가. 평상시 안전대책의 강화
(1) ‘금융정보망 안전대책 기준’의 제정
‘금융정보망 안전대책 기준’은 금융거래정보의 안전관리, 전산망자원 및 전산요원의 효율적 관리, 전산시스템 운영의 신뢰성 향상, 시설 및 설비의 안전성 강화 등 금융정보망의 안전성 강화를 위한 종합적 기준을 “의무사항” 및 “권장사항”으로 구분하여 제시하였는데 의무사항은 기관별 시행계획을 수립하여 추진하고 그 결과를 금융정보화추진분과위원회에 보고 하여야 하며 권장사항은 각 기관의 자율 판단 하에 시행계획에 포함하여 추진할 것을 권고하는 사항이다. 한편 비은행 금융기관은 해당 소위원회 위원장이 기관별 특성에 맞게 동 기준을 조정, 운용하도록 하였다.
(2) 기관별 금융정보망 안전대책의 수립 및 추진
각 금융기관은 ‘금융정보망 안전대책 기준’을 근거로 각 기관의 실정에 맞는 기관별 대책을 수립하고 장비의 도입, 교육/훈련 등을 실시하도록 하였다. 또한 각 금융기관은 계획수립 및 추진내용을 해당 소위원회 위원장이 소속하는 기관 앞으로 보고하여야 하는데 비은행 금융기관은 해당 소위원회 위원장이 조정한 기준을 근거로 소속기관이 기관별 시행계획을 수립, 추진하도록 되어있다.
‘금융정보망 안전대책 기준’은 의무사항과 권장사항으로 구분된다. 의무사항의 경우 기관별 시행계획을 수립/추진하고 그 결과를 보고해야 하며, 권장사항은 각 기관의 자율 판단에 따른다. 각 금융기관은 기관별 대책 수립, 장비의 도입, 교육/훈련 등을 실시했으며, 계획수립 및 추진내용을 보고해야한다.