# 행정전자서명 인증업무지침
(행정규칙구분=고시, 공포일자=20210909, 시행일자=20210909, 소관부처=행정안전부)
행정규칙번호: 2021-58
출처: 국가법령정보센터

행정규칙명: 행정전자서명 인증업무지침
행정규칙종류: 고시
발령일자: 20210909
발령번호: 2021-58
시행일자: 20210909
소관부처: 행정안전부
담당부서기관: 행정안전부(디지털보안정책과)
현행여부: Y

조문내용:
['  제1장 총 칙', '제1조(목적) 이 지침은 「전자정부법」 제29조 및 동법 시행령(이하 "시행령"이라 한다) 제34조제3항에 의하여, 행정전자서명 인증업무 수행에 있어서 기준이 되는 사항과 인증서 관리에 대한 세부사항을 정함을 목적으로 한다.', '제2조(적용범위) 이 지침은 행정전자서명 발급ㆍ관리 등 인증업무를 수행하는 인증기관ㆍ등록기관과 행정전자서명인증서를 사용하는 국가 기관, 지방자치단체, 공공기관, 민간기관 및 각 기관의 업무담당자에게 적용한다.', '제3조(정의) 이 지침에서 사용하는 용어의 정의는 다음과 같다.1. "행정전자서명인증서(이하 "인증서"라 한다)"라 함은 행정전자서명이 진정한 것임을 확인ㆍ증명할 수 있도록 전자정부법 제2조제9호에 해당하는 법인ㆍ기관 및 단체 또는 그 기관에서 직접 업무를 담당하는 자에게 발급하는 전자적 정보를 말한다.2. "인증"이라 함은 행정전자서명생성키가 가입자에게 유일하게 속한다는 사실을 확인하고 이를 증명해 주는 행위를 말한다.3. "인증업무"라 함은 인증서 발급ㆍ갱신ㆍ폐지, 가입자 정보 등록ㆍ변경, 인증서ㆍ인증서 폐지목록의 공고 등 인증서 및 인증 관련 기록 관리 등의 업무를 말한다.4. "인증기관(CA : Certification Authority)"이라 함은 시행령 제89조제1항에 의거 행정안전부장관이 인증업무를 위탁한 기관을 말한다.5. "등록기관(RA : Registration Authority)"이라 함은 인증기관의 인증업무 중 가입자에 대한 신원확인과 가입자 정보를 등록ㆍ관리하며 인증서 신청 및 인증서 폐지신청 등의 업무를 수행하는 기관을 말한다.6. "암호키관리기관" 이라 함은 암호키의 위탁ㆍ복구 등의 업무를 수행하는 암호키 관리시스템을 운영하는 기관을 말한다.7. "가입자"라 함은 인증기관으로부터 인증서를 발급받은 개인 또는 법인ㆍ 기관 및 단체를 말한다.8. "사용기관"이라 함은 정보시스템의 안전성을 확보하기 위해 사용자 신원확인 또는 암호화 등의 목적으로 인증서를 이용하는 기관 등을 말한다.9. "행정전자서명검증키(공개키)" 라 함은 행정전자서명을 검증하기 위하여 이용하는 전자적 정보로 인증서 내에 포함되는 정보를 말한다.10. "행정전자서명생성키(개인키)" 라 함은 행정전자서명을 생성하기 위하여 이용하는 전자적 정보로 가입자가 보유하는 정보를 말한다.11. "암호키"라 함은 전자문서 등을 암호화하기 위하여 이용하는 전자적 정보를 말하는 것으로 암호용인증서의 행정전자서명생성키(개인키) 또는 행정전자서명생성키로부터 유도된 정보를 말한다.12. "암호용인증서"는 보호하고자 하는 전자정보를 암호화하거나 위변조 등을 확인ㆍ증명할 수 있는 전자적 정보를 말하며 행정전자서명인증서 발급 시 동시에 발급할 수 있다.13. "인증서 폐지목록(CRL : Certificate Revocation List)"이라 함은 인증서 효력이 상실된 인증서의 목록으로 인증기관에서 주기적으로 발급ㆍ게시하는 전자적 정보를 말한다.14. "시점확인서비스"라 함은 전자문서가 당해 인증기관에 제시된 시점을 확인하여 통보해주는 서비스를 말한다.15. "인증서 유효성확인 서비스"라 함은 인증기관이 발급한 인증서의 효력이 유효한지를 확인해 주는 서비스를 말한다.16. "행정전자서명 표준API(이하 "표준API"라 한다)"라 함은 안전한 전자정부시스템을 구축할 수 있도록 "행정전자서명인증서"를 이용하여 보안서비스를 제공하는 프로그램을 말한다.', '        제2장 행정전자서명 인증관리체계', '제4조(인증관리센터의 기능) ① 전자정부법 제29조 제2항 및 시행령 제28조에 의해 행정안전부에 설치된 행정전자서명 인증관리센터(이하 "인증관리센터"라 한다)는 자가서명(Self-signed)하여 인증서를 발급하는 행정전자서명 인증관리체계상 최상위인증기관을 말한다.② 인증관리센터는 인증관리체계의 효율적 운영을 위해 다음 각 호의 업무를 수행한다.1. 인증기관의 지정 및 인증기관 인증서 발급ㆍ관리 등 인증업무2. 인증기관 시설 및 장비 기준 제정3. 제2호의 규정에 따른 인증기관의 시설 및 장비의 안전운영 여부 점검 또는 이에 상응하는 조치4. 인증기관의 인증서와 인증서 폐지목록 게시5. 인증관리센터가 생성한 모든 인증서와 인증서 폐지목록의 보관6. 인증기관 관리에 관련된 정보 및 기록의 유지 등7. 행정전자서명 인증관리체계에 속하는 기관 및 가입자에 대한 인증업무 관련 교육8. 전자정부법 제29조제3항의 규정에 따른 행정전자서명 기술표준 마련9. 기타 최상위인증기관으로서 인증업무와 관련하여 필요하다고 인정되는 업무', '제5조(인증업무의 위탁) ① 행정안전부장관은 시행령 제89조제1항에 근거하여 행정기관 및 공공기관 등에 인증업무를 위탁할 수 있으며, 그 사실을 고시한다.② 제1항에 따라 행정안전부장관으로부터 인증업무를 위탁받은 인증기관은 에 정의된 인증기관 구성요건을 충족하여야 하며, 인증관리센터는 인증기관 구성요건을 충족함을 확인한 후에 해당 인증기관의 인증기관용 인증서를 발급한다.③ 행정안전부장관은 제1항에 따른 인증기관이 다음 각 호에 해당하는 경우 인증업무 위탁을 취소할 수 있다.1. 인증업무를 위탁받은 날로부터 1년 이내에 에서 규정한 인증기관 구성요건을 충족하지 못 한 경우2. 인증업무를 위탁받은 날로부터 2년 이내에 인증업무를 개시하지 못 한 경우', '제6조(인증기관의 역할) ①  제5조에 따른 인증기관은 다음 각 호의 업무를 수행한다.1. 등록기관 지정 및 관리2. 등록기관 및 가입자의 신원확인3. 등록기관 및 가입자 인증서의 발급, 갱신, 폐지 및 인증서 폐지목록 게시 등 인증업무4. 해당 인증기관에서 발급한 인증서의 유효성 확인5. 암호키 위탁ㆍ복구 서비스 및 관련 기록의 유지;6. 가입자 정보 및 기록에 대한 관리7. 인증업무의 안전성과 신뢰성을 확보하기 위한 등록기관의 인증업무 운영 실태점검 및 개선사항 권고8. 