정보공유분석센터(ISAC : Information Sharing & Analysis Center)란?   설립목적   금융분야 주요 기반 시설에 대한 주기적인 취약점 분석 · 평가,보호 대책 및 보호계획을 수립함으로써 종합적인   정보통신기반시설 보호 체계를 구축 피해정보를 실시간 수집 · 분석하여 침해요인 정보 제공 및 공동 대응체계 구축   설립근거   증가하는 해킹 및 사이버테러 예방을 위하여 정보통신기반 보호법에서 금융,통신 등 각 분야별 전문조직   (ISAC : 정보공유 및 분석센터) 설립요구   ※ ISAC 설립 법적근거: 금융·통신 분야별「정보통신기반보호법」제 16조 • 제 1 항 : 정보통신기반시설을 보호하기 위하여 다음 각호의 업무를 수행하는 자는 정보공유·분석센터를 구축 운영 할 수 있다. • 제 4 항 : 정부는 제1항 각호의 업무를 수행하는 정보공유·분석센터의 구축을 장려하고 그에 대한 기술적 지원을 할수 있다.   추진경위   2001. 7. : 정보통신기반보호법 시행령 및 규칙공포 2002. 11. : 금융 ISAC 조직운영규칙 확정 2002. 12. : 금융 ISAC 지정(금융위원회, 舊 재정경제부)   금융 ISAC 조직   조직 : 사무국과 수행기관으로 구분   • 사 무 국 : 금융 감독원   • 수행기관 : 증권분야 → Koscom(주) / 은행분야 → 금융결제원   • 참가기관 : 금융위원회 감독,감사 대상 전 금융기관   금융 ISAC 기능   해킹 및 사이버테러에 대비한 취약점 및 침해요인 분석과 대응방안에 관한 정보제공 (정보통신기반보호법 제 16조 제 1항)   • 침해사고 DB • 취약점 DB • 패치정보 DB • 대외기관 정보공유 • On-Line 정보제공 등     침해사고 발생시 실시간 정보 분석 및 대응 체계 운영 (정보통신기반 보호법 제 16조 제 1항)   • 관제시스템 구축 및 운영 (ESM) • 침해사고 대응팀 운영 (CERT)     증권분야 주요정보통신기반시설에 대한 취약점 분석 평가 및 보호대책 수립 지원   향후운영방안   금융부분 해킹 및 사이버 테러 및 컴퓨터 바이러스 정보 수집·분석을 위한 시스템 구축 주요 정보 통신 기반 시설에 대한 취약점 분석·평가 및 상시 모니터링 체제 구축