그러나 금융보안의 원칙과 기준은 법률 수준에서 규정함으로써 보안정책의 방향성을 분명히 함과 동시에 금융보안 관련 금융회사 및 전자금융업자의 책임을 강화하고, 구체적인 보안 방식은 금융회사 및 전자금융업자들의 개발환경과 보유하는 정보자산의 중요성 등을 감안하여 마련할 필요가 있다.
민간영역 망분리 규제 부분(Ⅲ. 2. 가.)에서 언급한 바와 같이, 「개인정보 보호법」 제3조는 정보주체의 권리 침해 가능성 및 위험 정도를 고려한 개인정보 안전 관리 의무 등 개인정보 보호 원칙을 규정하고 있다. 또한 제21대 국회에서 제안된 윤관석 의원안(의안번호: 제2105855)에도 금융보안의 원칙과 정보자산 관리·운영에 관한 안전성 확보의무 등이 기술되어 있어 이를 참고할 수 있을 것이다. 윤관석 의원안은 금융회사 및 전자금융업자가 전자금융거래의 안전성과 신뢰성을 확보할 수 있도록 하면서, 금융보안의 원칙으로 ① 기밀성‧무결성‧가용성 확보, ② 업무지속성(회복성) 유지, ③ 조직‧임직원의 금융보안 관련 역할 명확화, ④ 이사회의 금융보안에 대한 최종 책임성, ⑤ 전사적인 금융보안 체계 확립, ⑥ 정보 공유 체계 구축, ⑦ 제3자 리스크 관리 등을 규정한 바 있다.
금융보안의 중요성이 날로 증대되고 있는 만큼 「전자금융거래법」 상에 금융보안의 원칙과 기준을 조속히 규정해야 할 것이며, 이를 통하여 금융회사 및 전자금융업자 구성원의 책임과 역할을 분명히 하는 등 보안 규제의 기틀을 마련해야 할 것이다.