 으로 이뤄진 이번 ‘ 관리 방법 ’ 의 내용 을 살펴보 면 , 먼저 사이버 보안 위협 정보 는 △ 네트워크 의 정상 적 실행 을 위협 할 가능 성 이 있 는 행위 , 그 의도 · 방법 · 툴 · 과정 · 결과 등 을 서술 하 는 데 쓰이 는 정보 △ 네트워크 의 ( 보안 ) 취약 성 을 폭로 할 수 있 는 정보 ( 예컨대 , 시스템 보안 취약점 , 네트워크 와 정보 시스템 에 존재 하 는 위험 · 취약 성 상황 , 네트워크 의 기획 설계 · 망 형태 구조 · 자산 정보 · 소프트웨어 소스 코드 , 유닛 또는 설비 형식 결정 · 구성 · 소프트웨어 등 속성 정보 , 사이버 보안 위험 평가 · 검사 인증 보 고 , 보안 방호 계획 과 전략 방안 등 ) 를 포함 한다 . 
 사이버 보안 위협 정보 를 발표 할 때 , 반드시 사이버 보안 수호 , 사이버 보안 의식 향상 촉진 , 사이버 보안 방호 기술 지식 교류 를 목적 으로 해야 하 며 , 국가 안보 와 사회 공공 이익 을 해쳐서 는 안 된다고 이번 ‘ 관리 방법 ’ 은 명시 했 다 . 공민 과 법인 , 기타 조직 의 합법 적 권익 을 침범 해서 도 안 된다 . 
 사이버 보안 위협 정보 를 발표 할 경우 , 객관 · 진실 · 신중 · 책임 의 원칙 을 견지 해야 하 며 , 사이버 보안 위협 정보 를 이용 해 조작 을 하 고 부당 한 이익 을 도모 하 거나 부당 한 상업 경쟁 을 해서 는 안 된다고 ‘ 관리 방법 ’ 은 덧붙였 다 . 
 발표 하 는 사이버 보안 위협 정보 에 는 △ 컴퓨터 바이러스 · 트로이 목마 · 랜섬 웨어 등 악성 프로그램 의 소스 코드 와 제작 방법 △ 네트워크 침입 , 네트워크 의 정상 적 기능 의 교란 , 네트워크 방호 조치 의 파괴 또는 네트워크 데이터 의 절취 등 네트워크 를 해치 는 데 전문 적 으로 쓰이 는 프로그램 과 툴 △ 네트워크 공격 과 네트워크 침입 과정 을 완전히 반복 할 수 있 는 세부 정보 따위 의 내용 이 포함 돼서 는 안 된다고 이번 ‘ 관리 방법 ’ 은 강조 했 다 . 아울러 △ 데이터 유출 사건 중 유출 된 데이터 내용 자체 △ 구체 적 인 네트워크 의 기획 설계 · 망 형태 구조 · 자산 정보 · 소프트웨어 소스 코드 , 유닛 또는 설비 형식 결정 · 구성 · 소프트웨어 등 속성 정보 △ 구체 적 인 네트워크 와 정보 시스템 의 사이버 보안 위험 평가 · 검사 인증 보 고 , 보안 방호 계획 과 전략 방안 △ 네트워크 의 정상 적 실행 을 해치 는 데 직접 쓰일 가능 성 이 있 는 기타 내용 등 도 위협 정보 에 담겨서 는 안 된다고 ‘ 관리 방법 ’ 은 강조 했 다 . 
 또한 네트워크 와 정보 시스템 의 공격 · 파괴 , 불법 침입 등 사이버 보안 사건 정보 를 발표 하 기 전 에 는 해당 사건 이 발생 한 소재지 의 시급 이상 공안 기관 에 보 고 해야 한다 . 이어 각급 공안 기관 은 즉시 유관 상황 을 동급 인터넷 정보 부서 와 상급 공안 기관 에 보 고 해야 한다 . 