시점확인서비스 등 기타 인증기관으로써 필요하다고 인정되는 업무② 인증기관은 최상위인증기관인 인증관리센터에서 발급한 인증서를 이용하여 인증업무를 수행하여야 한다.', '제7조(인증기관의 책임과 의무) ① 인증기관은 인증서의 신뢰성이나 유효성에 영향을 미칠 수 있는 다음 각호의 정보를 누구든지 확인할 수 있도록 공고하여야 한다.1. 인증기관에 대한 정보2. 가입자의 인증서 및 인증서 폐지목록 정보3. 기타 인증업무 수행관련 정보 등② 인증기관의 당해 인증기관용 인증서의 행정전자서명생성키를 안전하게 저장ㆍ관리하여야 하며, 행정전자서명생성키의 안전성이 취약하다고 판단될 경우 인증관리센터로부터 인증서를 재발급 받아야 한다. 이 때, 인증서를 재발급 받은 인증기관은 신규 인증서를 활용하여 기존에 발급한 등록기관 및 가입자 인증서를 모두 재발급하여야 한다.③ 인증기관의 당해 인증기관용 인증서의 행정전자서명생성키가 분실ㆍ훼손 또는 도난ㆍ유출된 경우, 즉시 인증관리센터에 통보하고 인증업무의 안전과 신뢰성을 확보할 수 있는 대책을 마련하여야 한다.④ 인증기관은 다음 각 호에 해당하는 인증업무에 관한 기록을 안전하게 보관ㆍ관리하여야 한다.1. 인증서 신청, 발급, 폐지 등에 관한 사항2. 인증서3. 인증서 폐지목록(CRL)4. 인증서 폐지 관련 정보(폐지 결정자, 폐지 사유 등)5. 인증기관의 행정전자서명생성키 생성 및 관리에 관한 사항6. 기타 인증업무 관련 사항⑤ 인증기관은 인증업무 관련 기록의 안전성 및 신뢰성을 위하여 주기적인 백업 정책 및 감사기록 점검 계획을 수립하고 이를 시행하여야 한다.⑥ 인증기관은 발급한 인증서와 관련하여 다음 각 호의 내용을 보증하여야 한다.1. 인증서에 포함된 내용이 인증기관에 등록된 사실2. 인증서가 전자정부법 및 동법 시행령, 행정전자서명 인증업무지침 등을 준수하여 발급된 사실3. 인증서 폐지목록 및 인증서 상태확인의 정확성', '제8조(등록기관의 역할) ①  제6조제1항제1호에 의해 지정된 등록기관의 장은 인증기관으로부터 인증서를 발급받아서 다음 각 호의 업무를 수행한다.1. 인증서 발급, 재발급, 갱신, 폐지 등을 위한 신청 접수 및 신청자 신원확인2. 인증서 발급, 재발급, 갱신, 폐지 등과 관련 가입자 정보 등록과 갱신② 등록기관은 인증기관으로부터 발급받은 인증서의 행정전자서명생성키가 분실ㆍ훼손 또는 도난ㆍ유출되지 않도록 안전하게 관리해야 한다.', '제9조(가입자 정보보호) ① 인증기관과 등록기관은 인증업무 수행과정에서 얻게 되는 가입자 정보 및 인증기관 운영과정에서 생성되는 중요자료에 대해 법원의 명령과 같은 특별한 경우를 제외하고는 인증업무 이외 목적으로 이용하거나 공개하지 말아야 한다.② 인증기관과 등록기관은 인증업무 수행과정에서 얻게 되는 가입자 정보를 개인정보보호법에 따라 보호해야 한다.', '제10조(인증서 발급, 재발급 및 폐지 신청거부 금지) 인증기관과 등록기관은 특정한 사유 없이 가입자 또는 인증서 발급 신청자의 인증서 발급, 재발급 및 폐지 신청을 거부할 수 없으며 거부할 경우 그 사유를 밝혀야 한다.', '제11조(인증기관 운영 실태확인) ① 행정안전부장관은 행정전자서명 인증업무의 안전성과 신뢰성을 확보하고 가입자 정보를 보호하기 위하여 필요한 경우 인증기관에 자료 제출을 요구하거나 인증업무 운영 실태를 확인할 수 있다.② 제1항에 따른 인증업무 운영 실태를 확인할 경우에는 그 계획 등을 사전에 해당 인증기관에 통보한다.③ 인증기관은 운영실태 점검에 따른 개선사항을 이행하여야 하며, 조치결과를 행정안전부장관에게 통보하여야 한다.④ 인증기관은 인증서 발급 및 이용현황 등 연간 운영 현황을 매년 1월 31일까지 행정안전부 장관에게 통보하여야 한다.', '제12조(알고리즘 취약성에 대한 통보 및 조치) ① 인증기관은 인증업무에 이용하고 있는 행정전자서명용 알고리즘이 안전하지 않다고 인지하는 경우에 지체 없이 이를 인증협의회, 국가정보원 및 인증관리센터에 통보하고 당해 알고리즘으로 생성한 가입자 인증서를 폐지해야 한다.② 인증관리센터와 제5조에 따른 인증기관은 누구든지 제1항의 사실을 확인할 수 있도록 공고한 뒤, 신뢰성 확보 대책을 강구하여야 한다.', '제13조(인증협의회) ① 인증관리센터는 범국가적 행정전자서명 인증업무의 효율적 수행을 위하여 제5조에 따른 인증기관, 국가정보원 및 민간전문가 등으로 행정전자서명인증협의회(이하 "인증협의회"라 한다)를 구성ㆍ운영할 수 있다.② 인증협의회는 다음 각 호의 사항을 협의한다.1. 행정전자서명 인증업무 운영을 위한 인증정책2. 행정전자서명의 이용확산을 위한 제도의 개선 및 관계 법령의 정비에 관한 사항3. 인증기관 간 상호 연계 및 국제협력에 관한 사항4. 기타 행정전자서명의 안전성과 신뢰성 확보 및 이용촉진을 위해 필요한 사항③ 그 밖의 인증협의회의 구성ㆍ운영에 관하여 필요한 사항은 인증관리센터의 장이 별도로 정한다.', '제14조(전문기관) ① 행정안전부장관은 인증관리센터 운영을 한국지역정보개발원에 위탁할 수 있으며, 한국지역정보개발원은 전문기관으로 인증기관의 인증업무를 지원할 수 있다.', '        제3장 행정전자서명인증서', '제15조(인증서 종류) ① 인증서는 행정전자서명을 위해 발급하며, 필요시 암호용인증서를 동시에 발급할 수 있다.② 인증서는 발급 대상에 따라 다음 각 호와 같이 구분한다.1. 인증기관, 등록기관 등 인증업무 수행기관용 인증서2. 행정기관, 공공기관 등 기관용 인증서3. 개인용 인증서4. 서버용5. SSL용 인증서6. 특수목적용 인증서7. 기타 인증협의회 결정에 의해 발급되는 인증서', '제16조(인증서 발급대상) 인증서는 전자정부법 제2조제9호에 따라 다음 각 호에 해당하는 기관 또는 업무담당자에게 발급할 수 있다.1. 행정기관, 보조기관, 보좌기관 및 공무원2. 행정업무를 직접 담당하는 임용전 수습사무관, 청원경찰 등 각 기관의 상시근무 직원3. 행정기관에서 구축한 시스템을 이용하여 행정기관과 전자문서를 유통하는 공공기관 및 업무담당자4. 전자정부법 제36조 2항에 해당하는 행정정보공동이용을 위한 공공기관, 민간기관 및 업무담당자', '제17조(유효기간) ① 인증서 최대 유효기간은 최상위인증기관 20년, 인증기관 10년, 등록기관 2년 3개월, 기관용ㆍ서버용ㆍ특수목적용 및 개인용은 2년 3개월, 시점확인인증서는 10년으로 하며, 이를 초과하지 않는 범위 내에서 이용범위 및 기술의 안전성 등을 고려하여 인증관리센터와 협의하여 인증기관이 정한다.② 각 인증기관은 인증기관 인증서 유효기간 만료 전에 이용범위 및 기술의 안전성 등을 최상위인증기관과 협의하여 기존 인증서의 유효기간을 연장할 수 있다.', '제18조(인증서의 효력) 인증서는 발급받은 날로부터 유효기간 동안 효력을 유지한다. 