주요 변경 사항
침해사고정보 공유체계 법제화와 CISO 신고 사업자 의무 가입
세부 변경 사항
침해사고정보 공유체계를 법률에 명시한다.
정보보호 최고책임자를 지정해 신고한 정보통신서비스 제공자는 침해사고정보 공유체계에 의무적으로 가입해야 한다.
정보보호 최고책임자를 지정하지 않은 정보통신서비스 제공자도 침해사고정보 공유체계에 자발적으로 가입할 수 있도록 유도한다.
제안 이유
기업과 정부, 기업 간 침해사고정보 공유를 확대해 정보통신망의 안전성과 신뢰성을 높이려는 것이다.