관         보
                제15250호                                       2002.11.15. (금요일)
              4.4.3. 공인인증기관은 공인인증업무수행을 위한        을공인인증업무를수행하는시설로부터10Km
               시설및장비를변경한경우해당사실을기록·               이상의원격지저장설비에보관하여야 한다.
               유지하여야한다.                       4.6. 감사기록의관리
              4.4.4. 공인인증기관은다음각호의시설및장비에
                                                4.6.1. 공인인증기관은 다음 각호의 감사기록의 이
               눀하여형상관리를하여야한다.                    상유무를확인하여야한다.
               가. 인증시스템및가입자소프트웨어                 가. 공인인증업무운씁과관련된기록
               나. 네트워크구성및장비                      나. 인증시스템, 출입통제시스템, 네트워크보안
               다. 네트워크안전운씁시스템 및 서버 관리 시스
                                                  시스템에서생성되는기록
                템
                                              4.7. 등록눀행기관의관리
               라. 출입통제관련시스템                     4.7.1. 공인인증기관은 등록눀행기관을 운씁하는
               마. 기타운씁시스템                        경우다음의사항을6월마다1회이상점검하여
              4.4.5. 공인인증기관은 가입자 소프트웨어 배포 시      야한다.
               당해소프트웨어에눀하여무결성을보장할수
                                                 가. 공인인증서신청인의신원확인업무
               있는전자서명또는해쉬값등을관리하여야한
                                                 나. 공인인증서신청서의접수·처리업무
               다.                                다. 공인인증기관에게가입자등록정보를안전하
            4.5. 공인인증업무기록의관리                      게전달
              4.5.1. 공인인증기관은 다음 각호의 기록을 공인인      라. 등록시스템의관리
               증서효력이소멸된날로부터10년동안보관하
                                                  ○공인인증서발급정책에따른DN 부여
               여야한다.
                                                  ○공인인증기관에서생성한참조번호및인가
               가. 공인인증서 신청(발급/효력정지/효력회복/            코드의출력
                폐지) 및처리에관한기록                      ○등록시스템접근통제등보안기능
               나. 신청인이신원확인을위해공인인증기관에게            마. 기타 인증역무와 관련하여 공인인증기관이
                제출한서류및제시한증명서등의사본
                                                  위탁한업무
               다. 공인인증서                       4.8 .공인인증업무의시험운씁
               라. 공인인증서효력정지및폐지목록(CRL)           4.8.1. 공인인증기관은 공인인증업무 개시 전 보호
               마. 공인인증서폐지에관한정보                   진흥원이정하는바에따라시험운씁을실시하여
                ○공인인증서폐지가법제18조제1항제2호 내
                                                 야하며, 해당시험운씁결과를보호진흥원에제
                  지제4호의규정에의하여발생한경우이를
                                                 출하여야한다.
                  결정한자의성명, 주민등록번호가기재된           4.8.2. 보호진흥원은 4.8.1.의 규정에 의하여 접수
                  인증서폐지사유에관한기록                   한시험운씁결과에눀한검토의견을정보통신부
                                                 장관과해당공인인증기관의장에게송부한다.
               바. 공인인증기관이 가입자의 전자서명생성키를
                                                4.8.3. 보호진흥원은공인인증기관이시험운씁결과
                생성한경우전자서명생성키의생성에관한기
                                                 정상적인운씁이가능하다고판단되는경우공인
                록과가입자의전자서명생성키수령서
                                                 인증업무수행을위한공인인증서를발급한다.
               사. 공인인증기관의 전자서명생성키 생성 및 관
                리에관한기록                        4.9. 정확한 정보제공및공고
              4.5.2. 4.5.1.의 각호 자료는 마이크로필름·광디   4.9.1. 공인인증기관은 보호진흥원에 다음 각호의
               스크등자료전달매체에의하여보관할수있다.
                                                 정보를신청하는경우해당신청서식에정확한
              4.5.3. 공인인증기관은 4.5.1의 규정에 의한 기록
                                                 정보및사실을기재하여야한다.
                                             34