단, 제21조에서 규정한 인증서 폐지 사유에 해당할 경우, 폐지된 시점부터 인증서의 효력이 상실된다.', '        제4장 행정전자서명인증업무', '제19조(신원확인) 인증기관 및 등록기관은 인증서의 신뢰성 확보를 위하여 가입자 정보에 대한 정확성 및 가입자 신원을 확인하는 절차를 거쳐야 하며, 일반적으로 인증서를 신청하는 해당기관의 부서장 또는 기관장 명의의 공문에 의해 신원확인을 대체할 수 있다.', '제20조(인증서 발급) ① 인증기관은 등록기관이 신원확인 절차를 거친 인증서 발급 신청자에게만 인증서를 발급하여야 한다.② 인증서는 인증서 발급 신청자가 온라인으로 직접 발급 받는 것을 원칙으로 한다. 단, 특정한 사유로 신청자 환경에서 발급받을 수 없는 경우 신청자 동의를 얻어 등록기관 등에서 안전한 방법으로 인증서를 발급하여 신청자에게 전달할 수 있다.③ 가입자는 인증서의 유효기간이 만료되기 3개월 전부터 만료일까지 인증서를 갱신하여 유효기간을 연장할 수 있다.④ 가입자는 다음 각 호에 해당하는 경우 인증서를 재발급 받을 수 있으며, 인증서 재발급 절차는 신규 발급 절차와 동일하다.1. 인증서의 유효기간이 경과한 경우2. 인증서 비밀번호를 잊은 경우3. 가입자의 행정전자서명생성키가 손상ㆍ유출 또는 변경되었다고 우려될 경우4. 소속기관 명칭 및 가입자명 등 인증서 관련정보가 변경된 경우', '제21조(인증서 폐지) ① 인증기관과 등록기관은 다음 각 호에 해당하는 사유가 발생한 경우 당해 인증서를 폐지한다.1. 가입자가 인증서 폐지를 신청한 경우2. 가입자가 부정한 방법으로 인증서를 발급받은 사실을 인지한 경우3. 가입자 인증서 내의 정보(조직정보 등)가 변경된 사실을 인지한 경우4. 가입자의 행정전자서명생성키의 분실ㆍ훼손 또는 도난ㆍ유출된 사실을 인지한 경우5. 가입자 인증서에 사용된 인증기관 행정전자서명생성키가 분실ㆍ훼손 또는 도난ㆍ유출되었거나 안전하지 않다고 인지한 경우6. 기타 인증서 폐지가 필요하다고 판단되는 경우7. 가입자 재직상태(퇴직, 전출 등)가 변경된 사실을 인지한 경우② 인증기관은 제1항에 따라 인증서를 폐지한 경우에는 그 사실을 가입자에게 통보하여야 한다.', '제22조(인증서 및 인증서 폐지목록 공고) 인증기관은 인증서 발급 정보와 인증서 폐지목록 등의 인증서 상태정보를 가입자나 사용기관이 확인할 수 있도록 공고하여 누구든지 그 사실을 확인할 수 있도록 하여야 한다. 이 때, 인증서 발급 정보는 처리 직후 신속히 공고하고, 인증서 폐지목록은 최대 1일을 주기로 갱신ㆍ공고한다.', '제23조(암호용 키위탁) ① 가입자는 다음 각 호에 해당하는 경우 행정전자서명생성키를 암호키관리기관에 위탁하여야 한다.1. 기관용 인증서를 발급받은 경우2. 서버용 인증서를 발급받은 경우② 가입자가 개인용 인증서를 발급받은 경우에는, 해당 가입자의 필요에 의해 행정전자서명생성키를 암호키관리기관에 위탁할 수 있다.', '제24조(인증서 유효성확인 서비스 제공) 인증기관은 가입자의 인증서 유효성 여부를 확인해 주는 인증서 유효성확인 서비스를 사용기관에게 제공할 수 있다.', '제25조(부가서비스) 인증기관은 사용기관의 신청이 있는 경우에 전자문서가 당해 인증기관에 제시된 시점을 확인 통보해주는 시점확인서비스 등 기타 부가서비스를 제공할 수 있다.', '제26조(인증업무 휴지ㆍ폐지 등) ① 조직개편 등 인증업무의 휴지ㆍ폐지 사유가 발생한 인증기관의 장은 다음 각 호의 서류를 첨부하여 행정안전부장관과 즉시 협의하여야 한다.1. 인증업무의 휴지 및 폐지사유2. 가입자의 인증서와 인증서 폐지에 관한 기록 등의 처리계획3. 가입자에게 휴지 또는 폐지의 사실을 통보하였음을 증명하는 서류② 인증업무를 폐지하고자 하는 인증기관은 행정안전부장관과 협의하여 당해기관의 인증업무를 행정안전부장관이 지정하는 인증기관에 인계하여야 한다.', '        제5장 가입자 및 사용기관의 책임과 의무', '제27조(가입자 의무) ① 가입자는 다음의 경우에 정확한 정보 및 사실만을 인증기관과 등록기관에 제공해야 한다.1. 인증서 발급, 재발급, 폐지 신청2. 인증서 상에 기재된 가입자 정보 변경 등② 가입자는 자신의 행정전자서명생성키, 인증서, 저장매체(USB, 스마트폰, 스마트 카드, 보안토큰(HSM) 등) 등을 안전하게 관리하여야 한다.', '제28조(가입자 책임) 가입자는 본 지침에서 정한 의무를 위반 또는 인증서와 관련하여 허위 또는 잘못된 정보의 제공, 인증서 관리 부주의로 인하여 발생되는 손해와 손실 등에 대한 책임을 져야 한다.', '제29조(사용기관 의무) ① 사용기관은 가입자 인증서를 신뢰하고자 하는 경우 당해 인증서 유효기간, 발급기관, 이용범위 및 용도, 진정성 등을 확인해야 한다.② 사용기관은 인증서를 사용하기 전에 당해 인증서 폐지여부 등을 확인하여 유효기간 만료 또는 폐지된 인증서를 사용하여서는 안 된다.', '        제6장 행정전자서명 표준API', '제30조(표준API의 개발보급) 행정안전부장관은 유선환경에서 전자문서의 보안성 확보 또는 가입자 신원확인을 위해 인증서를 적용할 경우에 사용할 수 있도록 표준API를 개발 보급하며 이에 대한 기술적 제반사항을 지원한다. 다만, 표준API 보급 대상은 제16조에 따른 행정기관과 공공기관에 한한다.', '제31조(표준API의 사용ㆍ관리) ① 행정안전부로부터 표준API를 제공 받은 기관은 표준API를 사용 신청한 용도 이외의 목적으로 사용할 수 없으며, 타 용도로 사용하고자 할 때에는 행정안전부장관과 사전협의하여야 한다.② 표준API를 사용하는 기관의 장은 표준API 전담관리자를 지정하여 안전하게 관리하여야 하며, 표준API의 파손 등 보안사고 발생 또는 시스템 변경 등으로 표준API 미사용시에는 관련사실을 행정안전부장관에게 통보하여야 한다.③ 표준API를 사용하는 기관의 장은 정보시스템을 구축할 경우 각 인증기관간 인증서가 상호 연동될 수 있도록 하여야 한다.④ 표준API를 사용하는 기관의 장은 표준API 적용완료 또는 적용변경의 경우 관련 사항을 "표준API 보급관리시스템"에 등록하여야 한다.', '        제7장 기타', '제32조(재검토기한) 행정안전부장관은「훈령ㆍ예규 등의 발령 및 관리에 관한 규정」에 따라 이 고시에 대하여 2022년 1월 1일 기준으로 매3년이 되는 시점(매 3년째의 12월 31일까지를 말한다)마다 그 타당성을 검토하여 개선 등의 조치를 하여야 한다.']


