5. FMI는 모든 잠재적 취약성 및 위협에 대처하기 위한 종합적인 물리적 보안 및 정보보호 방침을 갖추어야 함
- ｢안전관리규정｣ 등에 따라 물리적 보안을 위해 건물, 설비, 전산실 등의 출입통제설비와 전산설비 안전대책, 화재방지 등을 갖추고 있으며, 반기별 내부감사를 통해 준수사항을 점검하고 있음
- ｢정보보호세칙｣ 등 관련 방침 및 규정을 구비하고 있으며, 외부전문기관을 통해 보안상 위협 및 취약성 진단인 IT취약점 진단평가를 받고 있음
6. FMI는 중대한 운영장애 등에 대응하기 위해 제2업무처리 센터의 이용, IT시스템의 장애발생 후 2시간 이내 운영재개 등을 포함하는 업무지속계획을 갖추어야 하며 극단적인 상황에서도 장애발생일 내 결제를 완료할 수 있도록 설계되어야 함
- 장애 및 재해 발생으로 인한 한은금융망 업무중단의 위험을 예방하고, 장애 및 재해 발생시 효율적으로 대응하여 한은금융망 업무의 지속성을 유지함으로써 한국은행 및 참가기관 자금 결제의 원활화를 도모하고 지급결제시스템의 안전성을 확보하기 위해 업무지속계획을 수립, 운영
- 한은금융망 업무지속계획은 예방대책을 수립하는 위험예방 영역과 비상상황별로 수립하는 비상 대응∙복구계획 영역으로 구분됨
- 비상상황시 주요 의사결정 및 비상대응∙업무복구활동을 효율적으로 수행하기 위하여 비상대책(실무)위원회 등의 비상체제를 운영하며, 참가기관 행동지침, 업무전환 결정사항 통보 등의 긴급연락을 위하여 한국은행과 참가기관간의 비상연락체제를 운영하고 있음
- 재해발생으로 본부의 업무수행이 불가능한 경우 신속한 대처를 위해 1차 대체근무장소를 지정하고, 본부와 1차 대체근무장소가 동시에 피해를 입은 경우에 대비하여 2차 대체근무장소를 지정, 운영함
7. 중요 참가자, 다른 FMI, 서비스 및 유틸리티 제공자가 FMI 운영에 초래할 수 있는 리스크를 식별, 모니터링 및 관리해야 함
- 한은금융망과 연계된 다른 FMI 및 중요 참가기관과의 운영상 위험요인에 대해서는 운영기관협의회 또는 참가기관협의회를 통해 정기적으로 협의하고 있으며, 매년 BCP 모의훈련을 공동으로 실시하고 있음