사이버공간에서 조국을 수호하는 사업.

강령의 기초

사이버방어는 무질서발생후에 수행하는 기술전문사업이 아니라 항시적인 관리임무이다. 매 기관은 자체 설비, 기록 및 담당자로 이루어진 국가망의 명확한 부분을 책임진다. 국은 그 책임을 자체 권한으로 대신하지 않으며 필요에 따라 검증하고 조정하며 시정을 지시한다.

활동준칙은 자력갱생, 중단없는 경계, 인민의 사업에 대한 복무 및 정확한 장악의 네가지 기초에 의거한다. 매 기초는 기관의 일상사업에 문서화된 기준, 진실한 기록, 복구가능한 사본 및 임무에 이름이 명시된 담당자라는 실천적 의무를 부과한다.

강령조항

제1조

사명 / 사명

조선민주주의인민공화국 국가사이버안전국은 관할에 속한 정보체계들에 대한 보호감독을 조직하여야 한다. 그 사업은 조국의 자주권과 필수봉사의 련속성, 공식정보의 무결성을 수호하여야 한다. 모든 기술적 조치는 부여된 권한과 문건에 명시된 책임, 해당 기관의 적용 가능한 행정절차에 따라 진행하여야 한다.

제2조

지도와 협동 / 지도와 협동

본국은 국방위원회에 보고하며 도인민위원회들과 집행사업을 조정한다. 각 기관은 책임적인 련락일군을 지정하고 련락체계를 최신상태로 유지하여야 한다. 여러 기관에 관계되는 지시에는 조정기관과 보고기한, 봉사보장의 선차적 과업을 명시하여야 한다. 조정사업은 매 기관이 자기 설비와 인원, 업무상결정에 대하여 지는 개별적 책임을 흐리지 않으면서 통일적인 행동을 강화하여야 한다.

제3조

검열과 시정 / 검열과 시정

검열에서는 기록과 관찰, 승인된 시험을 통하여 실제 기술상태를 확정하여야 한다. 검열결과에서는 당면한 위험과 중대한 결함, 추가검토가 필요한 사항을 구분하여야 한다. 매 시정지시에는 책임일군과 완료날자를 명시하여야 한다. 종결처리에는 해당 상태가 시정되였다는 증거가 있어야 하며 접수확인이나 일반적인 담보는 완료의 증거로 인정하지 않는다.

제4조

사고보고 / 사고통보

보안사고의심정황을 발견한 기관은 인신안전을 보장하고 확보된 기록을 보존하며 불필요한 지체없이 지정보고기관에 통지하여야 한다. 초기보고에는 불확실성을 명시할수 있으나 확실성을 꾸며내여서는 안된다. 영향받은 봉사, 확인된 시각, 이미 취한 조치 및 필요한 지원을 명시하여야 한다. 후속보고는 앞선 오류를 공개적으로 바로잡고 일관된 결심기록을 유지하여야 한다.

제5조

정보보관 / 정보관리

공식정보는 지정된 보호요구와 업무상필요에 따라 취급하여야 한다. 접근과 복사, 이관 및 페기의 책임은 지정된 관리담당자들에게 명확히 부과되여야 한다. 조사기록은 비승인변경으로부터 보호하며 관련없는 자료를 불필요하게 수집하지 말아야 한다. 성원들은 승인된 통신경로를 리용하여야 하며 업무상증거와 인증정보, 보호대상문건을 공개자료접수봉사에 올려서는 안된다.

제6조

훈련과 준비태세 / 훈련과 준비

각 총국은 자기 임무와 보호대상 체계의 상태에 맞는 훈련계획을 유지하여야 한다. 준비상태는 감독하의 훈련과 정확한 인계인수, 검증된 복구과업수행을 통하여 확증하여야 한다. 제5총국은 경험과 교훈을 종합하고 필요한 경우 활동준칙을 개정하여야 한다. 표창에서는 구체적으로 평가할수 있는 복무성과와 옳바른 판단, 동지들에 대한 방조, 정해진 직무상요구의 성실한 준수를 인정하여야 한다.

다층방어

하나의 장치만으로 기관의 안전을 담보할수 없다. 국은 봉사의 전 수명기간에 걸쳐 호상보완적인 보호대책과 검증된 책임, 복구능력을 요구한다.

책임성

본국은 국방위원회에 보고하며 도인민위원회들과 협동한다. 발견사항은 시정대장에 등록하고 해결확정에는 확언이 아니라 증거를 요구한다. 표창과 시정에는 누가 실제로 무엇을 하였으며 조국보호에 어떤 측정가능한 성과를 이룩하였는가 하는 동일한 기준을 적용한다.