개정문

⊙행정안전부고시 제2021-58호

  행정전자서명 인증업무지침 일부를 다음과 같이 개정한다.

    2021년 9월 9일

          행정안전부장관

행정전자서명 인증업무지침 일부개정

행정전자서명 인증업무지침 일부를 다음과 같이 개정한다.

제4조제2항제8호 중 "및 행정전자서명과 공인전자서명의 상호 연계 방안 마련"을 "마련"으로 한다.

제16조제2호 중 "직원(6개월 이내 단기 시간제 직원 제외)"을 "직원"으로 한다.

제32조 부칙 외의 부분 중 "2019년 7월 1일"을 "2022년 1월 1일"로, "6월 30일"을 "12월 31일"로 한다.

 행정전자서명 인증기관 구성요건 일부를 다음과 같이 개정한다.

2014. 11, 행정안전부 정보기반보호정책과를 삭제한다..


별표

별표 0000: 행정전자서명 인증기관 현황

 행정전자서명 인증기관 현황

행정전자서명 인증기관 현황

  전자정부법 시행령 제89조제1항에 근거하여 행정안전부에서 행정전자서명 인증업무를 위탁한 기관은 다음과 같다.

┌─────┬──────────────────────────┐

│기 관 명  │위 탁 업 무                                         │

├─────┼──────────────────────────┤

│행정안전부│전자정부법 제2조 제9호에 해당하는 기관 관련         │

│          │행정전자서명 업무                                   │

├─────┼──────────────────────────┤

│대검찰청  │검찰청 및 그 소속기관 관련 행정전자서명 인증업무    │

├─────┼──────────────────────────┤

│병무청    │병무청 및 그 소속기관 관련 행정전자서명 인증업무    │

├─────┼──────────────────────────┤

│교육부    │교육부 및 그 소속기관, 시?도 교육청, 국?공립 학교 │

│          │관련 행정전자서명 인증업무                          │

├─────┼──────────────────────────┤

│대법원    │대법원 및 그 소속기관 관련 행정전자서명 인증업무    │

└─────┴──────────────────────────┘

별표 0000: 행정전자서명 인증기관 구성요건

 행정전자서명 인증기관 구성요건

1. 개요 

본 기준은 행정전자서명인증체계 내 인증기관의 시설 및 장비에 관한 구체적인 사항을 정의한다. 

일반적으로 인증기관 또는 등록기관을 지정하기 위해서는 다음의 사항을 만족해야 하나, 구체적인 기준 등은 행정전자서명인증관리센터와 협의하여 정할 수 있다. 

