전자금융거래법
전자금융거래법 21조의 3 1항
① 금융회사 및 전자금융업자는 전자금융거래의 안전성과 신뢰성을 확보하기 위하여 전자금융기반시설에 대한 다음 각 호의 사항을 분석ㆍ평가하고 그 결과(「정보통신기반 보호법」 제9조에 따른 취약점 분석ㆍ평가를 한 경우에는 그 결과를 말한다)를 금융위원회에 보고하여야 한다. 1. 정보기술부문의 조직, 시설 및 내부통제에 관한 사항 2. 정보기술부문의 전자적 장치 및 접근매체에 관한 사항 3. 전자금융거래의 유지를 위한 침해사고 대응조치에 관한 사항 4. 그 밖에 대통령령으로 정하는 사항