라. 영국
□ 관련 법률 및 지침
○ 「대테러범죄 및 안전보장법(Anti-terrorism, Crime and Security Act 2001)」
- 미국의 9.11테러 이후 테러 대응을 위해 필요한 여러 테러대책 관련 내용을 포함하고 있음
- 정보보호 관련 주요 내용으로는 동법 제11편에 통신 데이터(전화, 인터넷 및 우편내용 등) 보전을 위한 권한 관계를 규정하고 있음
- 「정보보안관리에 대한 표준(BS 7799)」
- 1995년 정보자산을 체계적이고 표준적인 관리지침 및 방법에 따라 관리할 목적으로 영국 표준기관(BSI : British Standard Institution)이「정보보안관리에 대한 표준(BS 7799 ; British Standard for Information Security Management)」을 제정하였음
- 동(同)표준은 Part 1과 Part 2로 구성되어, Part 1은 조직에서 정보보호관리체계를 수립하기 위한 지침으로 활용할 목적으로 2000년 12월에 국제표준인 ISO/IEC 17799로 채택되었음
- Part 2는 정보보호관리체계의 규격(Specification)을 제시하는 인증심사시 활용되는 지침과 설명을 통해 정보보안 관리시스템의 모델을 지원해 주는 내용으로 2005. 10월에 역시 국제표준인 ISO/IEC 27001로 채택되었음○ 정보보증중앙지원국에서는 2007년 국가정보보안정책(A National Information Assurance Strategy)을 발표하여, 기관의 효율적인 위협정보 관리를 위해 임원급의 책임과 의무를 강조하는 한편, 전문 기술인력 양성 및 홍보 정책을 추진
○ 내각부는 정부기관의 보안정책을 확산시키기 위한 ‘정보보호 기본정책 (HMG Security Policy Framework, 2008년 12월)’ 등 정보보호 관련 정책을 발표