2. 시스템 구성 요건

2.1 가입자 등록정보 관리 시스템(등록 시스템)

┌─────┬────────┬────────────────────────────────────┐

│가입자    │가입자 식별기능 │ o 인증서 DN 체계에 따라서 DN을 부여하는 기능                           │

│등록정보  │                │  - DN의 유일성 보장 기능                                               │

│관리      │                │  - 갱신 등록시, DN의 유일성 또는 동일성을 확인하는 기능                │

│기능      ├────────┼────────────────────────────────────┤

│          │가입자 등록정보 │ o 등록정보를 입력, 열람, 변경, 삭제하는 기능                           │

│          │관리 기능       │ o 네트워크를 통해 전송되는 등록정보에 대한 암호화 및 전자서명 기능     │

│          ├────────┼────────────────────────────────────┤

│          │감사 및 보안    │ o 등록정보를 입력, 접근, 변경, 삭제한 사실, 시각, 행위자에 관한        │

│          │기능            │내역에 대한 감사기록을 생성?보존하는 기능                              │

│          │                │ o 감사기록의 위?변조 및 삭제 위협에 대처하는 기능                     │

│          │                │ o 권한없는 자가 감사기록을 삭제할 수 없도록 하는 보호기능              │

│          │                │ o 등록정보에 대한 접근통제 및 등록정보 위?변조, 삭제 및 유출          │

│          │                │위협에 대처하는 기능                                                    │

│          │                │ o 등록정보 관리 소프트웨어의 위?변조 및 삭제 위협에 대처하는 기능     │

│          │                │및 형상관리 기능                                                        │

│          │                │ o 등록정보 관리 소프트웨어 운영관리자 및 감사관리자에 대한 역할        │

│          │                │구분 및 접근통제 기능                                                   │

├─────┼────────┼────────────────────────────────────┤

│암호      │전자서명        │ o 행정전자서명기술요건(이하,기술요건)에 명시된 전자서명 알고리즘 지원  │

│알고리즘  │알고리즘        │ o 전자서명 알고리즘을 이용한 전자서명 생성 및 검증 기능                │

│          ├────────┼────────────────────────────────────┤

│          │해쉬 알고리즘   │ o 기술요건에 명시된 해쉬 알고리즘 지원                                 │

│          ├────────┼────────────────────────────────────┤

│          │암호 알고리즘   │ o 기술요건에 명시된 암호 알고리즘 지원                                 │

├─────┼────────┼────────────────────────────────────┤

│등록기관  │키 생성 기능    │ o 기술요건에서 규정한 전자서명 알고리즘의 키 생성기능                  │

│키        │                │ o 알고리즘 종류, 키 길이, 용도와 같은 키 생성 관련 정보를              │

│생성?관  │                │설정?확인할 수 있는 기능                                               │

│리 기능   │                │ o 키 생성시 보안성을 손상시키지 않는 절차를 통하여 키를 생성하는       │

│          │                │기능                                                                    │

│          ├────────┼────────────────────────────────────┤

│          │키 저장 기능    │ o 전자서명 키 및 암호키를 안전하게 저장하는 기능                       │

│          │                │ o 키 입력 및 출력시 안전한 방법으로 키를 입출력하는 기능               │

│          ├────────┼────────────────────────────────────┤

│          │감사 및 보안    │ o 서명용 개인키 및 암호용 개인키의 생성?접근?파기 및 전자서명에      │

│          │기능            │관한 내역에 대한 감사기록을 생성?보존?검색하는 기능                   │

│          │                │ o 감사기록의 위?변조 및 삭제 위협에 대처하는 기능                     │

│          │                │ o 관리자 접근통제 기능                                                 │

│          │                │ o행정전자서명생성키(비밀키) 생성?관리 소프트웨어의 위조?변조 및      │

│          │                │삭제 위협 등 불법적인 사용에 대처하는 기능                              │

│          │                │ o 행정전자서명생성키(비밀키) 생성?관리 소프트웨어의 형상관리 기능     │

└─────┴────────┴────────────────────────────────────┘

2.2 인증서 생성?발급?관리 시설

┌─────┬─────────┬───────────────────────────────────┐

│인증서 생 │인증서            │ o 기술요건의 인증서 프로파일을 준수하는 인증서 생성 및 발급 기능     │

│성?발    │발급 기능         │  - 설정된 인증서 정책에 따라서 인증서 생성                           │

│급?관리  │                  │  - 가입자 행정전자서명검증키(공개키)의 유일성 확인 기능              │

│기능      │                  │  - 가입자 행정전자서명검증키(공개키)가 가입자에게 속한다는 사실 확인 │

│          │                  │  - 인증서를 DER(X.690) 형식으로 발급하는 기능                        │

│          │                  │ o 인증서의 키 위탁 기능                                              │

│          │                  │ o 인증서의 일련번호를 유일하게 부여하는 기능                         │

│          │                  │ o 인증서 내에 주입하는 본인확인 정보의 내용, 형식 및 주입 위치 등은  │

│          │                  │기술요건 준수                                                         │

│          │                  │ o 기술요건의 전자서명 기능을 이용하여 인증서를 생성하는 기능         │

│          │                  │ o 인증서 발급요청시 기술요건 중 인증서관리 프로토콜을 준수하여 처    │

│          │                  │리하는 기능                                                           │

│          │                  │  - 인증서 요청형식을 준수하여 처리하는 기능                          │

│          │                  │  - 인증서 요청형식에 대한 응답 메시지 생성 기능                      │

│          │                  │  - 응답 메시지 생성시, DER 또는 Base64 코딩형식을 지원하는 기능      │

│          ├─────────┼───────────────────────────────────┤

│          │인증서 생성정책   │ o 전자서명 알고리즘, 암호 알고리즘, 인증서 용도/이용범위, 인증서 유  │

│          │설정 기능         │효기간, 인증서 확장 필드 설정 기능                                    │

│          ├─────────┼───────────────────────────────────┤

│          │인증서            │ o 전자서명 알고리즘, 암호 알고리즘, 가입자 및 발급자 DN, 이용범위    │

│          │조회 기능         │및 용도, 인증서 확장필드 및 인증서 폐지여부 조회기능                  │

├─────┼─────────┼───────────────────────────────────┤

│암호      │전자서명          │ o 기술요건에 명시된 전자서명 알고리즘 지원                           │

│알고리즘  │알고리즘          │ o 전자서명 알고리즘을 이용한 전자서명 생성 및 검증 기능              │

│          ├─────────┼───────────────────────────────────┤

│          │해쉬 알고리즘     │ o 기술요건에 명시된 해쉬 알고리즘 지원                               │

│          ├─────────┼───────────────────────────────────┤

│          │암호 알고리즘     │ o 기술요건에 명시된 암호 알고리즘 지원                               │

├─────┼─────────┼───────────────────────────────────┤

│인증서 폐 │인증서 폐지 요청  │ o 인증서 관리프로토콜을 준수하여 인증서 폐지 요청, 처리 기능         │

│지목록 생 │처리 기능         │ o 폐지의 구분, 요청일자, 사유 등을 기록하는 기능                     │

│성?관리  │                  │ o 대상 인증서의 상태가 요청처리에 적절한지 확인하는 기능             │

│기능      ├─────────┼───────────────────────────────────┤

│          │인증서 폐지목록   │ o 기술요건 중 인증서 폐지목록 프로파일을 준수하는 인증서 폐지목      │

│          │발급 기능         │록 발급 기능                                                          │

│          │                  │ o 인증서 폐지목록을 DER(X.690) 형식으로 발급하는 기능                │

│          ├─────────┼───────────────────────────────────┤

│          │인증서            │ o 전자서명 알고리즘, 다음 발급일자, 인증서 폐지목록 확장 필드, 다음  │

│          │폐지목록          │발급일자 이전 자동갱신 또는 알림기능 등의 설정 기능                   │

│          │생성정책 설정     │                                                                      │