 기업 , 사회단체 와 개인 이 지역 성 의 사이버 보안 공격 · 사건 · 위험 · 취약 성 종합 분석 보고 를 발표 할 때 , 반드시 사전 에 해당 지역 시급 이상 인터넷 정보 부서 와 공안 기관 에 보 고 하 도록 됐 다 . 공공 통신 과 정보 서비스 · 에너지 · 교통 · 수리 · 금융 · 공공 서비스 · 전자 정무 · 국방 과학 기술 공업 등 중요 한 분야 ( 업종 ) 과 영역 에 관련 된 사이버 보안 공격 · 사건 · 위험 · 취약 성 종합 분석 보고 를 발표 할 때 에 도 사전 에 해당 분야 주관 부서 에 보 고 해야 한다 . 
 전국 성 또는 여러 지역 · 분야 ( 업종 ) 영역 간 의 종합 분석 보고 를 발표 할 때 에 는 사전 에 국가 인터넷 정보 부서 와 국무원 공안 기관 에 보 고 해야 한다 . 기업 , 사회 단체 , 개인 이 정부 부서 로부터 승인 과 권한 부여 를 받 지 않 고서 사이버 보안 위협 정보 를 발표 할 경우 , 표제 중 에 ‘ 경보 ’ 문구 가 들 어 있 으면 안 된다 . 
 구체 적 으로 네트워크 와 정보 시스템 에 존재 하 는 위험 · 취약 성 상황 을 발표 할 경우 , 사전 에 네트워크 와 정보 시스템 운영 자 에게 서면 으로 의견 을 구해야 한다 . 다만 △ 유관 위험 · 취약 성 을 이미 제거 혹은 복구 △ 이미 30 일 전 에 인터넷 정보 · 통신 · 공안 또는 유관 분야 ( 업종 ) 주관 부서 에 신고 ( 보고 ) 한 상황 은 제외 된다 . 이 와 함께 △ 신문 · 잡지 · 라디오 · 텔레비전 · 출판물 △ 인터넷 사이트 · 게시판 · 블로그 · 공인 계정 · 채팅 ( IM ) 툴 · 인터넷 생방송 · 인터넷 시청 프로그램 · 애플리케이션 · 웹 하드 등 △ 공개 적 으로 거행 하 는 회의 · 포럼 · 강좌 　△ 공개 적 으로 개최 하 는 사이버 보안 경연 대회 △ 기타 공공 플랫 폼 을 통해 정보 를 발표 할 경우 , 플랫 폼 운영 자 와 주최자 가 이행 해야 할 내용 도 명시 됐 다 . 
 이 와 관련 , 플랫 폼 운영 자 와 주최자 는 유관 부서 의 통보 와 이용자 신고 를 받 거나 자체 적 으로 플랫 폼 상 에서 이번 ‘ 관리 방법 ’ 을 위반 한 발표 행위 와 발표 내용 의 존재 를 발견 하 게 되 면 , 반드시 즉시 발표 중지 · 제거 등 처리 조치 를 취해야 한다 . 이어 규정 을 어긴 내용 의 확산 을 방지 하 고 유관 기록 을 보존 하 며 , 지방 시급 이상 인터넷 정보 부서 와 공안 기관 에 보 고 해야 한다고 이번 ‘ 관리 방법 ’ 은 강조 했 다 . 
 이번 ‘ 관리 방법 ’ 규정 을 위반 해 사이버 보안 위협 정보 를 발표 할 경우 , 인터넷 정보 부서 와 공안 기관 은 ‘ 사이버 보안법 ’ 의 규정 에 근거 해 처리 하 게 된다 . 국가 기밀 , 기밀 관련 네트워크 와 연관 된 사이버 보안 위협 정보 를 발표 하 는 활동 을 할 때 는 국가 유관 규정 에 따라 실행 해야 한다 . 
 [ RSAC 2020 ] 시스코 , “ 보안 을 기점 으로 한 협업 이 비용 을 감소 시켜 ” 
 [ RSAC 2020 ] 버 라이 즌 , “ 모바일 보안 , 중소기업 을 괴롭힌다 ”