① 과학기술정보통신부장관은 제45조제1항 각 호의 어느 하나에 해당하는 자 중 사업의 종류, 매출액 규모, 이용자의 수 등이 대통령령으로 정하는 기준에 해당하는 자(이하 "대상자"라 한다)에 대하여 매년 이 법에 따른 의무의 준수 여부 등 정보통신망의 안정성 및 정보의 신뢰성 수준을 평가(이하 "정보보호수준 평가"라 한다)하여야 한다.
① 다음 각 호의 어느 하나에 해당하는 자는 정보통신서비스의 제공에 사용되는 정보통신망의 안정성 및 정보의 신뢰성을 확보하기 위한 보호조치를 하여야 한다. <개정 2020.6.9>
1. 정보통신서비스 제공자
2. 정보통신망에 연결되어 정보를 송ㆍ수신할 수 있는 기기ㆍ설비ㆍ장비 중 대통령령으로 정하는 기기ㆍ설비ㆍ장비(이하 "정보통신망연결기기등"이라 한다)를 제조하거나 수입하는 자
② 과학기술정보통신부장관은 제1항에 따른 보호조치의 구체적 내용을 정한 정보보호조치에 관한 지침(이하 "정보보호지침"이라 한다)을 정하여 고시하고 제1항 각 호의 어느 하나에 해당하는 자에게 이를 지키도록 권고할 수 있다. <개정 2012.2.17, 2013.3.23, 2017.7.26, 2020.6.9>
③ 정보보호지침에는 다음 각 호의 사항이 포함되어야 한다. <개정 2016.3.22, 2020.6.9>
1. 정당한 권한이 없는 자가 정보통신망에 접근ㆍ침입하는 것을 방지하거나 대응하기 위한 정보보호시스템의 설치ㆍ운영 등 기술적ㆍ물리적 보호조치
2. 정보의 불법 유출ㆍ위조ㆍ변조ㆍ삭제 등을 방지하기 위한 기술적 보호조치
3. 정보통신망의 지속적인 이용이 가능한 상태를 확보하기 위한 기술적ㆍ물리적 보호조치
4. 정보통신망의 안정 및 정보보호를 위한 인력ㆍ조직ㆍ경비의 확보 및 관련 계획수립 등 관리적 보호조치
5. 정보통신망연결기기등의 정보보호를 위한 기술적 보호조치
④ 과학기술정보통신부장관은 관계 중앙행정기관의 장에게 소관 분야의 정보통신망연결기기등과 관련된 시험ㆍ검사ㆍ인증 등의 기준에 정보보호지침의 내용을 반영할 것을 요청할 수 있다. <신설 2020.6.9>
⑤ 「전기통신사업법」 제6조제1항에 따른 등록을 한 자로서 대통령령으로 정하는 바에 따라 정보통신망서비스를 제공하는 자(이하 "주요정보통신서비스 제공자"라 한다), 제46조제1항제1호에 따른 집적정보통신시설 사업자, 그 밖에 대통령령으로 정하는 정보통신서비스 제공자는 정보보호 분야 전문성을 갖춘 인력과 충분한 예산을 확보하도록 노력하여야 한다. <신설 2026.3.31>
② 과학기술정보통신부장관은 정보보호수준 평가의 결과를 인터넷 홈페이지 등을 통하여 공개할 수 있다.
③ 과학기술정보통신부장관은 정보보호수준 평가에 필요한 경우 대상자에게 관련 자료의 제출을 요구할 수 있다.
④ 과학기술정보통신부장관은 정보보호수준 평가 결과 정보보호수준이 미흡하거나 개선이 필요하다고 인정되는 대상자에 대하여 정보보호를 위하여 필요하다고 인정하면 개선을 권고할 수 있다. 이 경우 권고를 받은 대상자는 이를 이행하기 위하여 성실하게 노력하여야 하며, 그 조치 결과를 과학기술정보통신부장관에게 제출하여야 한다.
⑤ 그 밖에 제1항부터 제3항까지에 따른 평가 기준ㆍ방법ㆍ절차, 자료제출의 범위 및 평가 결과의 공개 등에 필요한 사항은 대통령령으로 정한다.