│          │기능              │                                                                      │

│          ├─────────┼───────────────────────────────────┤

│          │인증서            │ o 설정된 생성정책에 따라 인증서 폐지목록을 생성하는 기능             │

│          │폐지목록생성      │ o 전자서명 기능을 이용하여 인증서 폐지목록을 생성하는 기능           │

│          │기능              │ o 전자서명 생성 키의 무결성 검사 수행기능                            │

│          │                  │ o 폐지 일자는 반드시 당일의 정확한 시간으로 자동으로 입력하는 기능   │

│          │                  │ o 인증서 폐지목록 생성시 DER 코딩형식을 지원하는 기능                │

│          ├─────────┼───────────────────────────────────┤

│          │인증서 폐지목록   │ o 전자서명 알고리즘, 발급일자 및 다음 발급일자, 폐지된 인증서 일련   │

│          │조회 기능         │번호, 폐지된 인증서 폐지일시, 사유, 인증서 폐지목록 확장필드 등에     │

│          │                  │대한 조회 기능                                                        │

├─────┼─────────┼───────────────────────────────────┤

│가입자    │가입자의 인증서와 │ o 보관된 기록에 대한 백업 및 안전한 장소에 복사본 저장               │

│인증서    │그 폐지에 관한    │                                                                      │

│보관      │기록 보관         │                                                                      │

├─────┼─────────┼───────────────────────────────────┤

│감사 및   │감사기록          │ o 인증서 발급, 폐지, 정책설정에 관한 내역에 대한 감사기록 생성, 보존 │

│보안 기능 │생성?보존 기능   │기능                                                                  │

│          │                  │ o 감사기록 식별자, 사건의 유형, 일자 및 시각, 행위자 등에 대한 감사  │

│          │                  │기록을 생성?보존하는 기능                                            │

│          │                  │ o 감사기록을 검색할 수 있는 기능                                     │

│          ├─────────┼───────────────────────────────────┤

│          │보안 기능         │ o감사기록의 위?변조 및 삭제 위협에 대처하는 기능                    │

│          │                  │ o 관리자 접근통제 기능                                               │

│          │                  │ o 인증서 생성?관리 소프트웨어의 위?변조 및 삭제 위협에 대처하는    │

│          │                  │기능                                                                  │

│          │                  │ o 인증서 생성?관리 소프트웨어의 불법적인 사용에 대처하는 기능       │

├─────┼─────────┼───────────────────────────────────┤

│인증서    │인증서, 인증서    │ o DN을 이용하여 인증서, 인증서 폐지목록을 등록 및 삭제하는 기능      │

│공고?    │폐지목록 관리     │                                                                      │

│유효성    │기능              │                                                                      │

│확인 설비 ├─────────┼───────────────────────────────────┤

│          │인증서, 인증서    │ o 기술요건 중 LDAP 프로토콜을 준수하여 사용자 인증서 등을 DN으로     │

│          │폐지목록          │검색하는 기능                                                         │

│          │검색지원 기능     │ o 기술요건 중 LDAP 프로토콜을 준수하여 인증서 폐지목록 검색하는      │

│          │                  │기능                                                                  │

│          ├─────────┼───────────────────────────────────┤

│          │감사 및 보안      │ o인증서, 인증서 폐지목록을 등록?관리에 대한 감사기록을 생성?보존하 │

│          │기능              │는 기능                                                               │

│          │                  │ o감사기록의 위?변조 및 삭제 위협에 대처하는 기능                    │

│          │                  │ o인증서, 인증서 폐지목록의 삭제 위협에 대처하는 기능                 │

│          │                  │ o 인증서, 인증서 폐지목록 공고 소프트웨어의 위?변조 및 삭제 위협 등 │

│          │                  │에 대처하는 기능                                                      │

│          │                  │ o 디렉토리 시스템 관리자 접근 통제 기능                              │

├─────┼─────────┼───────────────────────────────────┤

│ 인증서   │OCSP              │ o 기술요건을 준수하여 OCSP 기능 제공                                 │

│실시간    │                  │ o OCSP 서버용 인증서 요청형식을 올바르게 생성하는 기능               │

│유효성    │                  │ o 발급된 OCSP 서버용 인증서를 올바르게 설치하고 이를 확인할 수 있    │

│확인 기능 │                  │는 기능                                                               │

│          │                  │ o 단기 인증서 OCSP 서버용 인증서를 이용할 경우, 인증서 유효기간이    │

│          │                  │인증서 폐지목록 갱신주기보다 짧게 설정하는 기능                       │

│          ├─────────┼───────────────────────────────────┤

│          │감사 및 보안      │ o인증서 유효성 확인을 한 사실, 시각, 요청자에 관한 내역에 대한 감    │

│          │기능              │사기록을 생성?보존하는 기능                                          │

│          │                  │ o감사기록의 위?변조 및 삭제 위협에 대처하는 기능                    │

│          │                  │ o인증서 유효성확인 소프트웨어의 위?변조 및 삭제 위협 등에 대처하    │

│          │                  │는 기능                                                               │

│          │                  │ o 관리자 접근 통제 기능                                              │

├─────┼─────────┼───────────────────────────────────┤

│시점확인  │시각 수신 기능    │ o시각확인 프로토콜에 따라 시각을 수신하는 기능                       │

│기능      │                  │ o천분의 일초까지 시간을 표현하는 기능                                │

│          │                  │ o시각수신장치에 문제가 발생하였을 경우 이를 관리자에게 알리는 기능   │

│          ├─────────┼───────────────────────────────────┤

│          │TSA 시간 보정     │ o시각수신장치에서 제공하는 시간을 이용하여 TSA 시각 보정 기능        │

│          │기능              │ o시각보정기능에 오류가 발생한 경우 이에 대한 오류 메시지 출력기능    │

│          ├─────────┼───────────────────────────────────┤

│          │시점확인 서비스   │ o시점확인 프로토콜을 준수하여 시점확인서비스를 제공하는 기능         │

│          │기능              │ o사용자가 수신한 시점확인토큰에 기록된 시각이 발급기록시간과 일치    │

│          │                  │하는지를 확인하는 기능                                                │

│          │                  │ o전자서명 기능을 이용하여 시점확인서비스 제공                        │

│          ├─────────┼───────────────────────────────────┤

│          │감사 및 보안      │ o다음의 사항에 대한 감사기록을 생성?보존하는 기능                   │

│          │기능              │  - 시각보정 내용에 대한 기록                                         │

│          │                  │  -시점확인사실, 시각, 행위자, 신청자                                 │

│          │                  │  -시각비동기 등 문제발생 사실, 시각                                  │

│          │                  │  -시점확인서비스 제공 지연 사실, 시각, 신청자                        │

