정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령
정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령 36조의 3 
1. 정보통신망을 구축하거나 정보통신서비스를 제공하기 위한 시스템의 구조 및 운영환경 2. 제1호에 따른 시스템의 운영을 위한 하드웨어, 프로그램, 콘텐츠 등 자산 중 보호해야 할 대상의 식별 및 위험성 3. 보호대책의 도출 및 구현현황