관         보
                제15250호                                          2002.11.15. (금요일)
              3.2.2. 공인인증기관은 공인인증서를 발급 받고자          서명인증관리체계기술규격을준수하여야한다.
                하는자의전자서명생성키를생성한경우안전성 4.2. 공인인증서의이용범위및용도준수
                이확인된암호알고리즘으로이를암호화하여저              4.2.1. 공인인증기관은보호진흥원으로부터 발급받
                장장치에저장하고전자서명생성키의무결성보
                                                    은공인인증서의사용시해당공인인증서에명시
                장을위하여메시지인증코드(MAC)등의정보를              된이용범위및용도에따라공인인증서를사용
                함께저장하여이를가입자에게직접전달하여야                하여야한다.
                한다. 이 경우 공인인증기관은 전자서명키 생 4.3. 공인인증업무절차의준수
                성·관리설비의기억장소또는임시파일에남아
                                                  4.3.1. 공인인증기관은 공인인증업무의 절차 및 방
                있는전자서명생성키및관련정보를즉시삭제하
                                                    법이변경된경우이를공인인증업무준칙및내
                여야한다.                               부규정에반씁하여야하며, 다음각호의사항을
              3.2.3. 공인인증기관은전자서명생성키를전자서명            포함한개정관련기록을유지·관리하여야한
                키생성관리설비로부터저장장치로전송하여저                다. 
                장하는경우안전한통신수단을이용하여야한
                                                    가. 개정사유
                다.
                                                    나. 제·개정된모든규정
             3.3. 전자서명생성키백업                       4.3.2 공인인증기관이 다음 각호의 시스템을 설
              3.3.1.공인인증기관은전자서명생성키훼손등으로             치·운씁및유지·보수하는경우에는2인이상
                부터공인인증업무제공의지속성을보장하기위                의직원이공동으로이를수행하여야한다.
                하여전자서명생성키를백업하여야한다.
                                                    가. 가입자 등록정보관리기능을지원하는시스
              3.3.2. 공인인증기관은전자서명생성키를백업하는
                                                     템
                경우3.2.1. 및 3.2.3.에서 규정하는 안전성을 보     나. 공인인증서생성·발급·관리기능을지원하
                장하여야한다.                              는시스템
              3.3.3. 공인인증기관은백업된 전자서명생성키를전           다. 시점확인기능을지원하는시스템
                자서명생성키의원본과분리하여저장하고공인
                                                 4.4. 시설 및 장비에관한사항
                인증업무를수행하는시설로부터10km 이상의            4.4.1. 공인인증기관은 공인인증기관 지정 시 심사
                원격지저장설비에안전하게보관하여야한다.                를받은시설및장비를이용하여공인인증업무
             3.4. 전자서명생성키파기                         를수행하여야한다.
              3.4.1. 공인인증기관은 관리책임자 및 보안관리자
                                                  4.4.2. 공인인증기관은 공인인증업무수행을 위한
                의입회하에백업된전자서명생성키와그원본
                                                    시설및장비를변경한경우지체없이정보통신
                을안전하게파기하여야한다.                       부장관에게이를신고하여야한다. 다만, 다음의
                                                    사항과관련된시설및장비의변경에눀해서는
             3.5. 전자서명생성키분실·훼손또는도난·유출
                                                    신고눀상에서제외한다. 
              3.5.1. 공인인증기관은자신의전자서명생성키가분
                                                    가. 주기적인운씁체제패치또는업그레이드
                실·훼손또는도난·유출된경우모든이용자가
                                                    나. 기존 설비의 부하분산 및 성능향상을 위한
                이사실을알수있도록홈페이지게시등적절한
                                                     CPU, 하드디스크, 메모리등의하드웨어추가
                조치를취하여야한다.
                                                     또는교체
                       제4장기타운씁관리
                                                    다. 공인인증업무의 안전성을 해치지 않는 범위
             4.1. 기술규격의준수
                                                     내에서전기설비, 방음설비 등의 물리적 설비
              4.1.1. 공인인증기관은 공인인증업무 수행시 공인
                인증기관의시설및장비등에관한규정부록의전자
                                                     추가또는교체
                                               33