│          │                  │ o감사기록의 위?변조 및 삭제 위협에 대처하는 기능                    │

│          │                  │ o 시점확인 소프트웨어의 위?변조 및 삭제 위협 등에 대처하는 기능     │

├─────┼─────────┼───────────────────────────────────┤

│암호키    │암호키 위탁       │ o 암호키 위탁 신청?승인?복구 신청?복구 기능                       │

│위탁 관리 │기능              │ o감사기록의 위?변조 및 삭제 위협에 대처하는 기능                    │

│설비      ├─────────┼───────────────────────────────────┤

│          │감사 및 보안      │ o 행정전자서명 암호용키 위탁 및 복구에 대한 감사기록을 생성?보존    │

│          │기능              │하는 기능                                                             │

│          │                  │ o다음의 사항에 대한 감사기록을 생성?보존하는 기능                   │

│          │                  │  - 암호키 위탁 신청, 승인, 복구 신청자 및 승인자, 시각               │

│          │                  │  -암호키 위탁, 승인, 복구 거부시 거부 사유 및 거부자, 시각           │

│          │                  │  - 암호키 복구 관련 오류 발생시 그 사유 및 시각                      │

│          │                  │ o감사기록의 위?변조 및 삭제 위협에 대처하는 기능                    │

└─────┴─────────┴───────────────────────────────────┘

2.3 보호 설비

┌─────┬────────┬───────────────────────────────────┐

│네트워크  │네트워크 장비   │ o 네트워크 장비 및 시스템에서 생성하는 네트워크 관련 주요 감사기록의 │

│?시스템  │                │보존 기능                                                             │

│보안 설비 ├────────┼───────────────────────────────────┤

│          │네트워크 보안   │ o침입차단시스템 운영                                                 │

│          │설비            │  - CC인증을 필한 침입차단소프트웨어의 사용                           │

│          │                │  - 인증업무에 한정된 접근통제규칙을 설정하여 사용                    │

│          │                │ o침입탐지시스템 운영                                                 │

│          │                │  - CC인증을 필한 침입탐지시스템의 사용                               │

│          │                │  - 서비스 방해 공격 탐지 기능                                        │

│          │                │  - 모든 트래픽에 대한 점검 및 침입탐지 기능                          │

│          │                │  - 새로운 패턴의 침입유형에 대한 추가 기능                           │

│          │                │  - 침입이 탐지되었을 경우 이를 관리자에게 알리는 기능                │

│          ├────────┼───────────────────────────────────┤

│          │네트워크 및     │ o실시간으로 네트워크 및 시스템의 상태를 점검을 할 수 있는 시스       │

│          │시스템 관리설비 │템 또는 장비의 운영                                                   │

│          │                │ o인증업무와 관련된 주요 프로그램 또는 프로세스의 동작 여부를 점      │

│          │                │검할 수 있는 시스템 또는 장비의 운영                                  │

├─────┼────────┼───────────────────────────────────┤

│ 시스템   │인증시스템의    │ o관리자별로 계정 분리 설정 및 접근통제                               │

│보안 기능 │운영            │ o필요한 최소한의 사용자 등록                                         │

│          │                │ o인증업무에 필요한 소프트웨어만 설치?운영                           │

│          │                │ o인증업무에 필요한 프로그램 또는 프로세스만 실행                     │

│          │                │ o프로그램 및 운영체제에 대한 패치 수행                               │

│          │                │ o 인증시스템 운영에 대한 감사 생성, 보존 기능                        │

│          │                │  -인증시스템 시작과 종료                                             │

│          │                │  -루트 및 사용자의 로그인/아웃                                       │

│          │                │  -사용자 계정의 추가/삭제, 권한변경 사실, 시각, 행위자 등에 관한 내역│

│          │                │  -관리자 권한의 변경 사실                                            │

│          │                │  - 기타 인증시스템 관리자의 주요 활동 내역                           │

├─────┼────────┼───────────────────────────────────┤

│물리적    │인증시스템      │ o 인증시스템을 안전하게 운영할 수 있는 별도의 통제구역 설치          │

│보안 설비 │운영실          │                                                                      │

│          ├────────┼───────────────────────────────────┤

│          │다중출입        │ o 인증시스템 운영실에 대한 다중 출입 통제 기능                       │

│          │통제장치        │  - 지문인식 등 생체특성기반 및 신원확인 카드 등 소지기반 신원확인    │

│          │                │기능을 결합한 출입 통제 장치                                          │

│          │                │ o 출입통제장치는 다음의 정보에 대한 감사기록                         │

│          │                │  - 사건의 유형, 성공/실패 여부 및 실패 시 원인                       │

│          │                │  - 일자 및 시각, 행위자                                              │

│          │                │ o 무게감지장치                                                       │

│          │                │ o 정전시에도 출입통제 및 감사기록 가능하도록 하는 기능               │

│          ├────────┼───────────────────────────────────┤

│          │침입감지?경보  │ o 물리적인 침입감지 및 경보 기능                                     │

│          │및 감시?통제   │  - 운영실내에 진동감지장치, 음향감지장치 등의 침입감지장치 설치      │

│          │장치            │  - 침입감지장치에 이상이 발생했을 때 이를 감지하는 기능              │

│          │                │  - 침입감지장치가 침입을 감지하였을 경우 관리자에게 즉각 알리는 기능 │

│          │                │ o 침입감시 기능                                                      │

│          │                │   - CCTV시스템은 모든 출입행위에 대하여 녹화하는 기능                │

│          │                │   - CCTV시스템에 대한 접근통제기능                                   │

│          │                │ o 다중출입통제장치로부터의 출입현황정보 확인 기능                    │

│          │                │  - 정당한 관리자만이 감사기록을 조회                                 │

│          │                │  - 출입통제시스템 감사기록 저장공간 소진에 대한 대책                 │

│          │                │  - 출입통제시스템에 대한 접근통제 기능                               │

│          ├────────┼───────────────────────────────────┤

│          │물리적 잠금장치 │ o 통제구역 내의 인증시스템, 침입차단시스템 및 네트워크설비 등에      │

│          │                │대한 접근을 물리적으로 통제하는 보안캐비닛                            │

│          │                │ o 중요 자료 및 주요 시스템 백업매체에 대한 접근을 물리적으로 통제하  │

│          │                │는 내화금고                                                           │

│          ├────────┼───────────────────────────────────┤

│          │재해 예방설비   │ o 화재 발생시 이를 조기에 감지하고 진화하는 설비                     │

│          │                │ o 수재 예방설비                                                      │

│          │                │ o 정전 발생시 지속적인 인증업무의 수행이 가능토록 일정기간 전원      │

│          │                │을 공급하여 주는 전원 공급설비                                        │

│          │                │ o 온도 및 습도를 일정하게 유지하기 위한 항온항습장치 설치            │

│          │                │ o 각종 전원장비에 대한 접지시설                                      │

