‘금융정보망 안전대책 기준’은 의무사항과 권장사항으로 구분된다. 의무사항의 경우 기관별 시행계획을 수립/추진하고 그 결과를 보고해야 하며, 권장사항은 각 기관의 자율 판단에 따른다. 각 금융기관은 기관별 대책 수립, 장비의 도입, 교육/훈련 등을 실시했으며, 계획수립 및 추진내용을 보고해야한다.
가. 평상시 안전대책의 강화
(1) ‘금융정보망 안전대책 기준’의 제정
‘금융정보망 안전대책 기준’은 금융거래정보의 안전관리, 전산망자원 및 전산요원의 효율적 관리, 전산시스템 운영의 신뢰성 향상, 시설 및 설비의 안전성 강화 등 금융정보망의 안전성 강화를 위한 종합적 기준을 “의무사항” 및 “권장사항”으로 구분하여 제시하였는데 의무사항은 기관별 시행계획을 수립하여 추진하고 그 결과를 금융정보화추진분과위원회에 보고 하여야 하며 권장사항은 각 기관의 자율 판단 하에 시행계획에 포함하여 추진할 것을 권고하는 사항이다. 한편 비은행 금융기관은 해당 소위원회 위원장이 기관별 특성에 맞게 동 기준을 조정, 운용하도록 하였다.
(2) 기관별 금융정보망 안전대책의 수립 및 추진
각 금융기관은 ‘금융정보망 안전대책 기준’을 근거로 각 기관의 실정에 맞는 기관별 대책을 수립하고 장비의 도입, 교육/훈련 등을 실시하도록 하였다. 또한 각 금융기관은 계획수립 및 추진내용을 해당 소위원회 위원장이 소속하는 기관 앞으로 보고하여야 하는데 비은행 금융기관은 해당 소위원회 위원장이 조정한 기준을 근거로 소속기관이 기관별 시행계획을 수립, 추진하도록 되어있다.