○ 바이오인증 기반시설 보호조치
- (단말기) 바이오인증 관련 프로그램이 권한 없는 자로부터 위·변조 등이 이루어지지 않도록 보호조치를 취하고, 단말기에 저장된 바이오정보에 권한 없는 자의 접근을 통제
- (서버) 바이오인증 관련 서버의 사용자에게 최소한의 권한만 부여하고, 정보보호시스템 설치, 보정작업 등 실시
- (통신) 정보통신망을 통해 바이오정보를 전송하는 경우 종단 간 기밀성, 무결성 보장
- (전산센터) 바이오인증시스템을 안전한 장소에 구축·운영하고 출입통제 시설, 물리적·환경적 재난에 대비한 설비 등 구축
- (운영관리) 바이오정보관리책임자를 지정하고, 바이오정보의 안전한 취급을 위해 내부규정을 마련하며, 바이오정보관리책임자 및 소속직원을 대상으로 정기적인 교육 실시
○ 침해사고 대응 및 금융소비자 보호
- (침해대응) 바이오정보의 도난·멸실·훼손·유출·위변조 등 각종 위험을 방지하기 위하여 대응지침을 마련하여 시행
- (바이오인증 이용자 권익 보호) 신체적 조건 등으로 바이오인증이 불가한 상황에 있는 이용자에 대하여 대안방안을 마련하여 실시
□ 금융보안인증 기술평가 시스템 구축 시 참고사항
○ 평가 항목 도출
- 본 가이드는 금융회사가 바이오인증시스템 도입 시 준수해야 할 보호조치 항목을 포괄적으로 기술하고 있어 필요시 가이드라인내의 관리적·물리적·기술적 보안요구사항을 참고하여 평가 기준도출