│          │                │ o 비상시를 대비한 전지역의 유도등 및 유도표지 설치                   │

└─────┴────────┴───────────────────────────────────┘

2.4 가입자 소프트웨어

┌─────┬─────────┬───────────────────────────────────┐

│키 관리   │키 생성기능       │ o 기술요건에 정의한 전자서명알고리즘 및 암호 알고리즘에 사용되는     │

│기능      │                  │키 생성 기능                                                          │

│          ├─────────┼───────────────────────────────────┤

│          │키 저장기능       │ o기술요건을 준수하여 키를 PKCS#5로 암호화하는 기능                   │

│          │                  │ oPKCS#5로 암호화된 키를 기술요건을 준수하여 PKCS#8로 저장하는        │

│          │                  │기능                                                                  │

│          │                  │ o 키를 생성하여 별도의 저장장치에 저장한 후 키를 즉시 memory 또      │

│          │                  │는 임시파일에서 삭제하는 기능                                         │

├─────┼─────────┼───────────────────────────────────┤

│인증서    │인증서            │ o 기술요건 중 인증서 요청 형식을 준수                                │

│관리 기능 │관리프로토콜      │ o 기술요건 중 인증서 관리 프로토콜을 준수                            │

│          │기능              │ o 인증기관으로부터 수신한 응답 메시지를 처리할 수 있는 기능          │

│          ├─────────┼───────────────────────────────────┤

│          │인증서 저장       │ o가입자 인증서 저장과 관련된 사항은 기술요건 준수                    │

│          │기능              │                                                                      │

│          ├─────────┼───────────────────────────────────┤

│          │인증서 조회기능   │ o인증서를 조회하는 기능은 기술요건 준수                              │

│          │                  │ o 인증서임을 표시하는 기능은 기술요건 준수                           │

│          │                  │ o인증서 폐지목록을 조회하는 기능은 기술요건 준수                     │

│          ├─────────┼───────────────────────────────────┤

│          │인증서 전달       │ o행정전자서명생성키(비밀키)와 인증서를 PKCS#12 형식으로 내보내기 기능│

│          │기능              │ o행정전자서명생성키(비밀키)와 인증서를 PKCS#12 형식으로 가져오기 기능│

│          ├─────────┼───────────────────────────────────┤

│          │최상위 인증기관   │ o 기술요건 준수                                                      │

│          │인증서 신뢰여부   │                                                                      │

│          │확인기능          │                                                                      │

├─────┼─────────┼───────────────────────────────────┤

│전자서명  │인증서 검증       │ o인증서 경로구축 기능은 기술요건 준수                                │

│및 인증서 │기능              │ o인증서 상태확인 기능은 기술요건 준수                                │

│검증 기능 ├─────────┼───────────────────────────────────┤

│          │전자서명 생성     │  o전자서명 기능(PKCS#7 등)                                           │

│          │및 검증 기능      │  o전자서명을 검증하는 기능                                           │

├─────┼─────────┼───────────────────────────────────┤

│시점 확인 │시점확인서비스    │ o 기술요건을 준수하여 시점확인서비스를 요청하는 기능                 │

│기능      │이용기능          │ o 해당 요청에 대한 시점확인토큰을 수신하는 기능                      │

│(신청시)  │                  │ o 시점확인토큰을 검증하는 기능                                       │

│          │                  │ o 원본 파일과 시점확인 토큰을 보관, 검색할 수 있는 기능              │

│          │                  │   - 시점확인토큰을 원본 파일과 연결하여 검색할 수 있는 기능          │

└─────┴─────────┴───────────────────────────────────┘

3. 지침 등 내부 절차

인증기관은 인증업무를 수행함에 있어 다음 사항에 해당하는 시설 및 장비의 관리?운영절차 및 방법을 마련하여야 한다. 

┌──────────────┬────────────────────────────────────┐

│인증기관의 행정전자서명     │ o 행정전자서명 비밀키 생성/백업/파기에 관한 사항                       │

│비밀키 관리에 관한 사항     │ o 행정전자서명 비밀키 분실/훼손 시 대응에 관한 사항                    │

├──────────────┼────────────────────────────────────┤

│인증서 관리에 관한 사항     │ o 가입자 등록 절차 및 신원확인을 위한 서류 제출 등                     │

│                            │ o 가입자 등록 정보 및 제출 서류의 관리에 관한 사항                     │

│                            │ o 인증서 발급/재발급/갱신/폐지 및 인증서 공고에 관한 사항              │

│                            │ o 인증서 폐지 정보의 생성 및 공고에 관한 사항                          │

├──────────────┼────────────────────────────────────┤

│시설 및 장비의 관리에 관한  │ o S/W, 시스템, 네트워크, 물리적 설비 등의 접근 통제에 관한 사항        │

│사항                        │ o S/W, 시스템, 네트워크, 물리적 설비 등의 변경 및 유지보수에 관한 사항 │

│                            │ o 감사기록의 생성?백업?관리에 관한 사항                              │

│                            │ o 인증업무 관련 정보의 생성?백업?관리에 관한 사항                    │

├──────────────┼────────────────────────────────────┤

│재해 복구에 관한 사항       │ o 장애 및 재해발생 시 비상계획                                         │

│                            │ o 운영 데이터, S/W, 시스템, 설비에 대한 백업 및 복구 계획              │

├──────────────┼────────────────────────────────────┤

│인원 통제에 관한 사항       │ o 업무 담당자별 역할 정의 및 업무 분리에 관한 사항                     │

│                            │ o 담당자 신원조회, 자격, 경력 등의 조회에 관한 사항                    │

│                            │ o 업무 담당자의 의무사항 및 인증업무 등에 대한 교육 계획               │

└──────────────┴────────────────────────────────────┘


부칙

['부칙 이 지침은 발령한 날부터 시행한다.', '부칙 (정부조직개편에 따른「안전행정부 기록관리기준표 고시」등의 정비에 관한 고시) 제1조(시행일) 이 지침은 발령한 날부터 시행한다.제2조(재검토 기한) 「훈령ㆍ예규 등의 발령 및 관리에 관한 규정」(대통령훈령 제248호)에 따라 이 훈령 발령 후의 법령이나 현실여건의 변화 등을 검토하여 이 훈령의 폐지, 개정 등의 조치를 하여야 하는 기한은 시행일로부터 3년 이내(2017년 1월 22일)로 한다. 다만, 존속기한 만료일 이전에 필요성을 재검토하여 기한을 연장할 수 있다.', '부칙 (정부조직개편에 따른 지방세 감면 총량비율 고시 등의 정비에 관한 고시)제1조(시행일) 이 고시는 발령한 날부터 시행한다.제2조 생략']

부칙 공포정보: ['20101221', '20141125', '20170726'] (공포번호: ['2010-75', '2014-1', '2017-1'])